Datenschutzerklärung

1. Verantwortlicher

Der Verantwortliche für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Triple R / Esporlas
Inhaber: Rymonn Esporlas
Bargteheider Straße 65
22143 Hamburg
Deutschland

Telefon: +49 176 138 64 269
Zusätzliche Telefonnummer: +49 176 767 49 199
E-Mail: rymonn.esporlas@yahoo.com

2. Allgemeine Informationen

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten verarbeitet werden, wenn Sie diese Website besuchen und wenn Sie mit uns Kontakt aufnehmen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, um die Website bereitzustellen, Anfragen zu bearbeiten, vorvertragliche oder vertragliche Maßnahmen durchzuführen, gesetzliche Verpflichtungen zu erfüllen, berechtigte Interessen zu schützen oder sofern eine Einwilligung erteilt wurde.

3. Rechtsgrundlagen

Je nach Verarbeitungsvorgang stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erteilt wurde;
• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Anfragen oder zur Erfüllung eines Vertrags;
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen;
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere für den sicheren, zuverlässigen und wirtschaftlichen Betrieb der Website sowie für die Bearbeitung allgemeiner geschäftlicher Anfragen;
• § 25 Abs. 1 TDDDG, soweit für das Speichern von Informationen in einem Endgerät oder den Zugriff auf Informationen aus einem Endgerät eine Einwilligung erforderlich ist;
• § 25 Abs. 2 TDDDG für den technisch unbedingt erforderlichen Zugriff auf Endgeräte.

4. Hosting und technische Bereitstellung

Beim Aufruf dieser Website verarbeitet die für den Betrieb der Website eingesetzte technische Infrastruktur Verbindungs- und Nutzungsdaten. Sofern ein externer Hosting-Anbieter eingesetzt wird, verarbeitet dieser die Daten zum Betrieb, zur Bereitstellung und zur Absicherung der Website.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Online-Dienste. Soweit eine Vereinbarung zur Auftragsverarbeitung besteht, erfolgt die Verarbeitung auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

5. Server-Log-Dateien

Beim Aufruf der Website können insbesondere folgende Daten in Server-Log-Dateien verarbeitet werden:

• IP-Adresse des zugreifenden Endgeräts;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Adresse oder Datei;
• HTTP-Methode und Protokollversion;
• HTTP-Statuscode;
• übertragene Datenmenge;
• abhängig von der Konfiguration des produktiven Servers gegebenenfalls auch Referrer-URL, Browsertyp, Betriebssystem oder Geräteinformationen.

Die Verarbeitung dient der technischen Bereitstellung, Fehleranalyse, Stabilität, Erkennung von Missbrauch und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern nicht eine Sicherheitsuntersuchung oder eine gesetzliche Aufbewahrungspflicht eine längere Speicherung erfordert.

6. Verschlüsselte Übertragung

Beim Aufruf der Website über HTTPS wird die Verbindung zwischen Browser und Webserver verschlüsselt. Dies dient dazu, übertragene Daten vor unbefugtem Abfangen oder Verändern zu schützen.

Unverschlüsselte E-Mails sind dagegen grundsätzlich nicht vollständig vor dem Zugriff Dritter geschützt. Bitte übermitteln Sie daher vertrauliche Informationen nur, soweit dies für Ihre Anfrage erforderlich ist.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihrer Nachricht, von Ihnen übermittelte Anhänge sowie weitere Daten, die Sie freiwillig bereitstellen.

Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung und Dokumentation geschäftlicher Anfragen.

Die veröffentlichte Kontaktadresse wird über einen von Yahoo bereitgestellten E-Mail-Dienst betrieben. Beim Versand und Empfang von E-Mails können die beteiligten E-Mail- und Infrastrukturanbieter Verbindungs-, Absender-, Empfänger- und Inhaltsdaten verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von Yahoo:

https://legal.yahoo.com/emea/en/yahoo/privacy/index.html

8. Kontaktaufnahme per Telefon

Wenn Sie uns telefonisch kontaktieren, können wir Ihre Telefonnummer, den Zeitpunkt und die Dauer des Anrufs sowie die von Ihnen mitgeteilten Informationen verarbeiten. Abhängig vom jeweiligen Telefonanbieter können entsprechende Verbindungsdaten auch von den beteiligten Telekommunikationsunternehmen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Angelegenheiten und Art. 6 Abs. 1 lit. f DSGVO für sonstige Angelegenheiten.

9. Kontaktformular

Die Website verwendet ein von Contact Form 7 bereitgestelltes Kontaktformular. Bei Übermittlung des Formulars werden die eingegebenen Daten verarbeitet, um die Anfrage entgegenzunehmen, per E-Mail weiterzuleiten und zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage den Abschluss oder die Durchführung eines Vertrags betrifft. Bei allgemeinen geschäftlichen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der strukturierten und effizienten Bearbeitung eingehender Anfragen.

10. Verarbeitete Formularfelder

Das Kontaktformular fordert folgende Pflichtangaben an:

• Vollständiger Name;
• E-Mail-Adresse;
• Telefonnummer;
• Gewünschte Dienstleistung;
• Nachricht.

Das Formular enthält kein Feld zum Hochladen von Dateien. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten oder vertraulichen Informationen, sofern dies für die Bearbeitung Ihrer Anfrage nicht erforderlich ist.

11. Speicherung von Formulareingaben

Nach der überprüften Konfiguration werden die übermittelten Formulardaten nicht als separate Formulareinträge in der WordPress-Datenbank gespeichert. Sie werden per E-Mail weitergeleitet.

Die IP-Adresse und der Zeitpunkt der Übermittlung werden nicht als Formularfelder in die E-Mail aufgenommen. Der technische Formularaufruf kann jedoch gemäß Abschnitt 5 in den Server-Log-Dateien erscheinen.

12. E-Mail-Versand des Kontaktformulars

Für den Formularversand ist kein separates SMTP-Plugin konfiguriert. Die Nachricht wird über die vom Server bzw. Hosting-Anbieter bereitgestellte PHP-Mail-Funktion versendet.

Nach der überprüften Konfiguration ist ein Gmail-Postfach als Empfänger eingerichtet. Dadurch können die Formulardaten durch Google sowie durch die für die Übertragung verwendeten Server verarbeitet werden. Weitere Informationen zur Verarbeitung durch Google finden Sie unter:

https://policies.google.com/privacy?hl=en

Die tatsächliche Zustellung, vorübergehende Speicherung und Aufbewahrung hängen zusätzlich von der produktiven Hosting- und E-Mail-Konfiguration ab.

13. Cookies und ähnliche Technologien

Diese Website verwendet Cookies und vergleichbare Browser-Technologien. Cookies sind kleine Informationseinheiten, die auf dem Endgerät gespeichert oder von diesem ausgelesen werden können.

Technisch unbedingt erforderliche Technologien werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. c DSGVO.

Optionale Technologien und externe Inhalte werden auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.

14. Lokaler Browser- und Session-Speicher

Zusätzlich zu Cookies kann die Website einen lokalen Browserspeicher verwenden. Abhängig von der Konfiguration von Cookiebot kann der lokale Speicher für Funktionen wie die domänenübergreifende Weitergabe von Einwilligungen verwendet werden.

Das standardmäßige Einwilligungs-Cookie von Cookiebot heißt CookieConsent. Es speichert den Einwilligungsstatus des Nutzers sowie einen anonymen verschlüsselten Schlüssel, der zur Dokumentation der Einwilligung verwendet wird. Cookiebot gibt an, dass das Einwilligungs-Cookie normalerweise bis zu 12 Monate gespeichert wird, vorbehaltlich der konfigurierten Einwilligungsdauer und der Einschränkungen des Browsers.

Wenn die Übersetzungsfunktion aktiviert ist, kann GTranslate zusätzlich den Cookie-Namen googtrans und den lokalen Browserspeicherschlüssel gt_autoswitch verwenden.

15. Einwilligungsmanagement mit Cookiebot von Usercentrics

Wir verwenden Cookiebot von Usercentrics als Plattform für das Einwilligungsmanagement, um Einwilligungen für Cookies und andere Datenverarbeitungsdienste einzuholen, zu verwalten und zu dokumentieren.

Das derzeit auf der Website verwendete Cookiebot-Banner enthält folgende Kategorien:

• Notwendig;
• Präferenzen;
• Statistiken;
• Marketing;
• Nicht klassifiziert, sofern erkannte Cookies oder Tracker noch keiner anderen Kategorie zugeordnet wurden.

Cookiebot kann Informationen verarbeiten, die erforderlich sind, um das entsprechende Einwilligungsbanner anzuzeigen und die Einwilligungsentscheidung des Nutzers zu dokumentieren. Je nach Konfiguration können hierzu gehören:

• Website-URL;
• Browsersprache;
• User-Agent und Browserinformationen;
• IP-Adresse und geografischer Standort;
• Einwilligungsstatus und ausgewählte Kategorien;
• Datum und Uhrzeit der Einwilligung;
• Einwilligungs-ID oder anonymer verschlüsselter Einwilligungsschlüssel.

Vor Erteilung der Einwilligung kann Cookiebot die Website-URL, Browsersprache, den User-Agent und die IP-Adresse verarbeiten, um das entsprechende Banner bereitzustellen und den geografischen Standort des Nutzers sowie die anwendbare rechtliche Zuständigkeit zu bestimmen. Nach Angaben von Cookiebot werden diese Informationen zur Bereitstellung des Einwilligungsbanners verarbeitet und nach Abschluss dieser Verarbeitung nicht aufbewahrt.

Nach einer Einwilligungsentscheidung dokumentiert Cookiebot den Einwilligungsstatus. Cookiebot gibt an, dass der Einwilligungsnachweis den Einwilligungsstatus, Datum und Uhrzeit, den Browser-User-Agent, die Website-URL, einen anonymen verschlüsselten Schlüssel sowie eine anonymisierte IP-Adresse enthält. Der Einwilligungsstatus und der Schlüssel werden außerdem im First-Party-Cookie CookieConsent gespeichert.

Die standardmäßige Gültigkeitsdauer der Einwilligung bei Cookiebot beträgt 12 Monate, kann jedoch abweichend konfiguriert werden. Cookiebot gibt an, dass Einwilligungsnachweise nach 12 Monaten automatisch aus dem Einwilligungsprotokoll gelöscht und anschließend nur noch in aggregierten, anonymisierten Statistiken verwendet werden.

Rechtsgrundlage für einwilligungsabhängige Verarbeitungen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Soweit die Dokumentation einer Einwilligung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, kann die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO gestützt werden. Technisch erforderliche Verarbeitungen des Einwilligungsmanagements können, soweit anwendbar, auf § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Weitere Informationen:

Cookiebot-Datenschutzerklärung:
https://www.cookiebot.com/en/privacy-policy/

Cookiebot-Auftragsverarbeitungsvertrag:
https://www.cookiebot.com/en/data-processing-agreement/

Cookiebot-Dokumentation zur Einwilligung:
https://support.cookiebot.com/hc/en-us/articles/360003782654-Logging-and-demonstration-of-user-consents

16. WordPress

Diese Website basiert auf WordPress. WordPress verarbeitet die technischen Daten, die für die Bereitstellung, Verwaltung und Sicherheit der Website erforderlich sind.

Auf den überprüften öffentlich zugänglichen Seiten gab es keine Benutzerregistrierung, kein Kundenkonto, keine Bestellfunktion und keine öffentliche Kommentarfunktion. WooCommerce ist installiert, aber nicht aktiviert.

17. Elementor und Theme-Komponenten

Die Seiten werden mit WordPress, dem Theme Brickz, Elementor sowie zusätzlichen Theme- und Darstellungs-Plugins erstellt. Elementor Pro ist nicht installiert.

Diese Komponenten verarbeiten grundsätzlich die technischen Daten, die für die Darstellung der Seiten innerhalb der Website erforderlich sind. Sofern eine Komponente externe Inhalte lädt, wird dies in den entsprechenden Abschnitten dieser Datenschutzerklärung gesondert beschrieben.

18. Google Fonts

Zur Darstellung von Schriftarten werden derzeit Google Fonts verwendet. Beim Aufruf von Seiten werden unter anderem Schriftdateien für Golos Text, Cal Sans, Maitree und Roboto direkt von den Servern von Google abgerufen.

Für Nutzer im Europäischen Wirtschaftsraum ist insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, der Anbieter. Eine Verarbeitung durch Google LLC und andere verbundene Google-Unternehmen in den Vereinigten Staaten oder anderen Ländern kann nicht ausgeschlossen werden.

Beim Abruf der Schriftarten können Informationen wie IP-Adresse, Browser- und Geräteinformationen, angeforderte Ressource, Datum und Uhrzeit sowie die zuvor besuchte Seite an Google übermittelt werden. Nach Angaben von Google sind für die Google-Fonts-API keine Cookies erforderlich.

Die Einbindung dient der einheitlichen, technisch zuverlässigen und effizienten Darstellung der Website. Wir stützen die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der einheitlichen Darstellung unserer Online-Angebote.

Weitere Informationen:

https://fonts.google.com/faq?hl=en#privacy
https://policies.google.com/privacy?hl=en

19. Lokal gehostete Schriftarten und Symbole

Zusätzliche Schrift-, Symbol- und Icon-Dateien, einschließlich lokaler Icon-Schriftarten, werden von der Website selbst bereitgestellt. Durch diese lokalen Abrufe erfolgt keine zusätzliche Übermittlung an einen externen Schriftartenanbieter. Es entstehen lediglich die allgemeinen, in Abschnitt 5 beschriebenen Server-Log-Daten.

20. Analyse- und Statistikdienste

Auf den überprüften öffentlich zugänglichen Seiten wurden keine aktiven Dienste wie Google Analytics, Matomo, Google Tag Manager oder vergleichbare Besucheranalyse-Tools festgestellt.

Sollte ein solcher Dienst künftig eingeführt werden, wird diese Datenschutzerklärung vor seiner Aktivierung aktualisiert und, soweit erforderlich, zuvor eine Einwilligung eingeholt.

21. Spam-Schutz und CAPTCHA

Im Kontaktformular wurde kein aktives externes CAPTCHA, reCAPTCHA, Turnstile oder vergleichbarer Spam-Schutz festgestellt. Das installierte Akismet-Plugin ist nicht aktiviert.

Daher erfolgt derzeit keine formularbezogene Übermittlung an einen solchen externen Spam-Schutzanbieter.

22. Google Maps

Auf der Kontaktseite wird eine Google-Maps-Karte bereitgestellt. Für Nutzer im Europäischen Wirtschaftsraum ist insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, der Anbieter. Eine Verarbeitung durch Google LLC und andere verbundene Google-Unternehmen kann erfolgen.

Die Karte bleibt zunächst blockiert. Eine Verbindung zu Google wird erst hergestellt, wenn Sie dem Laden der Karte zustimmen oder die entsprechende Kategorie in den Cookie-Einstellungen aktivieren.

Insbesondere können folgende Daten verarbeitet werden:

• IP-Adresse;
• Browser- und Geräteinformationen;
• Datum und Uhrzeit;
• aufgerufene Seite;
• Kartenadresse und Nutzung der Karte;
• gegebenenfalls Standort- und Google-Kontodaten;
• von Google verwendete Cookies oder ähnliche Identifikatoren.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Weitere Informationen:

https://policies.google.com/privacy?hl=en
https://policies.google.com/privacy/frameworks?hl=en

23. Video- und Medienplattformen

Auf den überprüften Seiten wurden keine eingebetteten YouTube-, Vimeo- oder vergleichbaren externen Videodienste festgestellt.

Sollten künftig externe Videos oder Medien eingebunden werden, werden diese bis zur Erteilung der erforderlichen Einwilligung blockiert. Diese Datenschutzerklärung wird entsprechend aktualisiert.

24. Soziale Netzwerke

Auf den überprüften öffentlich zugänglichen Seiten wurden keine aktiven Social-Media-Plugins oder eingebetteten Social-Media-Feeds festgestellt.

Einfache Links zu externen Profilen würden erst beim Anklicken eine Verbindung zum jeweiligen Anbieter herstellen. Auf den überprüften Seiten konnten keine funktionsfähigen externen Social-Media-Links festgestellt werden.

25. Übersetzungsfunktion mit GTranslate

Das WordPress-Plugin GTranslate ist auf der Website installiert. Wenn die Übersetzungsfunktion sichtbar eingebunden und von Ihnen aktiviert wird, können Ressourcen von cdn.gtranslate.net sowie Übersetzungsdienste von Google geladen werden.

Insbesondere können folgende Daten verarbeitet werden: IP-Adresse, Browser- und Geräteinformationen, Spracheinstellungen, Zeitpunkt, aufgerufene Adresse und für die Übersetzung erforderliche Seiteninhalte. Die Funktion kann den Cookie-Namen googtrans sowie den lokalen Browserspeicherschlüssel gt_autoswitch verwenden.

GTranslate wird bereitgestellt von:

GTranslate Inc.
4394 NW 120th Ave
Coral Springs, FL 33065
USA

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Weitere Informationen:

https://gtranslate.io/privacy-policy
https://policies.google.com/privacy?hl=en

26. Content-Delivery-Netzwerke und Cloudflare

Eine aktive Nutzung von Cloudflare oder eines allgemeinen externen Content-Delivery-Netzwerks für die Website wurde nicht festgestellt.

Ausgenommen sind die in dieser Datenschutzerklärung beschriebenen externen Abrufe, insbesondere Google Fonts sowie, sofern aktiviert, Ressourcen von GTranslate und Google Maps.

27. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.

Während der Überprüfung wurde kein eigenständiges WordPress-Sicherheits-Plugin festgestellt. Unabhängig davon können Sicherheitsmaßnahmen auf Server-, Hosting- oder Netzwerkebene bestehen.

28. Caching und Optimierung

Es wurde kein aktives WordPress-Caching-, Performance- oder Bildoptimierungs-Plugin festgestellt. Ein technisches Caching durch Browser, Webserver, Hosting-Infrastruktur oder Netzwerkkomponenten kann dennoch unabhängig davon erfolgen.

Eine solche Verarbeitung dient der effizienten und stabilen Bereitstellung der Website und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

29. Empfänger personenbezogener Daten

Abhängig davon, wie die Website genutzt wird, können Daten insbesondere an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

• Hosting-, Server- und technische Infrastrukturdienstleister;
• Telekommunikations- und E-Mail-Dienstleister;
• Google und verbundene Google-Unternehmen bei der Nutzung von Google Fonts, Google Maps und des Gmail-Postfachs;
• Yahoo für die direkte E-Mail-Kommunikation;
• Cookiebot von Usercentrics und dessen technische Dienste sowie MaxMind für das Einwilligungsmanagement und die Bestimmung des Landes;
• GTranslate Inc. und Google, wenn die Übersetzungsfunktion aktiviert wird;
• IT-Dienstleister, soweit ein Zugriff zur Erfüllung ihrer Aufgaben erforderlich ist;
• Behörden, Gerichte oder sonstige öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht.

30. Auftragsverarbeitungsverträge

Soweit externe Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO eingesetzt. Soweit Anbieter Daten für eigene Zwecke verarbeiten, gelten zusätzlich deren Datenschutzinformationen und Verantwortlichkeiten.

31. Übermittlungen außerhalb der EU und des EWR

Bei der Nutzung von Google, GTranslate, Yahoo oder technischen Unterauftragnehmern kann eine Verarbeitung in Ländern außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten, erfolgen.

Nach Angaben der Anbieter erfolgen solche Übermittlungen insbesondere auf Grundlage eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung nach dem EU-U.S. Data Privacy Framework, von Standardvertragsklauseln der Europäischen Kommission oder einer ausdrücklichen Einwilligung, soweit diese Mechanismen für den jeweiligen Verarbeitungsvorgang anwendbar sind.

Trotz dieser Schutzmaßnahmen kann die Verarbeitung in Drittländern ein Datenschutzniveau aufweisen, das sich von demjenigen der Europäischen Union unterscheidet.

32. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs-, Dokumentations- oder Verjährungsfristen dies vorsehen.

Insbesondere gelten folgende Kriterien:

• Allgemeine Anfragen: bis die Angelegenheit abschließend bearbeitet wurde und gegebenenfalls darüber hinaus für die erforderliche Dokumentation;
• Vertragsbezogene Kommunikation: während der Vertragsdurchführung und anschließend gemäß den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen;
• Server-Log-Daten: bis sie für Betrieb, Sicherheit und Fehleranalyse nicht mehr erforderlich sind;
• Einwilligungsdaten von Cookiebot by Usercentrics: nach der aktuellen Konfiguration bis zu 365 Tage;
• Cookies und lokaler Browserspeicher: entsprechend den in dieser Datenschutzerklärung angegebenen Zeiträumen oder bis zur Löschung über die Browsereinstellungen;
• Bei externen Anbietern gespeicherte Daten: entsprechend deren eigenen Aufbewahrungsrichtlinien und gesetzlichen Verpflichtungen.

Entfällt die Rechtsgrundlage und bestehen keine gesetzlichen Gründe für eine weitere Speicherung, werden die Daten gelöscht oder anonymisiert.

33. Rechte der betroffenen Personen

Vorbehaltlich der geltenden gesetzlichen Voraussetzungen haben Sie insbesondere das Recht:

• Auskunft über Ihre personenbezogenen Daten zu erhalten;
• die Berichtigung unrichtiger Daten zu verlangen;
• die Löschung Ihrer Daten zu verlangen;
• die Einschränkung der Verarbeitung zu verlangen;
• Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten;
• Ihre Daten an einen anderen Verantwortlichen übertragen zu lassen, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Zur Ausübung Ihrer Rechte können Sie uns über die in Abschnitt 1 angegebenen Kontaktdaten erreichen.

34. Widerruf der Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung, die auf Grundlage der Einwilligung bis zu deren Widerruf erfolgt ist, bleibt davon unberührt.

Cookie- und Dienst-Einwilligungen können über den Link „Cookie-Einstellungen“ in der Fußzeile geändert oder widerrufen werden.

35. Widerspruchsrecht

Sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.

36. Beschwerderecht

Sie haben das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Insbesondere können Sie sich an die für Hamburg zuständige Datenschutzaufsichtsbehörde wenden.

37. Zuständige Datenschutzaufsichtsbehörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Deutschland

Telefon: +49 40 42854-4040
E-Mail: mailbox@datenschutz.hamburg.de
Website: https://datenschutz-hamburg.de/

38. Änderungen dieser Datenschutzerklärung

Wir werden diese Datenschutzerklärung aktualisieren, wenn sich die Website, die verwendeten Dienste, technische Prozesse oder gesetzliche Anforderungen ändern.

Zuletzt aktualisiert: 7. August 2026