Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Die folgenden Hinweise geben einen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du unsere Website besuchst, uns eine Anfrage sendest oder mit uns im Rahmen eines Projekts zusammenarbeitest.

Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst oder die sich einer bestimmten Person zuordnen lassen.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:
CCA CentralCheerleadingAgency e.K.
Inhaber: Holger Schmidt
Hans-Bunte-Straße 41
90431 Nürnberg
Deutschland
Telefon: +49 911 4777 666
E-Mail: mail@level6.world

2. Allgemeine Hinweise zur Datenverarbeitung

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Je nach Art der Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – wenn du uns deine Einwilligung erteilt hast,
• Art. 6 Abs. 1 lit. b DSGVO – wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO – wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
• Art. 6 Abs. 1 lit. f DSGVO – wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und deine Interessen oder Grundrechte nicht überwiegen.

Sofern wir für eine Verarbeitung deine Einwilligung einholen, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Wenn du eine Einwilligung widerrufst oder berechtigt die Löschung deiner Daten verlangst, löschen wir die betreffenden Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

Gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen, bleiben hiervon unberührt.

3. Hosting und Bereitstellung der Website

Unsere Website und unsere Anwendungen (Anfrage- und Kundenportal) werden auf Servern der TrafficPlex GmbH (Lima-City), Konsul-Smidt-Str. 90, 28217 Bremen, in Deutschland betrieben. Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• Hostname des zugreifenden Geräts.

Die Verarbeitung erfolgt, um einen sicheren, stabilen und technisch fehlerfreien Betrieb unserer Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Internetangebots.

Produktbilder und Grafiken liefern wir zum Teil über das Content-Delivery-Netzwerk von BunnyWay d.o.o. (bunny.net), Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien, aus. Dabei wird deine IP-Adresse technisch bedingt an diesen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer schnellen und zuverlässigen Auslieferung der Website.

4. Server-Log-Dateien

Der Server unserer Website erfasst automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt. Hierzu gehören insbesondere:

• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• Hostname des zugreifenden Rechners,
• Zeitpunkt der Serveranfrage,
• IP-Adresse.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Sicherheit und Optimierung der Website sowie in der Erkennung und Abwehr missbräuchlicher Zugriffe. Die Log-Dateien werden spätestens nach 30 Tagen automatisch gelöscht.

5. Kontaktaufnahme und Projektanfragen

Kontaktformular

Wenn du uns über unser Kontakt- bzw. Anfrageformular kontaktierst, verarbeiten wir die von dir übermittelten Informationen zur Bearbeitung deiner Anfrage. Hierzu können insbesondere gehören:

• Name,
• Verein bzw. Team,
• E-Mail-Adresse,
• Telefonnummer,
• Social-Media-Profile,
• Angaben zu Teamgröße und Stückzahlen,
• Angaben zu gewünschten Produkten,
• Designwünsche,
• Projektbeschreibungen,
• Nachrichten und sonstige freiwillig übermittelte Angaben.

Wenn deine Anfrage auf den Abschluss eines Vertrages gerichtet ist oder im Zusammenhang mit einem bestehenden Vertragsverhältnis steht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung geschäftlicher Anfragen.

Anfrageverwaltung und Kundenportal

Deine Anfrage wird in unserem eigenen Anfrage- und Projektsystem gespeichert, das auf unseren Servern in Deutschland betrieben wird. Im weiteren Verlauf erhältst du einen persönlichen Zugangslink zu einem Kundenportal, über das du Angebote und Designs ansehen und freigeben, Dateien hochladen und mit uns Nachrichten austauschen kannst. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Anfragen, aus denen kein Auftrag entsteht, löschen wir einschließlich Angeboten, Designs, Nachrichten und hochgeladenen Dateien automatisch drei Jahre nach Ende des Jahres der letzten Kommunikation. Kommt ein Auftrag zustande, bewahren wir die Unterlagen aufgrund handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) zehn Jahre nach Ende des Jahres der letzten Kommunikation auf und löschen sie danach.

Herkunft deiner Anfrage

Hast du der Nutzung von „Google Analytics“ oder „Google Ads“ zugestimmt, merkt sich deine Browsersitzung (Session Storage, wird beim Schließen des Browsers gelöscht) die Seite, auf der du unsere Website betreten hast, die verweisende Website sowie Kampagnenparameter (z. B. „utm_source“, „utm_campaign“). Diese Angaben werden beim Absenden mit deiner Anfrage gespeichert, damit wir nachvollziehen können, über welchen Weg Anfragen zu uns kommen. Hast du „Google Ads“ zugestimmt und bist über eine Google-Anzeige gekommen, speichern wir zusätzlich die Klick-Kennung der Anzeige (aus dem Cookie „_gcl_aw“ bzw. „_gcl_gb“) und deine Einwilligungsentscheidung mit der Anfrage. Ohne diese Einwilligungen wird nichts davon gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

6. Datei-Uploads, Bilder, Logos und Designvorlagen

Im Rahmen einer Anfrage oder eines Projekts kannst du uns Dateien übermitteln. Hierzu können insbesondere gehören:

• Logos,
• Fotos,
• Grafiken,
• Skizzen,
• Designvorlagen,
• Inspirationsbilder,
• PDF-Dateien,
• bestehende Uniformdesigns und
• sonstige Projektunterlagen.

Diese Dateien verwenden wir zur Bearbeitung deiner Anfrage sowie zur Entwicklung, Kalkulation und Visualisierung des gewünschten Produkts.

Dabei können die Inhalte auch mithilfe von Grafik-, Bildbearbeitungs- und KI-Systemen verarbeitet werden. Weitere Informationen hierzu findest du im Abschnitt „Einsatz künstlicher Intelligenz".

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder eines bestehenden Vertragsverhältnisses erforderlich ist.

Nicht mehr benötigte Dateien werden gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Fotos und Abbildungen von Personen

Bitte übermittle uns Fotos von identifizierbaren Personen nur, wenn du zur Übermittlung und Nutzung dieser Bilder für den jeweiligen Zweck berechtigt bist. Dies gilt insbesondere für Fotos von Kindern und Jugendlichen.

Soweit Personenbilder für eine Designvisualisierung nicht erforderlich sind, bevorzugen wir die Übermittlung von Produktbildern, Zeichnungen, Logos oder sonstigen Vorlagen ohne identifizierbare Personen.

7. Einsatz künstlicher Intelligenz (KI)

Wir setzen im Rahmen unserer Geschäftstätigkeit KI-gestützte Software und Dienste ein. KI-Systeme unterstützen unsere Mitarbeiter insbesondere bei:

• der Bearbeitung und Strukturierung von Kundenanfragen,
• der Erstellung und Vorbereitung von Angeboten,
• der Entwicklung von Designideen,
• der Erstellung von Produkt- und Designvisualisierungen,
• der Bearbeitung von Bildern und Grafiken,
• der Verarbeitung von Logos, Skizzen und Designvorlagen,
• der Erstellung und Überarbeitung von Texten sowie
• der Unterstützung interner Arbeits- und Projektprozesse.

Hierbei können die zur jeweiligen Aufgabe erforderlichen Inhalte an die von uns eingesetzten KI-Dienste übermittelt und dort verarbeitet werden.

Datenminimierung beim Einsatz von KI

Wir sind bestrebt, nur diejenigen Daten an KI-Systeme zu übermitteln, die für die jeweilige Aufgabe erforderlich sind.

Personenbezogene Kontaktdaten wie Anschriften, Telefonnummern oder E-Mail-Adressen sollen grundsätzlich nicht an KI-Systeme übermittelt werden, wenn diese für die jeweilige Bearbeitung nicht benötigt werden.

Wir vermeiden insbesondere die unnötige Verarbeitung personenbezogener oder sensibler Informationen durch KI-Systeme.

OpenAI / ChatGPT

Wir verwenden Dienste von OpenAI, insbesondere ChatGPT. Für Nutzer im Europäischen Wirtschaftsraum werden entsprechende Dienste insbesondere durch OpenAI Ireland Limited, Dublin, Irland, bereitgestellt.

ChatGPT kann von uns insbesondere eingesetzt werden zur:

• Unterstützung bei der Bearbeitung von Anfragen,
• Strukturierung von Projektinformationen,
• Erstellung und Überarbeitung von Texten,
• Unterstützung bei Angeboten und Kalkulationsunterlagen,
• Entwicklung von Designideen,
• Analyse von Designvorgaben sowie
• Erstellung und Bearbeitung von Produkt- und Designvisualisierungen.

Dabei können die für die jeweilige Aufgabe erforderlichen Texte, Bilder, Grafiken, Logos und Projektinformationen verarbeitet werden.

Adobe und Adobe Firefly

Wir verwenden Produkte und KI-gestützte Funktionen von Adobe, insbesondere Funktionen der Adobe Creative Cloud und Adobe Firefly. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist insbesondere Adobe Systems Software Ireland Limited, Irland.

Adobe-Dienste werden von uns insbesondere eingesetzt für:

• Bildbearbeitung,
• Freistellung und Retusche,
• Bildoptimierung,
• generative Bildbearbeitung,
• Erstellung und Bearbeitung von Designvisualisierungen,
• Bearbeitung von Produktbildern und
• grafische Vorbereitung von Kundenprojekten.

Hierbei können von dir bereitgestellte Bilder, Logos, Grafiken, Designs und sonstige Projektunterlagen verarbeitet werden.

Google Gemini

Wir verwenden KI-Dienste von Google, insbesondere Gemini. Anbieter im Europäischen Wirtschaftsraum ist insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Gemini kann von uns insbesondere eingesetzt werden für:

• Recherche und Strukturierung von Informationen,
• Unterstützung bei Texten,
• Unterstützung bei der Erstellung und Vorbereitung von Angeboten,
• Analyse von Projektinformationen,
• Verarbeitung von Bild- und Designinformationen sowie
• Unterstützung bei internen Arbeitsabläufen.

Dabei können die für die jeweilige Aufgabe erforderlichen Projektinformationen verarbeitet werden.

Rechtsgrundlage der KI-Verarbeitung

Soweit der Einsatz der KI-Systeme zur Bearbeitung deiner konkreten Anfrage, zur Erstellung eines von dir gewünschten Designs oder Angebots oder zur Durchführung eines Vertrages erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit KI-Systeme zur Optimierung und effizienten Gestaltung unserer internen Arbeits-, Design- und Geschäftsprozesse eingesetzt werden, kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Unser berechtigtes Interesse besteht in einer effizienten Bearbeitung von Kundenprojekten, der Verbesserung unserer Arbeitsabläufe und der Unterstützung unserer Mitarbeiter bei Design-, Visualisierungs- und Verwaltungsaufgaben.

Datenübermittlung in Drittländer

Bei der Nutzung externer KI-Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht vollständig ausgeschlossen werden.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission, soweit diese erforderlich sind.

Keine automatisierten Entscheidungen

Die eingesetzten KI-Systeme dienen als unterstützende Werkzeuge für unsere Mitarbeiter. KI-generierte Texte, Angebote, Designs, Bilder, Visualisierungen oder sonstige Ergebnisse können von unseren Mitarbeitern geprüft, verändert und weiterverarbeitet werden.

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfalten oder dich in vergleichbarer Weise erheblich beeinträchtigen.

8. E-Mail-Kommunikation

Wenn du uns per E-Mail kontaktierst oder wir im Rahmen eines Projekts mit dir per E-Mail kommunizieren, verarbeiten wir die dabei übermittelten personenbezogenen Daten. Hierzu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Kommunikationsinhalte,
• Projekt- und Vertragsinformationen,
• Dateianhänge und
• technische Kommunikationsdaten.

Die Verarbeitung erfolgt bei vorvertraglicher oder vertraglicher Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstiger geschäftlicher Kommunikation erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten geschäftlichen Kommunikation.

9. Cookies und ähnliche Technologien

Unsere Website kann Cookies und vergleichbare Technologien verwenden. Cookies sind kleine Datensätze, die auf deinem Endgerät gespeichert werden.

Technisch notwendige Cookies können ohne vorherige Einwilligung eingesetzt werden, soweit sie für die Bereitstellung der ausdrücklich gewünschten Websitefunktionen erforderlich sind.

Nicht technisch notwendige Cookies und vergleichbare Technologien, insbesondere für Analyse- oder Marketingzwecke, werden grundsätzlich erst nach deiner Einwilligung eingesetzt.

Eine erteilte Einwilligung kannst du jederzeit über die auf der Website bereitgestellten Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

10. Einwilligungsverwaltung (Cookie-Einstellungen)

Für die Abfrage und Verwaltung deiner Einwilligungen setzen wir das Consent-Tool „Klara“ (auf Basis der Open-Source-Software Klaro) ein. Beim ersten Besuch kannst du für einzelne Dienste (z. B. „Google Analytics 4“, „Google Ads“, „Meta Pixel“) entscheiden, ob du zustimmst. Deine Auswahl wird in einem Cookie („klaro“) in deinem Browser für 365 Tage gespeichert. Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir zusätzlich deine Auswahl, eine zufällige Einwilligungs-ID (Cookie „klara_consent_id“), den Zeitpunkt sowie gehashte, nicht im Klartext gespeicherte technische Merkmale (IP-Adresse, Browserkennung) auf unserem eigenen Server in Deutschland; diese Nachweise werden nach 365 Tagen gelöscht.

Die Programmdateien des Consent-Tools werden über Content-Delivery-Netzwerke ausgeliefert (BunnyWay d.o.o., Slowenien, und KIProtect GmbH, Berlin); dabei wird deine IP-Adresse technisch bedingt an diese Anbieter übermittelt.

Rechtsgrundlage ist die Erfüllung unserer Nachweispflicht (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO) sowie § 25 Abs. 2 Nr. 2 TDDDG; für die Auslieferung über die Netzwerke Art. 6 Abs. 1 lit. f DSGVO. Du kannst deine Einwilligungen jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

11. Google Tag Manager und Google Consent Mode

Wir verwenden den Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager dient der technischen Verwaltung der unten beschriebenen Dienste; er selbst setzt keine Cookies. Beim Laden wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer effizienten Verwaltung der Website-Dienste.

Wir verwenden den Google Consent Mode. Ohne deine Einwilligung sind für Google Analytics und Google Ads alle einwilligungspflichtigen Speicherungen auf „abgelehnt“ gestellt: Es werden keine Cookies dieser Dienste gesetzt oder ausgelesen, Werbedaten werden zusätzlich geschwärzt. Die Google-Dienste können in diesem Zustand jedoch Signale ohne Cookies an Google senden (z. B. dass eine Seite aufgerufen oder eine Anfrage gesendet wurde, mit technischen Angaben wie Zeitpunkt, Browsertyp und – technisch bedingt – IP-Adresse), die Google für zusammengefasste, nicht personenbezogene Auswertungen nutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; du kannst dem jederzeit widersprechen (Art. 21 DSGVO), z. B. mit einem Script-Blocker.

12. Google Analytics 4

Soweit du eingewilligt hast (Dienst „Google Analytics 4“), nutzen wir Google Analytics 4 von Google, um die Nutzung unserer Website zu analysieren und unser Angebot zu verbessern. Dabei werden Cookies (z. B. „_ga“, „_ga_*“) gesetzt und Informationen über deine Nutzung verarbeitet, z. B. aufgerufene Seiten, Verweildauer, Scrolltiefe, Klicks auf Kontakt- und Download-Links sowie gesendete Anfragen, ungefähre Herkunft (Land/Region), Gerät und Browser. Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Daten werden pseudonym verarbeitet und nach zwei Monaten gelöscht. Google Analytics ist mit unserem Google-Ads-Konto verknüpft, damit wir den Erfolg von Anzeigen messen können. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

13. Google Ads Conversion-Tracking

Soweit du eingewilligt hast (Dienst „Google Ads“), setzen wir das Conversion-Tracking von Google Ads ein. Gelangst du über eine Google-Anzeige auf unsere Website, wird ein Cookie gesetzt (z. B. „_gcl_aw“), mit dem wir und Google erkennen können, dass auf eine Anzeige geklickt und anschließend z. B. eine Anfrage gesendet wurde. In den Berichten von Google Ads sehen wir dabei nur zusammengefasste Statistiken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Rückmeldung bearbeiteter Anfragen an Google Ads

Wenn du über eine Google-Ads-Anzeige zu uns kommst und der Nutzung von Google Ads zugestimmt hast, übermitteln wir nach Bearbeitung deiner Anfrage (z. B. wenn wir sie als passende Teamanfrage einstufen, dir ein Angebot senden oder du uns beauftragst) die Klick-Kennung der Anzeige sowie deine E-Mail-Adresse und Telefonnummer in verschlüsselter (gehashter) Form an Google, um den Erfolg unserer Anzeigen zu messen; bei einem Auftrag zusätzlich den Nettoauftragswert. Die Kontaktdaten werden vor der Übermittlung mit dem Verfahren SHA-256 gehasht und von Google nur zum Abgleich mit dem Anzeigenklick verwendet. Jede Meldung wird von uns einzeln freigegeben. Ohne deine Einwilligung zu Google Ads findet diese Übermittlung nicht statt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Cookie-Einstellungen widerrufen kannst.

14. Meta Pixel

Soweit du eingewilligt hast (Dienst „Meta Pixel“), setzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), ein. Damit messen wir, ob Besucher nach dem Kontakt mit einer unserer Anzeigen auf Facebook oder Instagram unsere Website aufrufen und eine Anfrage senden (Ereignisse „PageView“, „Lead“, „Contact“), und können Anzeigen gezielter ausspielen. Dabei werden Cookies (z. B. „_fbp“) gesetzt und Daten wie IP-Adresse, Browserinformationen, aufgerufene Seiten und die genannten Ereignisse an Meta übermittelt. Meta kann diese Daten mit deinem Facebook- bzw. Instagram-Konto verknüpfen und auch für eigene Zwecke nutzen; für die Erhebung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: facebook.com/privacy/policy.

15. Übermittlung in Drittländer

Bei der Nutzung von Google- und Meta-Diensten kann eine Übermittlung personenbezogener Daten an die Google LLC bzw. Meta Platforms, Inc. in den USA nicht ausgeschlossen werden. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework); beide Unternehmen sind danach zertifiziert. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

16. Links zu sozialen Netzwerken

Unsere Website enthält einfache Links zu unseren Profilen bei Instagram, Facebook und TikTok. Beim bloßen Besuch unserer Website werden dadurch keine Daten an diese Anbieter übertragen; erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

17. SSL- bzw. TLS-Verschlüsselung

Unsere Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du unter anderem daran, dass die Adresszeile deines Browsers mit „https://" beginnt.

Durch die Verschlüsselung können Daten, die du an uns übermittelst, während der Übertragung nicht ohne Weiteres von Dritten mitgelesen werden.

18. Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit können externe Dienstleister personenbezogene Daten erhalten, soweit dies für die jeweilige Leistung erforderlich ist. Hierzu können insbesondere gehören:

• Hosting- und IT-Dienstleister,
• E-Mail- und Kommunikationsdienstleister,
• Anbieter von Grafik- und Bildbearbeitungssoftware,
• Anbieter von KI-Diensten,
• Google (Analyse, Anzeigenmessung, KI),
• Meta (Anzeigenmessung, nur mit Einwilligung),
• BunnyWay d.o.o. (Auslieferung von Bildern und Consent-Tool),
• Adobe,
• OpenAI sowie
• sonstige technische Dienstleister.

Soweit diese Unternehmen personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir – soweit gesetzlich erforderlich – entsprechende Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht.

19. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Du hast gemäß Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten.

Recht auf Berichtigung

Du hast gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Du kannst gemäß Art. 17 DSGVO unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Du kannst gemäß Art. 18 DSGVO unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen vorliegen, hast du gemäß Art. 20 DSGVO das Recht, personenbezogene Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übertragung an einen anderen Verantwortlichen zu verlangen.

Widerruf von Einwilligungen

Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, hast du gemäß Art. 21 DSGVO unter den gesetzlichen Voraussetzungen das Recht, der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, zu widersprechen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit widersprechen.

Beschwerderecht bei einer Aufsichtsbehörde

Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die von uns eingesetzten Dienste, unsere Datenverarbeitungsprozesse oder die gesetzlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: Oktober 2026