Impressum / Datenschutzerklärung

A. Impressum

I. Anbieterkennzeichnung nach § 5 DDG

Diensteanbieter im Sinne von § 5 des Digitale-Dienste-Gesetzes (DDG): Oliver Ehlenz Einzelunternehmer Zum Hahnacker 17 50129 Bergheim

Deutschland

Kontakt:

Telefon: +49 151 10 70 9714 E-Mail: olis.lifestyle@gmx.de Internet: www.olis.lifestyle

II. Aufsichtsbehörde und gewerberechtliche Erlaubnis

Der Diensteanbieter verfügt über eine Erlaubnis nach § 34c Absatz 1 der Gewerbeordnung (GewO), erteilt durch: Ordnungsamt Abteilung 32/1, Allgemeine Sicherheit und Ordnung

Rhein-Erft-Kreis, Der Landrat Willy-Brandt-Platz 1 50126 Bergheim

Tel.: +49 2271 83-13224 Fax: +49 2271 83-23210

ordnungsamt@rhein-erft-kreis.de http://www.rhein-erft-kreis.de

III. Berufsrechtliche Angaben

Berufsbezeichnung: Immobilienmakler mit Erlaubnis nach § 34c GewO (verliehen in der Bundesrepublik Deutschland)

IV. Verantwortlich für journalistisch-redaktionelle Inhalte (§ 18 Abs. 2 MStV)

Verantwortlich im Sinne des § 18 Absatz 2 des Medienstaatsvertrags (MStV) für journalistisch-redaktionell gestaltete Inhalte ist: Oliver Ehlenz (Einzelunternehmer) Zum Hahnacker 17 50129 Bergheim Deutschland

V. Verbraucherstreitbeilegung

Hinweis nach § 36 Verbraucherstreitbeilegungsgesetz (VSBG): Der Diensteanbieter ist nicht bereit und nicht verpflichtet, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

VI. Verwendung des Impressums in sozialen Netzwerken

Dieses Impressum gilt zugleich für die Auftritte des Diensteanbieters auf folgenden Plattformen, sofern der Diensteanbieter dort als Betreiber eines Profils oder Kanals auftritt:

• Instagram (@olis.life.invest)

https://www.instagram.com/olis.life.invest?igsh=djM2dnR1ZnM4azQ0&utm_source=qr

• TikTok (Oliver Ehlenz Dubai Immobilien) (@olis_lifestyle)

https://www.tiktok.com/@olis_lifestyle?is_from_webapp=1&sender_device=pc

• YouTube (Oliver Ehlenz | Dubai Immobilien) (@olis.lifestyle)

http://www.youtube.com/@olis.lifestyle

• LinkedIn (Oliver Ehlenz)

https://www.linkedin.com/in/oliver-ehlenz-a525aa84/

• XING (Oliver Ehlenz)

https://www.xing.com/profile/Oliver_Ehlenz

• Facebook Business (OLI’S Lifestyle and Investment)

https://www.facebook.com/share/14e3vua7mW7/?mibextid=wwXIfr

• Facebook (Oliver Ehlenz)

https://www.facebook.com/share/1CTVtz715F/?mibextid=wwXIfr

VIII. Urheberrecht

Die auf dieser Website veröffentlichten Inhalte – insbesondere Texte, Bilder, Grafiken, Videos und Audiodateien – sind urheberrechtlich geschützt. Eine Nutzung außerhalb der gesetzlich zugelassenen Schranken bedarf der vorherigen schriftlichen Zustimmung des jeweiligen Rechteinhabers. OPTIONAL: Vorbehalt der Nutzung zu Zwecken des Text- und Data-Minings (§ 44b Abs. 3 UrhG): Der Diensteanbieter behält sich hinsichtlich aller auf dieser Website sowie auf den verbundenen Social-Media-Profilen veröffentlichten Inhalte ausdrücklich die Nutzung zu Zwecken des Text- und Data-Minings im Sinne von § 44b Abs. 1 und 2 UrhG vor. Dies gilt insbesondere für die Nutzung der Inhalte zum Training, zur Validierung oder zum Betrieb von Systemen künstlicher Intelligenz oder generativer KI-Modelle. Eine Vervielfältigung der Inhalte zu solchen Zwecken ist ohne vorherige ausdrückliche Zustimmung des Diensteanbieters nicht gestattet. Dieser Nutzungsvorbehalt ist als maschinenlesbare Erklärung im Sinne des § 44b Abs. 3 Satz 2 UrhG zu verstehen und wird – soweit technisch möglich – auch in maschinenlesbarer Form (z. B. über robots.txt, Meta-Tags oder TDMRep-Standards) bereitgestellt.

B. Datenschutzerklärung

§ 1 Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne von Artikel 4 Nummer 7 der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze sowie weiterer datenschutzrechtlicher Bestimmungen ist:

OLI'S LIFESTYLE AND INVESTMENT Inhaber: Oliver Ehlenz (Einzelunternehmer) Zum Hahnacker 17 50129 Bergheim Deutschland

Telefon: 0151 10 70 9714 E-Mail: olis.lifestyle@gmx.de Website: www.olis.lifestyle

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Bestellungspflicht nach Artikel 37 DSGVO und § 38 Bundesdatenschutzgesetz (BDSG) nicht vorliegen.

§ 2 Allgemeine Hinweise zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten Personenbezogene Daten der Nutzer werden grundsätzlich nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie der Inhalte und Leistungen des Verantwortlichen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder dann, wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist. Die jeweils einschlägige Rechtsgrundlage für die einzelnen Verarbeitungstätigkeiten ist in der Übersicht in § 3 sowie in den jeweiligen Detailregelungen in §§ 4 ff. dieser Datenschutzerklärung benannt.

2. Datenlöschung und Speicherdauer Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen ist (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten nach §§ 257 HGB, 147 AO mit Aufbewahrungsfristen von in der Regel sechs bzw. zehn Jahren). Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. 3. Empfänger personenbezogener Daten Zur Bereitstellung der Website und zur Erbringung der Dienstleistungen werden teilweise externe Dienstleister eingesetzt. Personenbezogene Daten können daher – soweit erforderlich – an folgende Kategorien von Empfängern weitergegeben werden:

• Hosting- und IT-Dienstleister

• Anbieter von E-Mail- und Kommunikationsdiensten

• Anbieter von Consent-Management-Lösungen

• Anbieter von Analyse- und Marketing-Diensten (sofern eingesetzt und mit Einwilligung)

• Betreiber sozialer Netzwerke und Messenger-Dienste (im Rahmen einer Kommunikation mit

dem Verantwortlichen über diese Dienste)

• Externe Partnerunternehmen, Berater oder Dienstleister, an die im Rahmen einer konkreten

Anfrage Kontaktdaten weitergeleitet werden (siehe § 6 Nr. 7) Soweit externe Dienstleister personenbezogene Daten im Auftrag verarbeiten, erfolgt dies auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. 4. Bereitstellung der personenbezogenen Daten – gesetzlich oder vertraglich vorgeschrieben? a. Für den bloßen Besuch der Website ist die Bereitstellung personenbezogener Daten über die technisch unvermeidbar mit dem Aufruf einer Website verbundenen Verbindungsdaten hinaus nicht erforderlich. Werden Funktionen der Website (z. B. Cookie-bezogene Komfortfunktionen oder eingebundene Drittinhalte) nicht aktiviert, kann dies dazu führen, dass diese Funktionen nicht oder nicht vollumfänglich genutzt werden können. b. Soweit Sie über das Kontaktformular, per E-Mail, telefonisch, über Messenger-Dienste oder über sonstige Kommunikationswege mit dem Verantwortlichen in Kontakt treten und eine Anfrage stellen, die auf die Anbahnung oder den Abschluss eines Vertrags gerichtet ist, ist die Bereitstellung der dafür erforderlichen Daten – insbesondere Name, Kontaktdaten und Inhalt der Anfrage – für die Bearbeitung der Anfrage und für die Vertragsanbahnung erforderlich. Sie sind zur Bereitstellung nicht verpflichtet; ohne diese Daten kann die Anfrage jedoch nicht bearbeitet und ein Vertrag nicht angebahnt oder geschlossen werden.

c. Im Rahmen der Vermittlung von Immobilien sowie sonstiger der gewerberechtlichen Erlaubnis nach § 34c GewO unterfallender Tätigkeiten kann der Verantwortliche gesetzlichen Identifizierungspflichten nach §§ 10, 11 des Geldwäschegesetzes (GwG) unterliegen. Die Bereitstellung der hierfür erforderlichen Daten – insbesondere die Daten zur Person des Vertragspartners und gegebenenfalls eines wirtschaftlich Berechtigten sowie die Vorlage geeigneter Identifizierungsdokumente – kann insoweit gesetzlich vorgeschrieben (Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 10, 11 GwG) sein. Werden diese Daten nicht oder nicht vollständig bereitgestellt, ist es dem Verantwortlichen rechtlich untersagt, die Geschäftsbeziehung zu begründen, fortzusetzen oder die Transaktion durchzuführen. Bereits erhobene Daten unterliegen unabhängig vom Zustandekommen des Vertrags den gesetzlichen Aufzeichnungs- und Aufbewahrungspflichten nach dem GwG (Aufbewahrungsfrist regelmäßig fünf Jahre); zudem kann eine Verpflichtung zur Verdachtsmeldung an die Zentralstelle für Finanztransaktionsuntersuchungen (FIU) bestehen. d. Im Rahmen der Vermittlung von Kontakten zu externen Partnerunternehmen oder Dienstleistern (siehe § 6 Nr. 7) – etwa bei Visa- oder Residency-Verfahren, Unternehmensgründungen, Kontoeröffnungen oder ähnlichen Leistungen – können je nach Art der angefragten Leistung weitere personenbezogene Daten oder Dokumente erforderlich sein. Diese werden teilweise vom Partnerunternehmen oder von zuständigen Behörden des jeweiligen Drittlands verlangt. Sie sind zur Bereitstellung nicht im Rechtssinne verpflichtet; ohne Bereitstellung kann die nachfolgende Dienstleistung durch das Partnerunternehmen jedoch nicht oder nicht vollständig erbracht werden. 5. Eine darüber hinausgehende vertragliche oder gesetzliche Verpflichtung zur Bereitstellung personenbezogener Daten besteht nicht. Automatisierte Entscheidungsfindung einschließlich Profiling Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profilings im Sinne von Art. 22 DSGVO findet nicht statt.

§ 3 Übersicht der Verarbeitungstätigkeiten

Die nachfolgende Tabelle gibt einen Überblick über die wesentlichen Verarbeitungstätigkeiten auf der Website, die jeweils verarbeiteten Datenkategorien, die Verarbeitungszwecke, die einschlägigen Rechtsgrundlagen sowie die Speicherdauer. Die ausführlichen Hinweise – einschließlich der berechtigten Interessen, der Empfänger und der Drittlandtransfers – ergeben sich aus den nachstehenden Detailregelungen in §§ 4 ff. Bei Widersprüchen zwischen Tabelle und Detailregelung gehen die Detailregelungen vor.

§ 4 Bereitstellung der Website und Erstellung von Server-Logfiles

1. Beschreibung und Umfang der Datenverarbeitung Bei jedem Aufruf der Website erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• IP-Adresse des aufrufenden Rechners

• Datum und Uhrzeit des Zugriffs

• aufgerufene URL

• Bezeichnung des verwendeten Browsers und des Betriebssystems

• Referrer-URL (zuvor besuchte Seite, sofern übermittelt)

• übertragene Datenmenge und Statusmeldung der Auslieferung

2. Rechtsgrundlage Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck und berechtigtes Interesse Die vorübergehende Speicherung der IP-Adresse ist erforderlich, um die Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt zur Sicherstellung der Funktionsfähigkeit der Website, zur Optimierung des Angebots sowie zur Sicherstellung der Sicherheit der informationstechnischen Systeme. In diesen Zwecken liegt das berechtigte Interesse des Verantwortlichen an der Datenverarbeitung. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. 4. Speicherdauer Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüber hinausgehende Speicherung ist möglich, wenn die IP-Adressen der Nutzer gelöscht oder verfremdet werden, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist. 5. Widerspruchs- und Beseitigungsmöglichkeit Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

§ 5 Cookies und Consent-Management

1. Allgemeines Auf der Website werden Cookies und vergleichbare Technologien (z. B. Local Storage) eingesetzt. Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden und Informationen für den Verantwortlichen oder eingebundene Dritte bereitstellen können. Es werden zwei Kategorien von Cookies unterschieden:

• Technisch notwendige Cookies, die für den Betrieb der Website unbedingt erforderlich sind

(z. B. Speicherung der Spracheinstellung, Sicherstellung der Sitzungsfunktionalität, Speicherung der Cookie-Einwilligung).

• Nicht technisch notwendige Cookies und vergleichbare Technologien, insbesondere zu

Analyse-, Marketing- und Komfortzwecken sowie zur Einbindung von Inhalten Dritter. 2. Rechtsgrundlagen Für technisch notwendige Cookies und Speichervorgänge stützt sich die Verarbeitung auf § 25 Abs. 2 Nr. 2 TDDDG sowie auf das berechtigte Interesse des Verantwortlichen am sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Für nicht technisch notwendige Cookies und vergleichbare Technologien stützt sich die Speicherung auf § 25 Abs. 1 TDDDG sowie auf eine vorherige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Consent-Management mit Cookiebot

Zur Einholung, Verwaltung und Dokumentation der Einwilligungen wird das Consent-Management-Tool „Cookiebot“ der Cybot A/S (heute Teil der Usercentrics-Gruppe), Havnegade 39, 1058 Kopenhagen K, Dänemark, eingesetzt. Beim ersten Aufruf der Website wird ein Einwilligungs-Banner angezeigt, in dem die Einwilligung in den Einsatz nicht notwendiger Cookies und Drittdienste erteilt, abgelehnt oder differenziert verwaltet werden kann. Die Einwilligungsentscheidung wird in einem

Cookie auf dem Endgerät gespeichert, damit das Banner nicht bei jedem Aufruf erneut angezeigt werden muss. Im Rahmen des Consent-Managements werden insbesondere folgende Daten verarbeitet:

• anonymisierte IP-Adresse

• Datum und Uhrzeit der Einwilligung

• Browser- und Geräteinformationen

• URL der besuchten Seite

• Art und Umfang der erteilten oder verweigerten Einwilligung

Rechtsgrundlage für die Verarbeitung der Einwilligungsdaten ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der Nachweis- und Dokumentationspflichten aus Art. 7 Abs. 1 DSGVO) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Einwilligungs-Verwaltung). Weitere Informationen zur Datenverarbeitung durch Cookiebot finden Sie unter: https://www.cookiebot.com/de/privacy-policy/

4. Einsicht in eingesetzte Cookies und Widerruf

Eine jederzeit aktualisierte Übersicht über die auf der Website eingesetzten Cookies und ähnlichen Technologien einschließlich ihrer Anbieter, Speicherdauer und Zwecke kann über das Cookie-Banner bzw. die Cookie-Einstellungen aufgerufen werden. Über diese Einstellungen kann die einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Cookies können zudem über die Einstellungen des verwendeten Browsers gelöscht oder die Speicherung von Cookies eingeschränkt oder verhindert werden. In diesem Fall können möglicherweise nicht alle Funktionen der Website vollumfänglich genutzt werden.

§ 6 Kontaktaufnahme, Anfragen und Vermittlung von Kontakten

1. Kontaktformular

Auf der Website wird ein Kontaktformular bereitgestellt, das auf Basis des WordPress-Plugins „Contact Form 7“ (Rock Lobster, LLC) betrieben wird. Die über das Formular eingegebenen Daten werden auf dem vom Verantwortlichen genutzten Webserver gespeichert und per E-Mail an die im Impressum angegebene Adresse übermittelt. Eine Übermittlung an Dritte findet im Rahmen der Formularverarbeitung selbst nicht statt; eine Weiterleitung an externe Partnerunternehmen kann nur nach den Maßgaben der Nummer 7 erfolgen. Im Rahmen der Kontaktaufnahme über das Kontaktformular werden folgende Daten verarbeitet:

• Vor- und Nachname

• E-Mail-Adresse

• Telefonnummer (sofern angegeben)

• Wohnort oder Anschrift (sofern angegeben)

• Inhalt der Anfrage

• technische Daten (IP-Adresse, Datum und Uhrzeit der Übermittlung) zur Sicherstellung der

Funktionsfähigkeit und zum Schutz vor Missbrauch

2. Kontaktaufnahme per E-Mail, Telefon oder Videokonferenz

Soweit eine Kontaktaufnahme per E-Mail, Telefon, Videokonferenz oder über vergleichbare Kommunikationsmittel erfolgt, werden die im Rahmen der Kommunikation übermittelten

personenbezogenen Daten ausschließlich für die Bearbeitung der jeweiligen Anfrage und die damit verbundene Kommunikation verarbeitet.

3. Kontakt über Messenger-Dienste

Eine Kontaktaufnahme ist auch über Messenger-Dienste (insbesondere WhatsApp, WhatsApp Business und ggf. weitere) möglich. Bei Nutzung dieser Dienste werden Telefonnummer, Profilinformationen, Inhalte der Nachrichten und ggf. übermittelte Dateien verarbeitet. Es wird darauf hingewiesen, dass die jeweiligen Anbieter die übermittelten Daten in eigener Verantwortung verarbeiten und dabei auch in Drittländer (insbesondere die USA) übermitteln können. Eine Verschlüsselung erfolgt nach den jeweiligen technischen Vorgaben des Anbieters; ein vergleichbarer Schutz wie bei einer Ende-zu-Ende-verschlüsselten E-Mail oder einem geschützten Upload-Portal kann nicht gewährleistet werden. Es wird daher empfohlen, besonders sensible oder vertrauliche Dokumente nicht über Messenger-Dienste zu übermitteln.

4. Kontakt über soziale Netzwerke

Eine Kontaktaufnahme ist auch über die in § 8 dieser Datenschutzerklärung benannten Social-Media-Profile (Instagram, TikTok, YouTube und ggf. weitere) möglich. Bei einer dortigen Kontaktaufnahme über Kommentare, Direktnachrichten oder vergleichbare Funktionen verarbeitet zusätzlich der jeweilige Plattformbetreiber personenbezogene Daten in eigener Verantwortung. Hierauf hat der Verantwortliche keinen Einfluss. Es wird empfohlen, besonders sensible Anfragen oder Dokumente nicht über Social-Media-Plattformen zu übermitteln.

5. Übermittelte Dokumente und vertrauliche Unterlagen

Im Rahmen einer Anfrage können Nutzer freiwillig Dokumente an den Verantwortlichen übermitteln, beispielsweise Kopien von Ausweisdokumenten, Bank-, Steuer- oder Unternehmensunterlagen. Solche Dokumente werden ausschließlich zum Zweck der Bearbeitung der jeweiligen Anfrage verarbeitet und nur in dem Umfang gespeichert, der hierfür erforderlich ist oder gesetzlichen Aufbewahrungspflichten unterliegt. Eine Weiterleitung an externe Partnerunternehmen oder Dienstleister erfolgt nur nach den Maßgaben der Nummer 7. Sofern hierbei besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO (etwa Gesundheitsdaten in ärztlichen Unterlagen) übermittelt werden, erfolgt deren Verarbeitung ausschließlich auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Soweit der Verantwortliche im Rahmen seiner Maklertätigkeit als Verpflichteter nach § 2 Abs. 1 Nr. 14 GwG geldwäscherechtlichen Identifizierungspflichten unterliegt, ist die Erhebung und Aufbewahrung der hierfür erforderlichen Identifikations- und Dokumentationsunterlagen nicht freiwillig, sondern gesetzlich vorgeschrieben (Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 10, 11, 8 GwG).

6. Rechtsgrundlagen, Zweck und Speicherdauer

Rechtsgrundlage für die Verarbeitung im Rahmen der Kontaktaufnahme ist – je nach Konstellation –:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Anfrage und der

Kommunikation mit Interessenten), soweit es sich um eine reine Informationsanfrage ohne Bezug zu einem konkreten Vertrag handelt;

• Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder -erfüllung), soweit die Anfrage auf den

Abschluss oder die Anbahnung eines entgeltlichen Dienstleistungsvertrags mit dem

Verantwortlichen über administrative oder organisatorische Unterstützungsleistungen gerichtet ist;

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), insbesondere für die Weitergabe von Kontaktdaten

an externe Partnerunternehmen (siehe Nummer 7) sowie für die Übermittlung besonderer Kategorien personenbezogener Daten (Art. 9 Abs. 2 lit. a DSGVO);

• Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 10, 11, 8 GwG, soweit der Verantwortliche im Rahmen

der Maklertätigkeit gesetzlichen Identifizierungs- und Aufzeichnungspflichten unterliegt. Zweck der Verarbeitung ist die Bearbeitung der jeweiligen Anfrage und die damit zusammenhängende Kommunikation. Die Speicherdauer richtet sich nach folgenden Kriterien:

• Anfragen, die nicht zu einem Vertrag oder einer Vermittlungsleistung führen: Die

Kommunikationsdaten werden in der Regel innerhalb von drei Monaten nach abschließender Bearbeitung der Anfrage gelöscht, sofern keine konkreten Anhaltspunkte für eine Wiederaufnahme der Kommunikation bestehen.

• Anfragen, die zu einem Dienstleistungsvertrag oder einer Vermittlungsleistung führen: Die

Kommunikationsdaten werden bis zur Beendigung der Geschäftsbeziehung verarbeitet und anschließend nach Maßgabe der gesetzlichen Aufbewahrungspflichten (§§ 257 HGB, 147 AO – regelmäßig sechs bzw. zehn Jahre) aufbewahrt.

• An externe Partnerunternehmen weitergegebene Daten und Dokumente verbleiben beim

Verantwortlichen in der Regel für die Dauer von bis zu sechs Monaten nach Abschluss der Vermittlungstätigkeit, soweit dies zur Nachweisführung erforderlich ist und keine längere gesetzliche Aufbewahrungspflicht besteht.

• Daten, die im Rahmen geldwäscherechtlicher Pflichten erhoben wurden, werden gemäß § 8

Abs. 4 GwG fünf Jahre nach Ende der Geschäftsbeziehung bzw. der Transaktion aufbewahrt; spätestens nach Ablauf von zehn Jahren erfolgt die Löschung.

7. Weitergabe von Kontaktdaten an externe Partnerunternehmen

Im Rahmen der Tätigkeit als Informations- und Vermittlungsstelle kann es erforderlich sein, dass Kontaktdaten und ggf. mit der Anfrage übermittelte Informationen an externe Partnerunternehmen oder Dienstleister – etwa Immobilienberater, Relocation-Dienstleister, Unternehmensgründungsagenturen, Banken, Rechtsanwälte oder Steuerberater – weitergeleitet werden, um eine konkrete Dienstleistung zwischen dem Nutzer und dem Partnerunternehmen anzubahnen. Eine solche Weitergabe erfolgt ausschließlich:

• auf Grundlage einer ausdrücklichen Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO),

oder

• soweit dies zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung im

Sinne von Art. 6 Abs. 1 lit. b DSGVO mit dem Nutzer erforderlich ist. Die übermittelten Daten umfassen typischerweise Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Wohnort und den Inhalt der Anfrage. Sofern hierfür im Einzelfall die Übermittlung weiterer Dokumente erforderlich ist, erfolgt diese nur auf gesonderter Grundlage. Nach Weitergabe der Daten verarbeitet das Partnerunternehmen die Daten in eigener Verantwortung; es gelten dann dessen Datenschutzbestimmungen.

§ 7 Eingebundene Drittdienste und Inhalte

Auf der Website werden Inhalte und Funktionen eingebunden, die von Drittanbietern bereitgestellt werden. Sofern diese Drittdienste nicht technisch zwingend für den Betrieb der Website erforderlich sind, werden sie erst nach erteilter Einwilligung über das Consent-Management-Tool geladen. Beim Aufruf solcher Inhalte können personenbezogene Daten (insbesondere die IP-Adresse, technische Browser- und Geräteinformationen sowie ggf. die URL der aufgerufenen Seite) an die Server der jeweiligen Anbieter übertragen werden. Soweit Anbieter Server in Drittländern (insbesondere den USA) betreiben, gelten zusätzlich die Hinweise in § 9. 1. YouTube-Videos (Google Ireland Limited) Auf der Website werden Videos der Plattform YouTube eingebunden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Einbindung erfolgt entweder im sogenannten erweiterten Datenschutzmodus („youtube-nocookie.com“) oder über eine vorgeschaltete Klick-Lösung, sodass eine Verbindung zu den Servern von Google grundsätzlich erst hergestellt wird, wenn der Nutzer das Video aktiv startet. Bei Aktivierung eines Videos kann Google insbesondere die IP-Adresse, Browser- und Geräteinformationen sowie Informationen zur abgerufenen Seite verarbeiten. Ist der Nutzer bei einem Google-Konto eingeloggt, kann Google den Aufruf dem Nutzerkonto zuordnen. Rechtsgrundlage ist die Einwilligung des Nutzers nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung von Daten in Drittländer kann erfolgen; insoweit gilt § 9 dieser Datenschutzerklärung. Weitere Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy

2. Google Fonts

Soweit Schriftarten von Google Fonts dynamisch eingebunden werden, erfolgt beim Aufruf der Website eine Verbindung zu Servern von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Hierbei kann Google insbesondere die IP-Adresse des Nutzers verarbeiten. Die dynamische Einbindung erfolgt ausschließlich nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wird die Einwilligung nicht erteilt, werden die Schriftarten lokal vom Server des Verantwortlichen oder als Standardschriftart ausgeliefert. Weitere Informationen: https://policies.google.com/privacy

3. WonderPush (Push-Benachrichtigungen)

Auf der Website wird der Dienst „WonderPush“ der WonderPush SAS, 23 rue d’Anjou, 75008 Paris, Frankreich, eingesetzt, um Nutzern – nach ausdrücklicher Einwilligung – Web-Push-Benachrichtigungen senden zu können. Beim Laden der Website wird das WonderPush-SDK eingebunden, welches Informationen im Local Storage des Browsers ablegt (z. B. einen anonymen Geräte-Identifier sowie den Status der Benachrichtigungseinwilligung) und mit Servern von WonderPush kommuniziert. Im Rahmen des Dienstes können insbesondere folgende Daten verarbeitet werden:

• anonymer Geräte-Identifier (Push-Token)

• Browser- und Geräteinformationen

• Status der Benachrichtigungseinwilligung

• Interaktionen mit gesendeten Benachrichtigungen

Rechtsgrundlage ist die Einwilligung des Nutzers nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG sowohl für die Speicherung von Informationen im Endgerät als auch für den anschließenden

Versand von Push-Benachrichtigungen. Die Einwilligung kann jederzeit widerrufen werden, insbesondere durch Deaktivierung der Benachrichtigungen in den Browser-Einstellungen. Weitere Informationen zur Datenverarbeitung durch WonderPush: https://www.wonderpush.com/legal/privacy

4. Google Analytics 4

Auf der Website wird der Webanalysedienst „Google Analytics 4“ (im Folgenden: „Google Analytics“) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) eingesetzt. Google Analytics verwendet Cookies und vergleichbare Technologien, um die Nutzung der Website zu analysieren. Dabei werden insbesondere folgende Informationen verarbeitet: anonymisierte IP-Adresse, technische Browser- und Geräteinformationen, Referrer-URL, aufgerufene Seiten, Verweildauer, Klick- und Interaktionsdaten sowie eine pseudonyme Nutzerkennung. Die IP-Adresse wird durch die von Google bereitgestellte Funktion zur IP-Anonymisierung gekürzt, bevor sie weiterverarbeitet wird. Rechtsgrundlage ist die Einwilligung des Nutzers nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung wird über das Consent-Management-Tool eingeholt; ohne Einwilligung wird Google Analytics nicht geladen. Google verarbeitet die Daten auch in den USA. Soweit die übermittelten Daten an die Google LLC mit Sitz in den USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, unter dem Google zertifiziert ist. Speicherdauer: Die Nutzer- und Ereignisdaten werden nach 14 Monaten automatisch gelöscht. Weitere Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy.

5. Google Tag Manager

Auf der Website wird der „Google Tag Manager“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland eingesetzt. Der Google Tag Manager ist ein technisches Werkzeug zur Verwaltung und Auslieferung von Website-Tags (Skripten Dritter wie z. B. Analyse- oder Marketing-Tools). Der Google Tag Manager selbst erstellt keine Nutzerprofile und speichert keine Cookies. Beim Laden des Tag Managers werden jedoch die IP-Adresse sowie technische Verbindungsdaten an Server von Google übermittelt; dies ist technisch erforderlich, damit der Tag Manager überhaupt geladen werden kann. Die über den Tag Manager ausgelieferten Tags (insbesondere Google Analytics, Meta-Pixel, TikTok-Pixel) werden in dieser Datenschutzerklärung jeweils gesondert beschrieben; die jeweils einschlägige Rechtsgrundlage ergibt sich aus dem konkret eingebundenen Tool. Rechtsgrundlage für den Einsatz des Tag Managers selbst ist die Einwilligung des Nutzers nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Hinsichtlich der Datenübermittlung in die USA gilt der unter Nummer 4 genannte Angemessenheitsbeschluss. Weitere Informationen: https://policies.google.com/privacy.

6. Google Maps

Auf der Website werden Karteninhalte von „Google Maps“ als eingebettete Karte (iframe) eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei Aufruf einer Seite mit eingebundener Google-Maps-Karte werden insbesondere die IP-Adresse, technische Browser- und Geräteinformationen sowie die aufgerufene URL an die Server von Google übermittelt. Ist der Nutzer bei einem Google-Konto eingeloggt, kann Google den Aufruf dem Nutzerkonto zuordnen. Eine Verbindung zu den Servern von Google wird erst hergestellt, wenn der Nutzer hierin eingewilligt hat. Die Einwilligung erfolgt über das auf der Website eingesetzte Consent-Management-Tool. Zusätzlich kann eine vorgeschaltete Klick-Lösung zum Einsatz kommen, sodass die Karte erst nach einem aktiven Klick auf einen entsprechenden Platzhalter geladen wird. Vor erteilter Einwilligung bzw. vor aktiver Bestätigung wird statt der Karte eine Platzhalter-Ansicht mit Hinweis und Einwilligungsmöglichkeit angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Hinsichtlich der Datenübermittlung in die USA gilt der unter Nummer 4 genannte Angemessenheitsbeschluss. Weitere Informationen: https://policies.google.com/privacy. Hinsichtlich der Datenübermittlung in die USA gilt der unter Nummer 4 genannte Angemessenheitsbeschluss. Weitere Informationen: https://policies.google.com/privacy.

7. Meta-Pixel (Facebook/Instagram)

Auf der Website wird das „Meta-Pixel“ (auch „Facebook-Pixel“) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) eingesetzt. Das Meta-Pixel ist ein JavaScript-Code, der das Verhalten von Besuchern der Website auswertet und ermöglicht, die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram zu messen sowie zielgruppenspezifische Werbung („Custom Audiences“, „Lookalike Audiences“) auszuspielen. Hierbei werden insbesondere folgende Informationen an Meta übermittelt: IP-Adresse, technische Browser- und Geräteinformationen, aufgerufene Seiten, ausgelöste Aktionen (z. B. Klicks, Anfragen) sowie eine pseudonyme Nutzerkennung. Über das sogenannte „Advanced Matching“ können zusätzlich gehashte Kontaktinformationen (z. B. E-Mail-Adresse, Telefonnummer) übermittelt werden, sofern der Nutzer diese in ein Formular eingibt. Für die Erhebung und Übermittlung der Daten an Meta besteht eine gemeinsame Verantwortlichkeit zwischen dem Verantwortlichen und Meta im Sinne von Art. 26 DSGVO. Die zugrunde liegende Vereinbarung über die gemeinsame Verantwortlichkeit ist abrufbar unter: https://www.facebook.com/legal/controller_addendum. Die Verarbeitung der Daten durch Meta nach der Übermittlung erfolgt in alleiniger Verantwortung von Meta. Rechtsgrundlage ist die Einwilligung des Nutzers nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung wird über das Consent-Management-Tool eingeholt; ohne Einwilligung wird das Meta-Pixel nicht geladen.

Meta verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, unter dem Meta zertifiziert ist. Weitere Informationen zur Datenverarbeitung durch Meta: https://www.facebook.com/privacy/policy.

8. TikTok-Pixel

Auf der Website wird das „TikTok-Pixel“ der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“) eingesetzt. Das TikTok-Pixel ist ein JavaScript-Code zur Analyse des Nutzerverhaltens und zur Ausspielung zielgruppenspezifischer Werbung auf TikTok. Hierbei werden insbesondere folgende Informationen an TikTok übermittelt: IP-Adresse, technische Browser- und Geräteinformationen, aufgerufene Seiten, ausgelöste Aktionen sowie eine pseudonyme Nutzerkennung. Rechtsgrundlage ist die Einwilligung des Nutzers nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung wird über das Consent-Management-Tool eingeholt; ohne Einwilligung wird das TikTok-Pixel nicht geladen. TikTok kann Daten auch an die Muttergesellschaft ByteDance Ltd. mit Sitz in den USA und in der Volksrepublik China übermitteln. Für die Volksrepublik China liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor; die Übermittlung stützt sich daher auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie zusätzliche technische und organisatorische Maßnahmen, die TikTok in seiner Datenschutzerklärung beschreibt. Für eine etwaige Übermittlung in die USA gilt der unter Nummer 4 genannte Angemessenheitsbeschluss, soweit der jeweilige Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist. Es wird darauf hingewiesen, dass die Datenverarbeitung durch TikTok aufgrund der Konzernstruktur und möglicher Zugriffsbefugnisse chinesischer Behörden datenschutzrechtlich umstritten ist; eine Übermittlung erfolgt daher mit erhöhten Risiken. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy-eea.

9. Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO

Soweit auf der Website das Meta-Pixel eingesetzt wird, besteht für die Erhebung und Übermittlung der Daten an Meta eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO. Die zugrunde liegende Vereinbarung ist unter dem in Nummer 7 angegebenen Link abrufbar. Die wesentlichen Inhalte der Vereinbarung lassen sich wie folgt zusammenfassen: Meta verpflichtet sich zur Erfüllung der datenschutzrechtlichen Informationspflichten (Art. 13, 14 DSGVO) gegenüber den Betroffenen sowie zur Wahrung der Betroffenenrechte nach Art. 15 bis 22 DSGVO; der Verantwortliche wirkt im erforderlichen Umfang mit. Betroffene können ihre Rechte sowohl gegenüber dem Verantwortlichen als auch unmittelbar gegenüber Meta geltend machen.

§ 8 Auftritte in sozialen Netzwerken (Instagram, TikTok, YouTube)

Der Verantwortliche unterhält Profile bzw. Kanäle auf folgenden sozialen Netzwerken:

• Instagram, betrieben von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04

X2K5, Irland

• TikTok, betrieben in Europa von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02

T380, Irland

• YouTube, betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,

Irland

• LinkedIn, betrieben von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland

(LinkedIn)

• XING, betrieben von New Work SE, Baumwall 7, 20459 Hamburg, Deutschland (new-work.se)

Beim Besuch dieser Profile bzw. Kanäle werden personenbezogene Daten (insbesondere IP-Adresse, Geräte- und Browserinformationen, Profildaten sowie Interaktionsdaten) durch den jeweiligen Plattformbetreiber verarbeitet. Hierauf hat der Verantwortliche keinen unmittelbaren Einfluss. Die Verarbeitung der Daten durch die Plattformbetreiber erfolgt auf Basis deren eigener Datenschutzerklärungen und Nutzungsbedingungen. Soweit der Verantwortliche im Rahmen dieser Profile gemeinsam mit dem jeweiligen Plattformbetreiber für Verarbeitungen verantwortlich ist (Art. 26 DSGVO) – insbesondere im Hinblick auf statistische Auswertungen über Nutzerverhalten und Reichweite (Insights) – bestehen entsprechende Vereinbarungen über die gemeinsame Verantwortlichkeit, soweit der jeweilige Anbieter solche Vereinbarungen bereitstellt. Anfragen zur Datenverarbeitung können sowohl an den Verantwortlichen als auch unmittelbar an den jeweiligen Plattformbetreiber gerichtet werden; die wesentlichen Pflichten zur Information der betroffenen Personen werden regelmäßig vom Plattformbetreiber wahrgenommen. Rechtsgrundlage für die eigenen Verarbeitungen des Verantwortlichen im Zusammenhang mit den Social-Media-Auftritten ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Außendarstellung des Unternehmens, der Information von Interessenten sowie der Kommunikation mit Nutzern. Erfolgt die Kontaktaufnahme über die Plattform durch den Nutzer aktiv, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärungen der Plattformbetreiber:

• Instagram / Meta: https://www.facebook.com/privacy/policy

• TikTok: https://www.tiktok.com/legal/privacy-policy-eea

• YouTube / Google: https://policies.google.com/privacy

• LinkedIn: https://www.linkedin.com/legal/privacy-policy

• XING: https://privacy.xing.com/de/datenschutzerklaerung

§ 9 Datenübermittlung in Drittländer

Bei den in dieser Datenschutzerklärung genannten Verarbeitungen kann es zu Übermittlungen personenbezogener Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums kommen. Dies betrifft insbesondere Anbieter von Drittdiensten mit Sitz oder Servern in den USA (z. B. Google, Meta, ggf. WonderPush bei Nutzung US-basierter Sub-Dienste) sowie eine etwaige Datenübermittlung an Partnerunternehmen in den Vereinigten Arabischen Emiraten (VAE) im Rahmen der in § 6 Nr. 7 beschriebenen Vermittlungstätigkeit.

1. Übermittlungen in die USA

Sofern Anbieter ihre Mutterkonzerne in den USA haben oder Sub-Verarbeiter in den USA einsetzen und dort nach dem EU-US Data Privacy Framework zertifiziert sind, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vom 10. Juli 2023 (Durchführungsbeschluss (EU) 2023/1795). Ist der jeweilige Empfänger nicht zertifiziert, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder einer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Eine Liste der nach dem EU-US Data Privacy Framework zertifizierten Unternehmen ist abrufbar unter: https://www.dataprivacyframework.gov/list

2. Übermittlungen in die Vereinigten Arabischen Emirate

Für die Vereinigten Arabischen Emirate liegt derzeit kein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vor. Soweit Daten oder Dokumente im Rahmen einer konkreten Anfrage an Empfänger in den VAE übermittelt werden, wird zwischen den folgenden Empfängerkategorien unterschieden:

a) Private Partnerunternehmen und Dienstleister (insbesondere Immobilienunternehmen,

Relocation-Dienstleister, Unternehmensgründungsagenturen): Mit solchen Empfängern wird die Datenübermittlung – soweit dies rechtlich und tatsächlich möglich ist – auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914) abgesichert. Eine Kopie der Standardvertragsklauseln sowie der gegebenenfalls zusätzlichen technischen und organisatorischen Maßnahmen kann auf Anfrage über die im Impressum angegebene Kontaktadresse angefordert werden.

b) Behörden, öffentliche Stellen und vergleichbare hoheitliche Empfänger (insbesondere Behörden

wie GDRFA, Dubai Land Department, MOFA, Wirtschafts- und Lizenzbehörden, Notariate, Rechtsanwälte, Steuerberater, Free-Zone-Authorities): Mit solchen Empfängern lassen sich keine Standardvertragsklauseln abschließen. Soweit eine Übermittlung an derartige Stellen erforderlich ist, stützt sie sich auf Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen oder zur Durchführung vorvertraglicher Maßnahmen auf Antrag der betroffenen Person) oder – soweit die Übermittlung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen der betroffenen Person dient – auf Art. 49 Abs. 1 lit. e DSGVO. Ergänzend kann die Übermittlung auf Grundlage einer ausdrücklichen Einwilligung der betroffenen Person nach vorheriger Information über die möglichen Risiken (Art. 49 Abs. 1 lit. a DSGVO) erfolgen.

c) Banken und vergleichbare Finanzdienstleister:

Soweit ein Banken-Onboarding bzw. eine Kontoeröffnung in den VAE angestrebt wird, erfolgt die Datenerhebung und -verarbeitung im weiteren Verfahren regelmäßig unmittelbar zwischen der betroffenen Person und der jeweiligen Bank. Eine Übermittlung durch den Verantwortlichen beschränkt sich in diesem Fall auf die zur Anbahnung des Kontakts erforderlichen Daten und stützt sich, je nach Konstellation, auf die unter Buchstabe a oder b genannten Grundlagen. Über die mit einer Übermittlung in die Vereinigten Arabischen Emirate verbundenen Risiken – insbesondere darüber, dass das Datenschutzniveau in den VAE nicht dem Niveau der Europäischen Union entspricht und dass Betroffenenrechte gegenüber Empfängern in den VAE möglicherweise nicht oder nur eingeschränkt durchgesetzt werden können – wird im Einzelfall vor Übermittlung gesondert informiert. Eine Übermittlung erfolgt ausschließlich, soweit sie für die Bearbeitung der konkreten Anfrage und für die angefragte Vermittlungs- oder Unterstützungsleistung erforderlich ist.

§ 10 Rechte der betroffenen Person

Werden personenbezogene Daten verarbeitet, sind die betroffenen Personen Betroffene im Sinne der DSGVO. Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

1. Recht auf Auskunft (Art. 15 DSGVO)

Sie können vom Verantwortlichen eine Bestätigung darüber verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie Auskunft über diese Daten und über die in Art. 15 Abs. 1 DSGVO im Einzelnen aufgeführten Informationen verlangen, insbesondere zu Verarbeitungszwecken, Kategorien der verarbeiteten Daten, Empfängern, geplanter Speicherdauer, dem Bestehen von Berichtigungs-, Löschungs-, Einschränkungs- und Widerspruchsrechten, dem Bestehen eines Beschwerderechts, der Herkunft der Daten und einer etwaigen automatisierten Entscheidungsfindung. Sie haben zudem das Recht, Auskunft darüber zu verlangen, ob Sie betreffende personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt werden, und über die geeigneten Garantien gemäß Art. 46 DSGVO unterrichtet zu werden.

2. Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind.

3. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen.

4. Recht auf Löschung (Art. 17 DSGVO)

Sie können vom Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft. Das Recht auf Löschung besteht nicht, soweit die Verarbeitung aus den in Art. 17 Abs. 3 DSGVO genannten Gründen erforderlich ist (insbesondere zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).

5. Recht auf Unterrichtung (Art. 19 DSGVO)

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung, Löschung oder Einschränkung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden. Auf Verlangen werden Sie über diese Empfänger unterrichtet.

6. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Soweit die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und mithilfe automatisierter Verfahren erfolgt, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen zu übermitteln.

7. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit.

e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

8. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine erteilte datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Der Widerruf kann formlos per E-Mail an die im Impressum angegebene Adresse oder über die Cookie-Einstellungen (für cookie-bezogene Einwilligungen) erfolgen.

9. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Für den Verantwortlichen ist die nachfolgend genannte Aufsichtsbehörde örtlich zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de.

§ 11 Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 05/2026. Aufgrund der Weiterentwicklung der Website und der Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website abgerufen und ausgedruckt werden.