Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Die Speiche – Der Fahrradladen
Inhaber: Christian Künast
Einzelunternehmen
Hermann-Drechsler-Straße 1
07548 Gera
Deutschland
Telefon: 0365 5522582
E-Mail: info@speichegera.com
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Vereinbarung und Durchführung von Terminen, zur Abwicklung von Zahlungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person unmittelbar oder mittelbar identifiziert werden kann. Hierzu gehören beispielsweise Name, Kontaktdaten, IP-Adresse, Termin- und Buchungsinformationen sowie Zahlungs- und Kommunikationsdaten.
Die Verarbeitung erfolgt insbesondere auf Grundlage von:
Art. 6 Abs. 1 lit. a DSGVO bei einer erteilten Einwilligung,
Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung,
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen, insbesondere an einem sicheren, zuverlässigen und wirtschaftlichen Betrieb unserer Website.
3. Hosting und Websitebetrieb durch Squarespace
Diese Website wird über Squarespace betrieben und gehostet.
Anbieter für Kunden mit Sitz außerhalb der USA ist:
Squarespace Ireland Limited
Squarespace House
Ship Street Great
Dublin 8, D08N12C
Irland
Beim Besuch dieser Website verarbeitet Squarespace insbesondere:
IP-Adresse,
Informationen über Browser, Netzwerk und Endgerät,
zuvor besuchte Webseiten,
innerhalb dieser Website aufgerufene Seiten,
Datum und Uhrzeit des Zugriffs,
Klicks, Suchvorgänge und weitere Interaktionen,
technische Status-, Lade- und Fehlermeldungen.
Squarespace verarbeitet bestimmte Daten in unserem Auftrag, soweit diese durch Besucher beispielsweise über Formulare oder Terminbuchungen bereitgestellt werden.
Daneben verarbeitet Squarespace bestimmte automatisch erhobene Nutzungs- und Verbindungsdaten in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Bereitstellung, Sicherheit, Integrität und Verbesserung seiner Plattform und Dienste.
Die Verarbeitung durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und wirtschaftlichen Betrieb unserer Website.
Soweit nicht notwendige Cookies oder vergleichbare Technologien verwendet werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Eine Verarbeitung von Daten durch Unternehmen der Squarespace-Gruppe oder deren Dienstleister außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Squarespace stützt entsprechende Datenübermittlungen nach eigenen Angaben insbesondere auf das EU-U.S. Data Privacy Framework und auf Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen:
https://www.squarespace.com/privacy
4. SSL- beziehungsweise TLS-Verschlüsselung
Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, vor dem unbefugten Zugriff Dritter geschützt.
Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers.
5. Server-Protokolldateien
Beim Aufruf unserer Website können automatisch Server-Protokolldateien erstellt werden. Diese können insbesondere folgende Informationen enthalten:
IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten und Dateien,
Referrer-URL,
Browsertyp und Browserversion,
Betriebssystem,
Geräteinformationen,
technische Status-, Lade- und Fehlermeldungen.
Die Verarbeitung dient dazu, die Website bereitzustellen, technische Fehler zu erkennen, Angriffe abzuwehren und die Sicherheit der Systeme zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb dieser Website.
6. Cookies und Einwilligungsmanagement
Diese Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Dateien oder Textinformationen, die auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden können.
Notwendige Cookies werden verwendet, damit Squarespace diese Website sicher und technisch funktionsfähig bereitstellen kann. Diese Cookies können eingesetzt werden, soweit sie für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich sind.
Optionale Analytics-, Performance- und Marketing-Cookies sowie externe Medien und vergleichbare Technologien werden nur aktiviert, wenn Sie zuvor Ihre Einwilligung erteilt haben.
Rechtsgrundlagen sind:
für unbedingt erforderliche Technologien § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO,
für optionale Technologien § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung ist freiwillig. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über die auf dieser Website erreichbaren Cookie-Einstellungen ändern oder widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Informationen zu den von Squarespace eingesetzten Cookies:
https://support.squarespace.com/hc/de/articles/360001264507
Zusätzliche Drittanbieter können weitere Cookies oder vergleichbare Technologien einsetzen. Einzelheiten ergeben sich aus den nachfolgenden Abschnitten dieser Datenschutzerklärung und den Cookie-Einstellungen der Website.
7. Kontaktaufnahme und Kontaktformular
Wenn Sie uns über das Kontaktformular, per E-Mail, telefonisch oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben.
Dazu können insbesondere gehören:
Name,
E-Mail-Adresse,
Telefonnummer,
gewählte Kontaktkategorie,
Angaben zum Fahrrad oder gewünschten Service,
Inhalt und Zeitpunkt Ihrer Nachricht,
freiwillig übermittelte Informationen.
Bei Verwendung des Kontaktformulars werden die eingegebenen Informationen an Squarespace als unseren Website-Hosting-Anbieter übermittelt. Squarespace verarbeitet diese Informationen, um uns die Formularfunktion und die damit verbundenen Website-Dienste bereitzustellen.
Formularübermittlungen können an die von uns hinterlegte E-Mail-Adresse weitergeleitet und abhängig von der technischen Konfiguration innerhalb unseres Squarespace-Kontos gespeichert werden.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Bezieht sich die Anfrage auf einen möglichen oder bestehenden Auftrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen und effizienten Bearbeitung von Kundenanfragen.
Pflichtfelder werden im jeweiligen Formular entsprechend gekennzeichnet. Ohne die erforderlichen Angaben kann eine Bearbeitung der Anfrage gegebenenfalls nicht erfolgen.
Wir löschen Anfragen, wenn sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse oder berechtigten Interessen an einer weiteren Speicherung bestehen.
8. Terminbuchung mit Acuity Scheduling
Für die Onlinebuchung von Werkstatt-, Beratungs- und Serviceterminen nutzen wir Acuity Scheduling. Acuity Scheduling gehört zur Squarespace-Unternehmensgruppe.
Bei einer Terminbuchung können insbesondere folgende Daten erhoben und verarbeitet werden:
Vor- und Nachname,
E-Mail-Adresse,
Telefonnummer,
gewählte Leistung,
gewünschter Termin,
Angaben zum Fahrrad und zum konkreten Anliegen,
Antworten auf zusätzliche Buchungsfragen,
hochgeladene Dateien, sofern diese Funktion angeboten wird,
freiwillige Anmerkungen,
Buchungs-, Änderungs- und Stornierungsinformationen,
Zahlungsbetrag und Zahlungsstatus bei erforderlichen Anzahlungen,
technische Verbindungs- und Geräteinformationen.
Wir stellen diese Informationen Squarespace beziehungsweise Acuity Scheduling zur Verfügung, damit der Dienst die Onlinebuchung, automatische Terminbestätigung, Terminverwaltung und gegebenenfalls den Versand terminbezogener Benachrichtigungen ermöglicht.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Organisation und Durchführung des gebuchten Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Acuity Scheduling technisch nicht notwendige Cookies oder vergleichbare Technologien einsetzt oder als externes Element auf der Website eingebettet wird, erfolgt die Aktivierung erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Eine Verarbeitung von Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.
Weitere Informationen:
https://www.squarespace.com/privacy
https://help.acuityscheduling.com/hc/en-us/articles/16726357347981-Data-privacy-and-Acuity-Scheduling
9. PayPal-Zahlungen und Anzahlungen
Für ausgewählte Terminbuchungen können wir eine Anzahlung verlangen. Als Zahlungsdienstleister nutzen wir ausschließlich PayPal.
Anbieter für Nutzer innerhalb der Europäischen Union ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Wenn Sie PayPal als Zahlungsart nutzen, werden die für die Zahlungsabwicklung erforderlichen Informationen an PayPal übermittelt.
Dazu können insbesondere gehören:
Name und Kontaktdaten,
Zahlungsbetrag und Währung,
Buchungs- oder Transaktionsnummer,
Zeitpunkt der Zahlung,
Zahlungsstatus,
technische Geräte- und Verbindungsinformationen,
weitere zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten erforderliche Daten.
Wir erhalten grundsätzlich keine vollständigen Zugangsdaten zu Ihrem PayPal-Konto. Uns werden insbesondere der Zahlungsstatus und die für die Zuordnung der Zahlung erforderlichen Transaktionsinformationen übermittelt.
Die Verarbeitung durch uns erfolgt zur Abwicklung der Anzahlung und zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
PayPal verarbeitet bestimmte Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortlichkeit, insbesondere zur Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention, Risikobewertung und Erfüllung gesetzlicher Verpflichtungen.
Weitere Informationen:
https://www.paypal.com/de/legalhub/paypal/privacy-full
10. Squarespace Analytics
Soweit Squarespace Analytics auf dieser Website aktiviert ist, verarbeiten wir Daten zur statistischen Auswertung der Nutzung unserer Website.
Dazu können insbesondere gehören:
Informationen über Browser, Netzwerk und Endgerät,
IP-Adresse,
zuvor besuchte Webseiten und Herkunftsquellen,
besuchte Seiten,
Klicks und interne Links,
Scrollbewegungen,
Suchvorgänge,
Zugriffs- und Zeitstempel,
Aufenthaltsdauer,
technische Lade- und Fehlerdaten,
ungefährer Standort.
Diese Informationen werden Squarespace als unserem Anbieter für Website-Analytics zur Verfügung gestellt, damit wir Erkenntnisse über Besucherzahlen, Website-Traffic und die Nutzung unseres Internetauftritts erhalten.
Soweit hierfür Cookies, Gerätekennungen oder vergleichbare Technologien verwendet werden, erfolgt die Verarbeitung nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.
11. Locally
Externe Verlinkung
Unsere Website kann Links zum Produkt- und Warenangebot auf Locally enthalten.
Bei einer reinen Verlinkung werden durch uns grundsätzlich keine Daten an Locally übermittelt, solange Sie den Link nicht anklicken.
Nach dem Anklicken verlassen Sie unsere Website. Für die anschließende Datenverarbeitung ist Locally beziehungsweise der jeweilige Betreiber der aufgerufenen Seite verantwortlich.
Eingebettete Inhalte
Soweit wir Produktübersichten, Warenbestände, Händlerinformationen oder andere Inhalte von Locally direkt auf unserer Website einbetten, kann beim Laden des eingebetteten Inhalts eine Verbindung zu Servern von Locally hergestellt werden.
Dabei können insbesondere folgende Daten verarbeitet werden:
IP-Adresse,
Geräte- und Browserinformationen,
Standortinformationen,
aufgerufene Produkte,
Interaktionen,
Cookies oder vergleichbare Kennungen.
Eingebettete Inhalte von Locally werden erst nach Ihrer Einwilligung geladen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Eine Verarbeitung in den USA oder anderen Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.
Weitere Informationen:
https://join.locally.com/privacy-policy
12. Google Maps
Soweit auf dieser Website Google Maps eingebettet ist, nutzen wir den Kartendienst zur Darstellung unseres Standorts und zur Erleichterung Ihrer Anfahrt.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC und weitere Unternehmen der Google-Gruppe, insbesondere in den USA, kann nicht ausgeschlossen werden.
Beim Laden von Google Maps können insbesondere folgende Daten verarbeitet werden:
IP-Adresse,
Geräte- und Browserinformationen,
ungefährer oder genauer Standort,
aufgerufene Seite,
Nutzungs- und Interaktionsdaten,
Google-Kontoinformationen, sofern Sie bei Google angemeldet sind,
Cookies und vergleichbare Kennungen.
Google Maps wird erst geladen, nachdem Sie in die Nutzung externer Medien eingewilligt haben.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Weitere Informationen:
https://policies.google.com/privacy?hl=de
13. YouTube
Soweit wir YouTube-Videos auf dieser Website einbetten, erfolgt dies zur Darstellung von Produkten, Dienstleistungen, Veranstaltungen oder anderen Inhalten.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC und weitere Unternehmen der Google-Gruppe in den USA kann nicht ausgeschlossen werden.
Beim Laden oder Abspielen eines YouTube-Videos können insbesondere folgende Daten verarbeitet werden:
IP-Adresse,
Geräte- und Browserinformationen,
aufgerufene Inhalte,
Nutzungs- und Interaktionsdaten,
Cookies oder vergleichbare Kennungen,
Informationen aus einem angemeldeten Google-Konto.
Die Videos werden erst nach Ihrer Einwilligung geladen. Soweit technisch möglich, verwenden wir den erweiterten Datenschutzmodus. Auch in diesem Modus kann spätestens beim Abspielen des Videos eine Datenübermittlung an Google erfolgen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Weitere Informationen:
https://policies.google.com/privacy?hl=de
14. Vimeo
Soweit wir Videos von Vimeo einbetten, erfolgt dies zur Darstellung multimedialer Inhalte.
Anbieter ist Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, USA.
Beim Laden oder Abspielen eines Vimeo-Videos können insbesondere folgende Daten verarbeitet werden:
IP-Adresse,
Geräte- und Browserinformationen,
aufgerufene Inhalte,
Nutzungs- und Interaktionsdaten,
Cookies oder vergleichbare Kennungen.
Vimeo-Inhalte werden erst nach Ihrer Einwilligung geladen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Eine Verarbeitung in den USA kann nicht ausgeschlossen werden.
Weitere Informationen:
15. Links und Schaltflächen zu sozialen Netzwerken
Unsere Website kann Links oder Schaltflächen zu unseren Profilen und Inhalten auf Instagram, Facebook, Strava, YouTube und anderen Plattformen enthalten.
Bei einer einfachen Verlinkung wird beim bloßen Besuch unserer Website grundsätzlich noch keine Verbindung zur jeweiligen Plattform hergestellt. Erst wenn Sie den Link anklicken, wird die Zielplattform aufgerufen.
Dabei können personenbezogene Daten durch den jeweiligen Plattformbetreiber verarbeitet werden. Sind Sie bei der betreffenden Plattform angemeldet, kann der Plattformbetreiber den Besuch möglicherweise Ihrem Benutzerkonto zuordnen.
Soweit es sich um eine von Squarespace bereitgestellte Sharing-Funktion handelt, können beim Anklicken insbesondere folgende Daten übermittelt werden:
IP-Adresse,
Informationen über Browser, Netzwerk und Endgerät,
Informationen über die geteilte oder aufgerufene Seite,
Interaktionsdaten.
Für die anschließende Verarbeitung auf der externen Plattform ist grundsätzlich deren Betreiber verantwortlich.
16. Eingebettete Inhalte von Instagram und Facebook
Soweit Beiträge, Bilder, Videos, Feeds oder andere Inhalte von Instagram oder Facebook direkt auf unserer Website eingebettet werden, können personenbezogene Daten an Unternehmen der Meta-Gruppe übermittelt werden.
Anbieter für Nutzer innerhalb der Europäischen Union ist grundsätzlich Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Eine Verarbeitung durch Meta Platforms, Inc. und weitere Meta-Unternehmen in den USA oder anderen Staaten kann nicht ausgeschlossen werden.
Beim Laden eingebetteter Inhalte können insbesondere folgende Daten verarbeitet werden:
IP-Adresse,
Geräte- und Browserinformationen,
aufgerufene Seite,
Zeitpunkt des Zugriffs,
Nutzungs- und Interaktionsdaten,
Cookies oder vergleichbare Kennungen,
Informationen aus einem angemeldeten Facebook- oder Instagram-Konto.
Eingebettete Inhalte von Instagram und Facebook werden erst nach Ihrer Einwilligung geladen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Weitere Informationen:
https://privacycenter.instagram.com/policy
17. Eingebettete Inhalte von Strava
Soweit wir Strava-Aktivitäten, Routen, Clubs, Segmente, Veranstaltungen oder andere Strava-Inhalte direkt auf unserer Website einbetten, kann eine Verbindung zu Servern von Strava hergestellt werden.
Anbieter ist Strava, Inc., 208 Utah Street, San Francisco, California 94103, USA.
Dabei können insbesondere folgende Daten verarbeitet werden:
IP-Adresse,
Geräte- und Browserinformationen,
aufgerufene Inhalte,
Nutzungs- und Interaktionsdaten,
Cookies oder vergleichbare Kennungen,
Informationen aus einem angemeldeten Strava-Konto.
Strava-Inhalte werden erst nach Ihrer Einwilligung geladen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Eine Verarbeitung in den USA kann nicht ausgeschlossen werden.
Weitere Informationen:
https://www.strava.com/legal/privacy?hl=de-DE
18. Google Fonts und Adobe Fonts
Diese Website kann die in Squarespace integrierten Schriftarten von Google Fonts und Adobe Fonts verwenden.
Zur Bereitstellung und Darstellung der Schriftarten können die jeweiligen Anbieter insbesondere folgende Daten erhalten:
IP-Adresse,
Informationen über Browser, Netzwerk und Endgerät,
Informationen über die besuchte Website,
die innerhalb dieser Website aufgerufene Seite.
Anbieter von Google Fonts ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Anbieter von Adobe Fonts ist Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland.
Eine weitere Verarbeitung durch verbundene Unternehmen, insbesondere in den USA, kann nicht ausgeschlossen werden.
Soweit Schriftarten lokal beziehungsweise ausschließlich über Squarespace bereitgestellt werden, findet keine unmittelbare Verbindung zu den Servern von Google oder Adobe statt.
Soweit Schriftarten unmittelbar von Servern der jeweiligen Drittanbieter geladen werden und dabei personenbezogene Daten übermittelt werden, erfolgt das Laden erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Weitere Informationen:
https://policies.google.com/privacy?hl=de
https://www.adobe.com/de/privacy/policy.html
19. Empfänger personenbezogener Daten
Personenbezogene Daten können im erforderlichen Umfang an folgende Empfängerkategorien übermittelt werden:
Hosting- und Websiteanbieter,
Terminbuchungs- und Kommunikationsanbieter,
Zahlungsdienstleister,
E-Mail- und IT-Dienstleister,
Supportdienstleister,
Steuerberater und weitere berufliche Berater,
öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht,
externe Plattformanbieter, sofern Sie in deren Nutzung eingewilligt haben oder einen entsprechenden Link aufrufen.
Soweit Dienstleister Daten ausschließlich nach unseren Weisungen verarbeiten, schließen wir – soweit gesetzlich erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
20. Datenübermittlungen in Drittländer
Einige der eingesetzten oder zukünftig einsetzbaren Anbieter haben ihren Sitz in den USA oder verarbeiten Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums.
Datenübermittlungen erfolgen nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Als Grundlage können insbesondere dienen:
ein Angemessenheitsbeschluss der Europäischen Kommission,
eine gültige Zertifizierung nach dem EU-U.S. Data Privacy Framework,
von der Europäischen Kommission genehmigte Standardvertragsklauseln,
eine ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO,
eine andere gesetzlich vorgesehene Ausnahme.
Bei einer Verarbeitung in Drittstaaten kann trotz getroffener Schutzmaßnahmen das Risiko bestehen, dass Behörden auf Daten zugreifen und Betroffenenrechte nicht in gleicher Weise durchgesetzt werden können wie innerhalb der Europäischen Union.
21. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder gesperrt, sofern keine gesetzlichen, vertraglichen oder berechtigten Gründe für eine weitere Speicherung bestehen.
Geschäfts- und zahlungsrelevante Unterlagen können entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten über mehrere Jahre gespeichert werden.
22. Rechte betroffener Personen
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
Recht auf Widerspruch gemäß Art. 21 DSGVO,
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO,
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.
Zur Ausübung Ihrer Rechte können Sie sich unter den in Abschnitt 1 genannten Kontaktdaten an uns wenden.
23. Widerruf von Einwilligungen
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Einwilligungen in Cookies und externe Inhalte können über die Cookie-Einstellungen dieser Website geändert oder widerrufen werden. Andere Einwilligungen können Sie durch eine Nachricht an uns widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
24. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
25. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für Thüringen ist insbesondere folgende Behörde zuständig:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Häßlerstraße 8
99096 Erfurt
Postanschrift:
Postfach 90 04 55
99107 Erfurt
Telefon: +49 361 57-3112900
E-Mail: poststelle@datenschutz.thueringen.de
Website: https://www.tlfdi.de
26. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns grundsätzlich nicht statt.
Einzelne externe Dienstleister, insbesondere Zahlungs- oder Plattformanbieter, können in eigener Verantwortung automatisierte Verfahren zur Betrugsprävention, Sicherheit oder Risikobewertung einsetzen. Weitere Informationen hierzu finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.
27. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste, unsere Geschäftsprozesse oder die rechtlichen Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.