Datenschutzerklärung

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Website https://massageausbildung-bns.de sowie in der darauf bereitgestellten Online-Lernplattform „Body&Soul Online Academy” unter https://massageausbildung-bns.de/app/ (zusammen „unser Angebot”).

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Brinvolt LLC 30 N Gould St Ste N Sheridan, WY 82801, USA Registriert im Bundesstaat Wyoming, USA (Registrierungsnummer 2023-001368609) Vertreten durch: N. Smith

Telefon: +49 221 9865 8003 E-Mail: info@massageausbildung-bns.de

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur im Einklang mit der DSGVO und den geltenden Datenschutzvorschriften. Rechtsgrundlagen der Verarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, nicht notwendige Cookies, Marketing- und Statistik-Dienste);
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Nutzerkonto, Bereitstellung der Inhalte, Bearbeitung von Anfragen);
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten);
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb, reichweitenbezogene, cookielose Statistik).

3. Hosting und Server-Logfiles

Website: Unsere Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) mit Serverstandort in Deutschland gehostet. Dem vorgelagert nutzen wir Cloudflare (Cloudflare, Inc., USA, bzw. Cloudflare Germany GmbH) als Content-Delivery-Network und Sicherheits-/Proxy-Dienst; dabei wird der Datenverkehr einschließlich IP-Adressen technisch verarbeitet, um Auslieferung und Angriffsschutz zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Beim Aufruf werden automatisch Informationen in Server-Logfiles erhoben, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browsertyp und Betriebssystem. Diese Daten dienen der technischen Bereitstellung, der Sicherheit und der Fehleranalyse und werden nach kurzer Zeit gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Mit den eingebundenen Dienstleistern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

4. Cookies und Einwilligungsmanagement

In unserem gesamten Angebot, also sowohl auf der Website massageausbildung-bns.de als auch in der Lernplattform unter /app/, kommt ein Einwilligungsmanagement (Consent-Banner) zum Einsatz. Beide Bereiche liegen auf derselben Domain und teilen sich Ihre Entscheidung: Sie werden nur einmal gefragt und können die Auswahl an beiden Stellen ändern.

Nicht notwendige Dienste (Statistik, Marketing) werden erst nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Notwendige Funktionen und die cookielose Reichweitenmessung sind stets aktiv (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden folgende Kategorien:

Verwendete Schriftarten sind lokal eingebunden; es findet keine Übertragung an externe Font-Dienste statt.

Solange Sie nicht eingewilligt haben, wird kein einziger Dienst eines Dritten geladen; es findet dann auch keine Übertragung Ihrer IP-Adresse an Dritte statt. Ausgenommen ist allein die in Abschnitt 10 beschriebene cookielose Reichweitenmessung, die auf unserem eigenen Server läuft.

Widerruf: Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen” im Seitenfuß beziehungsweise über die Datenschutz-Einstellungen der Plattform ändern oder widerrufen.

5. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage. Die Formularübermittlung wird technisch über unseren Backend-Dienstleister Supabase (siehe Abschnitt 6) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (bei sonstigen Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

6. Registrierung, Nutzerkonto und kostenloser Zugang

Für die Nutzung der Lernplattform richten Sie ein persönliches Nutzerkonto ein. Für die Registrierung selbst benötigen wir ausschließlich Ihre E-Mail-Adresse. Vor- und Nachname sind freiwillig: Der Vorname wird erst nach der Anmeldung im weiteren Verlauf erfragt und dient der persönlichen Ansprache; den vollständigen Namen geben Sie nur an, wenn Sie ein Zertifikat ausstellen lassen möchten. Darüber hinaus verarbeiten wir Nutzungsdaten zum Lernfortschritt. Die Registrierung erfolgt passwortlos bzw. mit Bestätigung Ihrer E-Mail-Adresse im Double-Opt-In-Verfahren; dabei werden zur Missbrauchsvermeidung IP-Adresse sowie Datum und Uhrzeit der Anmeldung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Technischer Dienstleister für Authentifizierung, Datenbank und serverseitige Funktionen ist Supabase (Supabase, Inc.). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Für den kostenlosen Zugang ist keine Angabe von Zahlungsdaten erforderlich. Er ist zeitlich nicht befristet; es erfolgt kein automatischer Übergang in ein kostenpflichtiges Angebot.

7. Newsletter

Sofern Sie in den Erhalt des Newsletters einwilligen, verwenden wir Ihre E-Mail-Adresse zur Zusendung von Informationen zu unseren Angeboten. Die Anmeldung erfolgt im Double-Opt-In-Verfahren; wir speichern die Anmeldedaten, den Zeitpunkt und die IP-Adresse zum Nachweis der Einwilligung. Der Versand erfolgt über einen E-Mail-Dienstleister, mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink oder per Nachricht an uns abbestellen; der Widerruf wirkt für die Zukunft.

8. Zahlungsabwicklung über Digistore24 und Paddle

Kostenpflichtige Zugänge werden über die Verkaufsplattform der Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland, abgewickelt. Digistore24 tritt als Wiederverkäufer (Reseller) auf und ist Vertragspartner des Kaufvertrags sowie eigenständig Verantwortlicher für die im Bestell- und Zahlungsprozess erhobenen Daten (u. a. Namens-, Kontakt-, Rechnungs- und Zahlungsdaten). Es gelten insoweit die Datenschutzhinweise von Digistore24. Wir erhalten von Digistore24 die zur Freischaltung und Vertragsdurchführung erforderlichen Bestell- und Statusdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Business-Zugang für Betriebe wird abweichend davon über die Paddle.com Market Ltd, Judd House, 18-29 Mora Street, London EC1V 8BT, Vereinigtes Königreich, abgewickelt. Paddle tritt als Verkäufer im eigenen Namen auf (Merchant of Record) und ist Vertragspartner des Kaufvertrags sowie eigenständig Verantwortlicher für die im Bestell- und Zahlungsprozess erhobenen Daten (u. a. Firmenname, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer, Kontakt- und Zahlungsdaten). Es gelten insoweit die Datenschutzhinweise von Paddle. Wir erhalten von Paddle die zur Freischaltung und Vertragsdurchführung erforderlichen Bestell-, Abonnement- und Statusdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission; soweit Paddle Daten darüber hinaus in Drittländer übermittelt, stützt Paddle dies auf die Standardvertragsklauseln nach Art. 46 DSGVO.

9. Bereitstellung der Lehrvideos (Streaming)

Die Lehrvideos werden per Streaming über den Dienst Bunny.net (Betreiber: BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien) ausgeliefert. Beim Abruf werden technische Daten (u. a. IP-Adresse, Geräte- und Verbindungsinformationen) verarbeitet, um die Videos auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (sichere, performante Auslieferung). Mit dem Dienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

10. Reichweitenmessung mit Umami (cookielos)

Auf dieser Website und in der Plattform setzen wir die selbst betriebene, cookielose Analyse-Software Umami ein. Die Auswertung läuft auf einem von uns betriebenen Server; eine Übermittlung dieser Daten an Dritte findet nicht statt.

Gespeichert werden je Aufruf: die aufgerufene Seite samt Seitentitel, gegebenenfalls die Parameter der Adresse, die Seite, von der Sie gekommen sind, der Zeitpunkt sowie Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung und Spracheinstellung. Aus Ihrer IP-Adresse leiten wir den ungefähren Standort ab (Land, Region und Ort). Die IP-Adresse selbst wird dabei nur kurzzeitig verarbeitet und nicht gespeichert. Zusätzlich erfassen wir, welche Schaltflächen und Formulare genutzt wurden, etwa der Klick auf einen Test-Zugang oder das Abschicken einer Registrierung oder Kontaktanfrage. Inhalte Ihrer Eingaben, insbesondere Name, E-Mail-Adresse, Telefonnummer und Nachricht, werden dabei nicht an die Analyse übergeben.

Damit wiederkehrende Aufrufe zusammengehören, bildet Umami aus IP-Adresse und Browserkennung eine pseudonyme Kennung. Sie erlaubt es, mehrere Aufrufe derselben Person als zusammengehörend zu erkennen, solange IP-Adresse und Browserkennung unverändert bleiben. Es werden dafür keine Cookies gesetzt, keine Informationen auf Ihrem Endgerät gespeichert und keine geräteübergreifenden Profile gebildet. Eine Zuordnung zu Ihrem Namen oder Ihrem Konto findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer datensparsamen Reichweitenmessung). Da die Messung ohne Cookies und ohne Speicherung von Informationen auf Ihrem Endgerät auskommt, ist dafür keine Einwilligung erforderlich; sie läuft daher unabhängig von Ihrer Auswahl im Cookie-Banner. Sie können der Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen; nutzen Sie dafür die im Abschnitt „Verantwortlicher” genannten Kontaktdaten.

11. Statistik mit Einwilligung: Google Analytics und Microsoft Clarity

Soweit Sie einwilligen, setzen wir in unserem gesamten Angebot, also sowohl auf der Website als auch in der Lernplattform unter /app/, die folgenden Dienste zur Nutzungsanalyse ein. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Dienste werden erst nach Ihrer Einwilligung geladen; Sie können sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen” im Seitenfuß widerrufen.

11.1 Google Analytics 4

Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zeigt uns, welche Seiten und Kurse aufgerufen werden und über welche Wege Besucherinnen und Besucher zu uns finden.

Verarbeitet werden dabei die aufgerufenen Seiten, Zeitpunkt und Dauer des Besuchs, die verweisende Adresse, technische Angaben zu Browser, Betriebssystem und Gerät sowie der aus der IP-Adresse abgeleitete ungefähre Standort. Die IP-Adresse wird von Google vor jeder weiteren Verarbeitung gekürzt. Zur Wiedererkennung Ihres Browsers werden Cookies gesetzt, insbesondere _ga und _ga_<Kennung der Property>.

Die Messung umfasst die Website und die Lernplattform unter /app/, damit wir nachvollziehen können, wo der Weg von einer Kursseite in den Zugang abbricht. Eine Kennung Ihres Nutzerkontos übermitteln wir dabei nicht.

Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Google verarbeitet die Daten auch in den USA. Einzelheiten und die Datenschutzhinweise von Google finden Sie unter https://policies.google.com/privacy.

11.2 Microsoft Clarity

Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) hilft uns zu erkennen, an welchen Stellen unserer Seiten Besucherinnen und Besucher nicht weiterkommen, etwa wenn ein Abschnitt übersehen oder ein Formular abgebrochen wird.

Clarity zeichnet dafür den Verlauf Ihres Besuchs auf: aufgerufene Seiten, Mausbewegungen, Scrollen, Klicks und Tastatureingaben als Ereignisse sowie Änderungen der angezeigten Seite. Daraus entstehen eine abspielbare Sitzungsaufzeichnung und aggregierte Klick- und Scroll-Karten (Heatmaps). Zusätzlich werden technische Angaben wie Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung, Referrer und die aus der IP-Adresse abgeleitete ungefähre Region verarbeitet. Zur Wiedererkennung Ihres Browsers werden die Cookies _clck und _clsk gesetzt.

Eingaben in Formularfelder werden dabei von Clarity standardmäßig maskiert, sodass Inhalte wie Name, E-Mail-Adresse, Telefonnummer oder Nachricht nicht in der Aufzeichnung erscheinen. Eine Zuordnung zu Ihrem Namen oder Ihrem Nutzerkonto nehmen wir nicht vor: Wir übermitteln keine Kennung Ihres Kontos an Clarity.

In der Lernplattform unter /app/ wird auch der eingeloggte Bereich aufgezeichnet, damit wir sehen, wo der Einstieg in die Kurse hakt. Greift ein Administrator zur Unterstützung auf die Ansicht eines Kontos zu, wird währenddessen nicht aufgezeichnet.

Microsoft verarbeitet die Daten als eigenständig Verantwortlicher auch zur Verbesserung der eigenen Produkte und Dienste und überträgt sie dabei in die USA. Einzelheiten und die Datenschutzhinweise von Microsoft finden Sie unter https://privacy.microsoft.com/de-de/privacystatement.

12. Marketing mit Einwilligung: Herkunftsmessung, Meta und Google Ads

Soweit Sie einwilligen, setzen wir in unserem gesamten Angebot Dienste zur Messung und Optimierung unserer Werbeanzeigen ein. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf ist jederzeit über den Link „Cookie-Einstellungen” im Seitenfuß bzw. die Datenschutz-Einstellungen der Plattform möglich.

12.1 Herkunftsmessung (First-Party)

Um nachvollziehen zu können, über welchen Weg Sie zu uns gefunden haben, speichern wir Angaben zur Herkunft Ihres Besuchs im lokalen Speicher Ihres Browsers (localStorage, Schlüssel bns_attribution). Es werden dabei keine Daten an Dritte übermittelt und keine Cookies gesetzt.

Gespeichert werden ausschließlich:

• Kampagnen-Parameter aus der aufgerufenen Adresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term);
• Klick-Kennungen der Werbeplattformen, sofern vorhanden (gclid, wbraid, gbraid von Google, fbclid von Meta, msclkid von Microsoft);
• die verweisende Adresse (Referrer), der zuerst aufgerufene Pfad unserer Website und der Zeitpunkt.

Gespeichert werden jeweils der erste und der letzte derartige Kontakt. Die Angaben werden nach 90 Tagen ab dem ersten Kontakt verworfen. Sie können sie jederzeit selbst löschen, indem Sie die Websitedaten in Ihrem Browser entfernen, oder indem Sie die Einwilligung widerrufen.

Nehmen Sie später ein kostenpflichtiges oder kostenloses Angebot wahr, ordnen wir diese Herkunftsangaben Ihrem Vorgang zu, um die Wirksamkeit unserer Werbung zu bewerten.

12.2 Meta-Pixel

Meta-Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) – Reichweiten- und Conversion-Messung für Anzeigen auf Facebook und Instagram. Dabei werden Cookies bzw. ähnliche Technologien verwendet und Nutzungs- sowie Interaktionsdaten verarbeitet.

12.3 Meta Conversions API (serverseitige Übermittlung)

Ergänzend zum Meta-Pixel übermitteln wir bestimmte Ereignisse (Registrierung für den kostenlosen Zugang, Kaufabschluss) von unserem Server aus an Meta, damit diese auch dann gemessen werden können, wenn die Übertragung im Browser technisch scheitert. Übermittelt werden das Ereignis, ein Zeitpunkt, bei Käufen der Betrag sowie eine Kennung zur Zuordnung.

Personenbezogene Angaben wie Ihre E-Mail-Adresse werden dabei ausschließlich in verschlüsselter Form (SHA-256-Hashwert) übermittelt; Meta kann sie nur mit bereits dort vorhandenen Daten abgleichen, nicht im Klartext lesen. Jedes Ereignis trägt eine eindeutige Kennung, damit Meta die Meldung aus dem Browser und die vom Server nicht doppelt zählt.

Die Übermittlung erfolgt nur, wenn Sie eingewilligt haben oder über eine Werbeanzeige zu uns gelangt sind.

Hinsichtlich der Verarbeitung durch das Meta-Pixel und die Conversions API sind wir gemeinsam mit Meta für die Verarbeitung verantwortlich (Art. 26 DSGVO). Meta stellt hierfür eine Vereinbarung über die gemeinsame Verantwortlichkeit bereit; Einzelheiten und die Datenschutzhinweise von Meta finden Sie unter https://www.facebook.com/privacy/policy.

12.4 Google Ads (Anzeigen und Remarketing)

Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) setzen wir ein, um unsere Anzeigen in der Google-Suche und im Google-Werbenetzwerk auszuspielen und ihre Wirkung zu messen.

Dazu wird ein Tag von googletagmanager.com geladen, das Cookies setzt, insbesondere _gcl_au. Damit lässt sich erkennen, ob Sie unser Angebot nach dem Klick auf eine Anzeige erneut aufrufen und ob es dabei zu einer Registrierung oder einem Kauf kommt.

Außerdem ordnen wir Sie anhand der von Ihnen aufgerufenen Seiten sogenannten Remarketing-Zielgruppen zu. Das dient allein dazu, Ihnen später Anzeigen zu den Kursthemen auszuspielen, für die Sie sich zuvor interessiert haben. Wir übermitteln Google dabei weder Ihren Namen noch Ihre E-Mail-Adresse, und wir verknüpfen diese Zielgruppen nicht mit Ihrem Nutzerkonto.

Das Tag wird ausschließlich geladen, wenn Sie in die Kategorie „Statistik” oder „Marketing” eingewilligt haben; es bedient beide Kategorien über denselben Aufruf (siehe auch Abschnitt 11.1). Vor Ihrer Entscheidung wird kein Skript von Google geladen und keine IP-Adresse an Google übertragen. Haben Sie nur in die Kategorie „Statistik” eingewilligt, so setzt das Tag keine Werbe-Cookies und bildet keine Zielgruppen: Die Werbesignale des Google Consent Mode (ad_storage, ad_user_data, ad_personalization) stehen dann auf „denied”.

Google verarbeitet die Daten auch in den USA und tritt hinsichtlich der Werbedienste als eigenständig Verantwortlicher auf. Einzelheiten und die Datenschutzhinweise von Google finden Sie unter https://policies.google.com/privacy; Einstellungen zur personalisierten Werbung können Sie unter https://adssettings.google.com vornehmen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen” im Seitenfuß widerrufen; das Tag erhält den Widerruf umgehend und stellt die Speicherung dann ein.

13. Übermittlung in Drittländer

Einige der eingesetzten Dienste können personenbezogene Daten außerhalb der EU/des EWR verarbeiten, insbesondere in den USA (u. a. Brinvolt LLC als Verantwortlicher, Cloudflare, Google, Meta, Microsoft, Supabase). Soweit ein Drittlandtransfer stattfindet, erfolgt dieser auf Grundlage geeigneter Garantien oder gesetzlicher Ausnahmen nach Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln der EU-Kommission und – soweit anwendbar – einer Zertifizierung nach dem EU-US Data Privacy Framework. Nähere Informationen erhalten Sie über die oben genannten Kontaktdaten.

14. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen (insbesondere handels- und steuerrechtliche Fristen von bis zu zehn Jahren). Danach werden die Daten gelöscht oder gesperrt.

Für die in dieser Erklärung genannten Messverfahren gelten im Einzelnen:

• Consent-Entscheidung (cc_cookie): 6 Monate;
• Herkunftsmessung (bns_attribution, Abschnitt 12.1): 90 Tage ab dem ersten Kontakt;
• Server-Logfiles (Abschnitt 3): kurzfristige Löschung;
• Reichweitenmessung mit Umami (Abschnitt 10): keine feste Löschfrist. Die Daten bleiben gespeichert, solange sie für den Vergleich der Reichweitenentwicklung über längere Zeiträume benötigt werden;
• Google Analytics (Abschnitt 11.1): 14 Monate ab dem letzten Besuch;
• Google Ads (Abschnitt 12.4): Zugehörigkeit zu einer Remarketing-Zielgruppe längstens 540 Tage ab dem letzten Besuch;
• Microsoft Clarity, Meta: nach den Fristen des jeweiligen Anbieters.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

16. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

17. Datensicherheit und Aktualität

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust und Manipulation zu schützen; die Datenübertragung im Internet erfolgt verschlüsselt (TLS/HTTPS). Diese Datenschutzerklärung wird bei Änderungen der Rechtslage oder unserer Verarbeitungsvorgänge angepasst. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.