Datenschutzerklärung

Mit diesen Hinweisen informieren wir dich nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn du unseren Shop nutzt, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.

1. Verantwortlicher

Folientechnik Obermann, Inhaber Jens Obermann
Stukenbrocker Weg 40a, 33813 Oerlinghausen, Deutschland
Telefon: 05202 9941777 · E-Mail: info@vollbanane.com

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei allen Fragen zum Datenschutz erreichst du uns unter den obigen Kontaktdaten.

2. Hosting, technischer Betrieb und Datensicherung

Unser Shop läuft auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Einrichtung, Wartung und Administration übernimmt strothmann.online (Konzeption, Design und technischer Betrieb). Beide verarbeiten personenbezogene Daten ausschließlich in unserem Auftrag und nach unserer Weisung; mit beiden haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browserkennung, Referrer). Das dient der Auslieferung der Seiten, der Stabilität und der Abwehr von Angriffen. Im Zugriffsprotokoll speichern wir die IP-Adresse nur gekürzt (bei IPv4 ohne das letzte Byte, bei IPv6 nur das Netz); vollständig erfasst wird sie nur in Fehler- und Sicherheitsprotokollen, etwa bei fehlgeschlagenen Anmeldungen oder zu vielen Anfragen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldateien werden nach 14 Tagen automatisch gelöscht.

Cloudflare: Damit unser Shop schnell und auch bei Angriffen erreichbar bleibt, läuft der Aufruf unserer Seiten über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Content-Delivery-Netzwerk und Schutz vor Überlastungs- und anderen Angriffen). Dabei verarbeitet Cloudflare die oben genannten Verbindungsdaten einschließlich deiner IP-Adresse, hält öffentliche Dateien wie Bilder zwischengespeichert vor und filtert schädliche Anfragen heraus. Cloudflare übermittelt uns außerdem das Land, aus dem eine Anfrage kommt (aus der IP-Adresse abgeleitet); wir verwenden es nur für die Länderstatistik unserer Reichweitenmessung (Nr. 3) und speichern die IP-Adresse dafür nicht. Zur Abwehr automatisierter Angriffe kann Cloudflare technisch notwendige Cookies setzen (z. B. „__cf_bm“, Laufzeit 30 Minuten). Cloudflare ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO); die Datenverarbeitung kann auch in den USA stattfinden. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Betrieb (Art. 6 Abs. 1 lit. f DSGVO, für die Cookies § 25 Abs. 2 Nr. 2 TDDDG). Weitere Informationen: cloudflare.com/de-de/privacypolicy

Zur Absicherung gegen Datenverlust erstellen wir täglich verschlüsselte Datensicherungen auf unserem Server. Tägliche Sicherungen werden nach 14 Tagen automatisch gelöscht, Sicherungen, die vor einem Update oder von Hand erstellt werden, nach 30 Tagen; gelöschte Daten können daher bis zu 30 Tage in einer Sicherung enthalten sein (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies und lokale Speicherung

Wir verwenden ausschließlich ein technisch notwendiges Sitzungs-Cookie (dazu gegebenenfalls das Schutz-Cookie von Cloudflare, siehe Nr. 2). Es speichert eine zufällige Kennung, damit dein Warenkorb (einschließlich eines eingegebenen Gutscheincodes), die Liste der zuletzt angesehenen Produkte, der Bestellvorgang und – falls du dich anmeldest – dein Kundenkonto funktionieren, und es schützt Formulare vor Missbrauch. Diese Angaben liegen nur in deiner Sitzung auf unserem Server und werden nach spätestens 14 Tagen gelöscht. Das Cookie wird gelöscht, wenn du den Browser schließt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO.

Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein, verwenden keine Social-Media-Plugins und binden keine Inhalte von Drittanbietern ein. Schriftarten und alle anderen Dateien werden von unserem eigenen Server geladen; beim Seitenaufruf werden keine Daten an andere Anbieter übertragen – mit Ausnahme unseres Netzwerkdienstleisters Cloudflare, über den die Verbindung läuft (Nr. 2). Deshalb benötigen wir auch kein Cookie-Banner.

Reichweitenmessung ohne Cookies: Um zu verstehen, wie unser Shop genutzt wird, und ihn zu verbessern, werten wir Seitenaufrufe auf unserem eigenen Server statistisch aus. Wir setzen dafür keine Cookies und kein Tracking-Skript ein und speichern nichts auf deinem Gerät; wir nutzen nur Angaben, die dein Browser beim Seitenaufruf ohnehin an unseren Server sendet. Erfasst werden die aufgerufene Seite (ohne persönliche Bestandteile wie Bestellnummern oder Zugangslinks), Datum und Uhrzeit, Ladezeit, die verweisende Website (nur deren Domain) bzw. Kampagnenangaben aus dem Link, aus der Browserkennung abgeleitet Gerätetyp, Browser und Betriebssystem, die bevorzugte Sprache, das Land (von Cloudflare übermittelt, Nr. 2) sowie Shop-Ereignisse wie Suchbegriffe (ohne erkennbare E-Mail-Adressen und längere Zahlenfolgen), in den Warenkorb gelegte Artikel und ob ein Besuch zu einer Bestellung geführt hat (Artikel, Warenwert und Zahlungsart – ohne Bestellnummer, Namen oder Kontaktdaten). Um mehrere Seitenaufrufe eines Besuchs zusammenzufassen, bilden wir aus IP-Adresse und Browserkennung mit einem zufälligen Tagesschlüssel einen Prüfwert (Hash). Die IP-Adresse selbst speichern wir dafür nicht; der Tagesschlüssel wird nach Ablauf des Tages gelöscht und nicht in Datensicherungen übernommen, sodass sich aus dem Prüfwert danach weder die IP-Adresse ermitteln noch ein Besuch an einem anderen Tag wiedererkennen lässt. Die Daten sind damit pseudonym; wir führen sie nicht mit Bestell-, Kunden- oder Kontaktdaten zusammen und geben sie nicht weiter. Newsletter-Anmeldungen und Anfragen zählen wir nur insgesamt, ohne sie einem Besuch zuzuordnen. Hast du in deinem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, erfassen wir deine Seitenaufrufe nicht; eine Bestellung zählen wir dann nur in der Gesamtzahl der Bestellungen, ohne Besuchsdaten. Suchbegriffe löschen wir nach 90 Tagen, alle übrigen Statistikdaten nach 395 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Verarbeitung jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO) – eine kurze Nachricht an uns genügt.

4. Bestellung, Gastbestellung und Kundenkonto

Wenn du bestellst, verarbeiten wir die Angaben aus dem Bestellprozess: Name, Rechnungs- und Lieferanschrift, gegebenenfalls Firma, E-Mail-Adresse, freiwillig deine Telefonnummer und eine Anmerkung, die bestellten Artikel einschließlich eines Wunschtextes, Zahlungsart und Zahlungsstatus. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir den Vertrag nicht schließen. Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Dazu gehören auch ein eingelöster Gutscheincode und – wenn du die Geschenkoption wählst – dein Grußtext, den wir der Sendung beilegen. Damit Codes, die nur einmal pro Kunde gelten, nicht mehrfach eingelöst werden, speichern wir zur Einlösung einen Prüfwert (Hash) deiner E-Mail-Adresse; er wird zusammen mit den Bestelldaten gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Gibst du eine abweichende Lieferadresse an (z. B. bei einem Geschenk), verarbeiten wir Name und Anschrift der empfangenden Person ausschließlich zur Zustellung (Art. 6 Abs. 1 lit. b und f DSGVO).

Zum Schutz vor Missbrauch speichern wir zu jeder Bestellung zusätzlich einen mit einem geheimen Schlüssel gebildeten Prüfwert (Hash) deiner IP-Adresse, aus dem sich die IP-Adresse nicht zurückrechnen lässt (Art. 6 Abs. 1 lit. f DSGVO). Dieser Prüfwert wird nach sechs Monaten automatisch gelöscht.

Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten acht Jahre ab dem Ende des Kalenderjahres auf, in dem die Bestellung erfolgt ist (Buchungsbelege, § 147 Abs. 3 AO, § 257 Abs. 4 HGB; Art. 6 Abs. 1 lit. c DSGVO). Danach werden die personenbezogenen Angaben automatisch gelöscht.

Ein Kundenkonto ist freiwillig; du kannst auch als Gast bestellen und ein Konto später direkt aus deiner Bestellung heraus anlegen. Für ein Konto verarbeiten wir deine E-Mail-Adresse, dein Passwort (nur als sicherer Hash, wir kennen es nicht), deinen Namen, gespeicherte Adressen und deine Wunschliste (Art. 6 Abs. 1 lit. b DSGVO). Meldest du dich mit einer bestätigten E-Mail-Adresse an, ordnen wir frühere Gastbestellungen mit derselben Adresse deinem Konto zu. Unter „Mein Konto“ kannst du deine gespeicherten Daten jederzeit als Datei herunterladen und dein Konto selbst löschen; Bestelldaten, die wir aufbewahren müssen, bleiben davon unberührt.

5. Zahlungsabwicklung über Stripe

Wählst du eine Zahlung über Stripe (Kredit- oder Debitkarte, Apple Pay, Google Pay), leiten wir dich zur Bezahlseite der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, weiter. Wir übermitteln dafür Bestellnummer, die bestellten Artikel mit Preisen, den Gesamtbetrag und deine E-Mail-Adresse; deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein. Wir erhalten sie nicht, sondern nur die Information, ob die Zahlung erfolgreich war, sowie eine Referenznummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Zahlungen laufen über unser eigenes Stripe-Konto. Dieses ist über „Stripe Connect“ mit dem Stripe-Konto von strothmann.online verbunden, das den Shop technisch für uns betreibt (Nr. 2). strothmann.online kann dadurch als unser Auftragsverarbeiter die Zahlungsvorgänge einsehen, soweit das für Einrichtung, Support und Erstattungen nötig ist; Kartendaten erhält auch strothmann.online nicht.

Stripe verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention). Dabei können Daten an die Stripe, Inc. in den USA übermittelt werden. Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend setzt Stripe Standardvertragsklauseln ein. Nutzt du Apple Pay oder Google Pay, gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google. Weitere Informationen: stripe.com/de/privacy

PayPal: Wählst du PayPal, wirst du über Stripe zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. PayPal erhält die für die Zahlung nötigen Daten (u. a. Betrag, Bestellnummer, gegebenenfalls Name, Anschrift und E-Mail-Adresse) und verarbeitet sie als eigener Verantwortlicher, auch zur Betrugsprävention; je nach gewählter Zahlungsquelle kann PayPal eine Identitäts- oder Bonitätsprüfung durchführen. Dabei können Daten an die PayPal, Inc. in den USA übermittelt werden (EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: paypal.com/de/legalhub/privacy-full

Bei Vorkasse gleichen wir den Zahlungseingang mit unserem Bankkonto ab; dabei verarbeiten wir Name, Betrag und Verwendungszweck der Überweisung (Art. 6 Abs. 1 lit. b DSGVO).

6. Versand

Zur Zustellung übermitteln wir Name und Lieferanschrift an das von uns beauftragte Versandunternehmen (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse oder Telefonnummer geben wir nicht an Versanddienstleister weiter.

Bestell-, Zahlungs- und Versandbestätigungen sowie Antworten auf Anfragen versenden wir über den E-Mail-Server unseres E-Mail-Anbieters, der als Auftragsverarbeiter für uns tätig ist (Art. 6 Abs. 1 lit. b DSGVO).

Newsletter: Meldest du dich für unseren Newsletter an, verwenden wir deine E-Mail-Adresse, um dir Informationen zu neuen Produkten, Aktionen und Rabatten zu schicken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Damit niemand fremde Adressen eintragen kann, nutzen wir das Double-Opt-in-Verfahren: Angemeldet bist du erst, wenn du den Link in unserer Bestätigungs-E-Mail anklickst. Unbestätigte Anmeldungen löschen wir nach 30 Tagen. Zum Nachweis deiner Einwilligung speichern wir die Zeitpunkte von Anmeldung und Bestätigung, den Wortlaut der Einwilligung, die Stelle der Anmeldung (z. B. Footer oder Kundenkonto) und einen Prüfwert (Hash) deiner IP-Adresse (Art. 6 Abs. 1 lit. c und f DSGVO). Bietet der Shop einen Willkommensrabatt an, legen wir nach der Bestätigung einen persönlichen, an deine E-Mail-Adresse gebundenen Rabattcode an.

Du kannst den Newsletter jederzeit abbestellen – über den Link am Ende jeder Ausgabe, mit der Abmeldefunktion deines E-Mail-Programms, in deinem Kundenkonto oder per E-Mail an uns. Danach löschen wir deine E-Mail-Adresse aus dem Verteiler. Einen Prüfwert (Hash) der Adresse und die Zeitpunkte von Anmeldung und Abmeldung bewahren wir noch drei Jahre auf, um die frühere Einwilligung nachweisen zu können und einen Willkommensrabatt nicht mehrfach auszugeben (Art. 6 Abs. 1 lit. f DSGVO). Wir werten nicht aus, ob oder wann du den Newsletter öffnest oder Links darin anklickst.

Bitte um eine Bewertung: Nur wenn du bei der Bestellung das entsprechende Häkchen setzt, schicken wir dir einige Tage nach dem Versand einmalig eine E-Mail mit der Bitte, deine Bestellung zu bewerten (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen – eine kurze E-Mail an uns genügt.

8. Kontaktformular und eigene Designs

Wenn du uns über das Kontaktformular schreibst, eine Bewertung meldest oder eine Anfrage für ein eigenes Design stellst, verarbeiten wir Name, E-Mail-Adresse, freiwillig deine Telefonnummer, deine Nachricht, die gewünschten Produktangaben sowie eine hochgeladene Bilddatei, um deine Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Zu jedem Angebot halten wir fest, welche Fassung unserer AGB und Widerrufsbelehrung ihm beigefügt war. Hochgeladene Dateien speichern wir nicht öffentlich zugänglich. Abgeschlossene Anfragen, aus denen kein Auftrag entstanden ist (auch nicht angenommene Angebote), löschen wir einschließlich der Datei zwölf Monate nach dem letzten Stand automatisch. Ist aus einer Anfrage ein Auftrag entstanden, bewahren wir Anfrage, Angebot, Schriftverkehr und Motiv wegen handels- und steuerrechtlicher Pflichten acht Jahre ab dem Ende des Kalenderjahres auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).

9. Bestellübersicht, Bewertungen, Reklamationen und Nachrichten

Über den Link in deiner Bestellbestätigung bzw. in deinem Kundenkonto kannst du den Stand deiner Bestellung und die Sendungsverfolgung einsehen und die Rechnung abrufen. Für den Link speichern wir einen zufälligen Zugangsschlüssel verschlüsselt, damit wir ihn dir auf Wunsch („Bestellung finden“) erneut zusenden können. Beim Klick auf „Sendung verfolgen“ gelangst du auf die Website des jeweiligen Versanddienstleisters; dort gelten dessen Datenschutzhinweise.

Nach dem Versand kannst du die bestellten Produkte dort bewerten. Wir veröffentlichen deine Sternebewertung, Überschrift und Text zusammen mit deinem Vornamen und dem ersten Buchstaben deines Nachnamens (auf Wunsch ohne Namen), dem Datum, der bestellten Variante und dem Hinweis „Verifizierter Kauf“ auf der Produktseite. Intern verknüpfen wir die Bewertung mit deiner Bestellung, um ihre Echtheit belegen zu können. Rechtsgrundlage ist deine Einwilligung, die du mit dem Absenden der Bewertung erteilst (Art. 6 Abs. 1 lit. a DSGVO), sowie unser berechtigtes Interesse an echten, nachprüfbaren Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO). Bewertungen bleiben veröffentlicht, solange wir das Produkt anbieten; auf Wunsch löschen wir deine Bewertung jederzeit – eine E-Mail an uns genügt. Veröffentlichen wir eine Bewertung nicht oder entfernen wir sie, teilen wir dir die Gründe an die E-Mail-Adresse deiner Bestellung mit (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 17 der Verordnung (EU) 2022/2065).

Meldest du uns über „Bewertung melden“ eine Bewertung, verarbeiten wir deine Angaben aus dem Kontaktformular (Nr. 8), um die Meldung zu prüfen und dir unsere Entscheidung mitzuteilen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 der Verordnung (EU) 2022/2065). Wir geben deinen Namen nicht an den Verfasser der Bewertung weiter.

Meldest du eine Reklamation, verarbeiten wir die betroffenen Artikel, deine Beschreibung, den gewünschten Lösungsweg, hochgeladene Fotos und die anschließenden Nachrichten zwischen dir und uns, um deine Gewährleistungsrechte zu erfüllen (Art. 6 Abs. 1 lit. b und c DSGVO). Fotos speichern wir nicht öffentlich zugänglich. Abgeschlossene Reklamationen löschen wir einschließlich der Fotos drei Jahre nach dem Abschluss (Ende der regelmäßigen Verjährungsfrist), spätestens mit der Löschung der zugehörigen Bestelldaten.

10. Online-Widerruf

Erklärst du über die Funktion „Vertrag widerrufen“ deinen Widerruf, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Bestellnummer, den Umfang des Widerrufs sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB). Diese Daten bewahren wir zusammen mit den Bestelldaten auf (siehe Nr. 4).

11. Sicherheit

Die Verbindung zu unserem Shop ist durchgehend TLS-verschlüsselt. Zum Schutz vor Missbrauch werden fehlgeschlagene Anmeldeversuche mit IP-Adresse protokolliert; wiederholte Angriffe werden automatisch vorübergehend gesperrt. Diese Protokolle werden nach 14 Tagen gelöscht. Sicherheitsrelevante Vorgänge in deinem Kundenkonto (Anmeldung, Passwortänderung, Bestätigung, Löschung) halten wir mit Zeitpunkt und IP-Adresse fest, um Missbrauch erkennen und dir bei Fragen helfen zu können; diese Einträge löschen wir nach 90 Tagen (Art. 6 Abs. 1 lit. f DSGVO).

Beim Festlegen eines Passworts prüfen wir, ob es aus bekannten Datenlecks stammt. Dazu übermitteln wir nur die ersten fünf Zeichen eines Prüfwerts (SHA-1-Hash) des Passworts an den Dienst „Have I Been Pwned“ (Troy Hunt, betrieben über Cloudflare); das Passwort selbst, der vollständige Prüfwert und deine E-Mail-Adresse verlassen unseren Server nicht (Art. 6 Abs. 1 lit. f DSGVO).

12. Empfänger und Drittländer

Personenbezogene Daten erhalten nur die oben genannten Empfänger, soweit das für den jeweiligen Zweck nötig ist. Eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums findet nur im Zusammenhang mit der Zahlungsabwicklung durch Stripe und PayPal (Nr. 5) sowie mit der Auslieferung unserer Seiten über Cloudflare (Nr. 2) statt; die Empfänger in den USA sind nach dem EU-US Data Privacy Framework zertifiziert. Wir selbst treffen keine automatisierten Entscheidungen einschließlich Profiling (Art. 22 DSGVO) – mit einer Ausnahme: Geht bei Vorkasse trotz Zahlungserinnerung und siebentägiger Nachfrist keine Zahlung ein, treten wir automatisch vom Vertrag zurück (§ 5 AGB). Das ist für die Abwicklung des Vertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO); du kannst uns jederzeit kontaktieren, deinen Standpunkt darlegen und eine Prüfung durch uns verlangen.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu einfach an info@vollbanane.com.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.