Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die enerSpace GmbH. Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte ausüben möchten, erreichen Sie uns am schnellsten per E-Mail.

Einen Datenschutzbeauftragten haben wir nicht benannt. Ihre Anfragen zum Datenschutz bearbeitet die Geschäftsführung.

2. Für welche Angebote diese Erklärung gilt

Diese Datenschutzerklärung gilt für alle Websites und Dienste der enerSpace GmbH, die auf sie verweisen. Dazu gehören insbesondere:

• unsere Website www.enerspace.de mit Blog und Informationsseiten,
• unser Bestellsystem und Kundenbereich unter bestellung.enerspace.de,
• unsere Dokumentation unter docs.enerspace.de,
• das Webmail unter webmail.enerspace.de,
• die Verwaltungsoberflächen (Plesk) unserer Server,
• unser Angebot für Shopware-Demoshops unter www.shopware6demo.de,
• unseren Newsletter und
• unsere Profile in sozialen Netzwerken.

Wenn einzelne Dienste Daten anders verarbeiten, beschreiben wir das in einem eigenen Abschnitt weiter unten.

3. Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. In Frage kommen vor allem die folgenden Grundlagen der DSGVO, die wir bei den einzelnen Verarbeitungen jeweils nennen:

Speichern wir Informationen auf Ihrem Gerät oder lesen sie von dort aus, richtet sich das zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Ohne Ihre Einwilligung tun wir das nur, soweit es nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich ist, damit wir Ihnen einen von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen können, zum Beispiel die Anmeldung im Webmail.

Wie lange wir Daten speichern, nennen wir bei den einzelnen Verarbeitungen. Wo keine eigene Frist genannt ist, löschen wir Ihre Daten, sobald wir sie für den jeweiligen Zweck nicht mehr benötigen und keine gesetzliche Aufbewahrungspflicht entgegensteht. Müssen wir Daten aufbewahren, sperren wir sie bis zum Ende der Frist für jede andere Verwendung.

4. Hosting, Server-Protokolle und Verschlüsselung

Unsere Websites und Dienste laufen auf Servern in Rechenzentren in Deutschland. Die Rechenzentren und die Serverinfrastruktur stellen uns Rechenzentrumsbetreiber bereit, die Daten ausschließlich in unserem Auftrag und auf Grundlage eines Vertrags nach Art. 28 DSGVO verarbeiten. Welche Betreiber das sind, finden Sie in unserer Liste der Unterauftragnehmer.

Bei jedem Aufruf übermittelt Ihr Browser technisch bedingt Daten an unseren Server, die wir in Protokolldateien speichern:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse und übertragene Datenmenge,
• die Seite, von der Sie kamen (Referrer), sowie
• Browser und Betriebssystem.

Wir benötigen diese Daten, um die Seiten auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Aus den Protokollen erstellen wir außerdem unsere Besucherstatistik, die wir in Abschnitt 6 beschreiben. Rückschlüsse auf Ihre Person ziehen wir daraus nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und stabilen Betrieb. Speicherdauer: Bei der nächtlichen Verarbeitung der Protokolle kürzen wir die IP-Adressen, indem wir ihren letzten Teil entfernen. Vollständige IP-Adressen liegen deshalb höchstens einen Tag vor. Die Protokolldateien löschen wir nach sieben Tagen, sofern wir sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigen. Zusammengefasste Zugriffsstatistiken mit gekürzten IP-Adressen bewahren wir bis zu drei Monate auf.

Alle Verbindungen zu unseren Websites und Diensten sind mit TLS verschlüsselt. Sie erkennen das an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Dadurch sind die Daten, die Sie an uns übermitteln, während der Übertragung vor unbefugtem Mitlesen geschützt.

5. Cookies und Speicher im Browser

Cookies sind kleine Textdateien, die ein Browser auf Ihrem Gerät speichert. Auf www.enerspace.de, in der Dokumentation und beim ersten Aufruf des Bestellsystems setzen wir keine Cookies. Einige Dienste benötigen für die Anmeldung jedoch ein technisch notwendiges Sitzungscookie:

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, weil die Cookies für den von Ihnen gewünschten Dienst unbedingt erforderlich sind, sowie Art. 6 Abs. 1 lit. b DSGVO.

In unserer Dokumentation können Sie die Darstellung hell oder dunkel wählen und auf manchen Seiten Ihre Shopware-Version einstellen. Nur wenn Sie das selbst tun, merkt sich Ihr Browser diese Wahl im lokalen Speicher (vitepress-theme-appearance bzw. es-shopware), damit sie beim nächsten Besuch wieder gilt. Die Einträge enthalten keine Angaben zu Ihrer Person, bleiben in Ihrem Browser und lassen sich dort jederzeit löschen. Den Verlauf der zuletzt besuchten Seiten hält die Dokumentation nur, solange der Tab geöffnet ist, und speichert ihn nicht.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von Ihnen gewählte Einstellung unbedingt erforderlich ist.

6. Besucherstatistik aus den Server-Protokollen

Um zu verstehen, welche Inhalte gelesen werden und wo unsere Seiten verbessert werden können, werten wir die Server-Protokolle aus Abschnitt 4 mit der Software Matomo aus. Matomo läuft auf unserem eigenen Server, die Daten verlassen unsere Systeme also nicht. Ihr Browser lädt dafür kein Zählskript und keine Cookies, und auf Ihrem Gerät wird nichts gespeichert oder ausgelesen. Matomo übernimmt IP-Adressen nur gekürzt, sodass wir einen Besuch keiner Person zuordnen können.

Ausgewertet werden die aufgerufenen Seiten, der Zeitpunkt des Aufrufs, die Seite, von der Sie kamen, sowie Browser und Betriebssystem. Die Auswertungen nutzen wir ausschließlich für uns selbst und geben sie nicht an Dritte weiter.

Damit wir in unserem Blog die meistgelesenen Beiträge anzeigen können, zählen wir außerdem die Aufrufe unserer Seiten und Beiträge. Dafür meldet die Seite nach dem Laden an unseren Server, welche Seite aufgerufen wurde. Auf Ihrem Gerät wird dabei nichts gespeichert oder ausgelesen. Damit wir einen Besucher je Seite und Tag nur einmal zählen, bildet unser Server aus IP-Adresse und Browserkennung einen nicht umkehrbaren Prüfwert mit einem Schlüssel, der jeden Tag neu entsteht. Beim ersten Aufruf des folgenden Tages ersetzen wir den Schlüssel und löschen alle Prüfwerte des Vortags, danach lässt sich kein Wert mehr einer Person zuordnen. Die IP-Adresse selbst speichern wir nicht. Dauerhaft bleibt nur die Zahl der Aufrufe je Seite und Tag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website. Speicherdauer: Die einzelnen Einträge löschen wir spätestens nach drei Monaten. Danach bleiben nur zusammengefasste Zahlen ohne Bezug zu einzelnen Besuchen erhalten. Sie können der Auswertung jederzeit widersprechen, eine E-Mail an E-Mail-Adresse anzeigen genügt.

7. Schriften, Bilder und eingebettete Videos

Schriften, Symbole und Bilder laden wir von unseren eigenen Servern. Eine Verbindung zu Google Fonts oder vergleichbaren Anbietern baut www.enerspace.de nicht auf.

Videos von YouTube

Auf einigen Seiten zeigen wir Videos, die bei YouTube gespeichert sind. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Solange Sie ein Video nicht abspielen, lädt die Seite nichts von YouTube. Erst wenn Sie auf die Abspielfläche klicken, baut Ihr Browser eine Verbindung zu YouTube auf, und zwar über die Adresse youtube-nocookie.com. Dabei erfährt YouTube Ihre IP-Adresse und welche unserer Seiten Sie besuchen. Sind Sie bei Google angemeldet, kann YouTube den Besuch Ihrem Konto zuordnen. Der erweiterte Datenschutzmodus verhindert, dass YouTube das Abspielen zur Personalisierung nutzt, er verhindert aber nicht jede Datenübertragung an Google.

Rechtsgrundlage: Mit dem Klick willigen Sie ein, dass Daten an Google übertragen und Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Übermittlung an die Google LLC in den USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO). Die Einwilligung gilt nur für das Abspielen dieses einen Videos, unsere Seite speichert sie nicht. Beim nächsten Aufruf der Seite ist das Video wieder gesperrt, und Sie entscheiden erneut. Informationen, die YouTube beim Abspielen in Ihrem Browser gespeichert hat, löschen Sie über die Einstellungen Ihres Browsers. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

8. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Dazu gehören Ihr Name, Ihre Kontaktdaten und der Inhalt Ihrer Nachricht. Betrifft Ihre Anfrage einen bestehenden Vertrag, ordnen wir sie Ihrem Kundenkonto zu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu Verträgen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage. Speicherdauer: Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflichten mehr bestehen.

Schutz vor Spam und missbräuchlichen Zugriffen

Zum Schutz unserer Website und unserer E-Mail-Adressen setzen wir technische Maßnahmen gegen Spam und missbräuchliche automatisierte Zugriffe ein. Erkennen wir einen solchen Zugriff, speichern wir die IP-Adresse, die Browserkennung, die aufgerufene Adresse, die Seite, von der der Zugriff kam, und den Zeitpunkt. Mit diesen Angaben sperren wir weitere Zugriffe von dieser IP-Adresse vorübergehend.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Schutz unserer Website und unserer Kommunikationswege vor Spam und Missbrauch. Speicherdauer: Die Einträge löschen wir spätestens nach drei Monaten.

9. Newsletter

Mit unserem Newsletter informieren wir über neue Angebote und Funktionen. Für die Anmeldung benötigen wir Ihre E-Mail-Adresse. Nach der Anmeldung senden wir Ihnen eine E-Mail, in der Sie die Anmeldung bestätigen. Erst danach erhalten Sie den Newsletter. Die Anmeldung und die Bestätigung protokollieren wir, damit wir sie nachweisen können.

Kunden, die bei uns bereits Leistungen gebucht haben, informieren wir per E-Mail auch über eigene ähnliche Angebote. Dem können Sie jederzeit widersprechen, ohne dass dafür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen.

Jede Ausgabe enthält einen Link, mit dem Sie sich abmelden können. Für den Versand nutzen wir einen E-Mail-Versanddienst mit Sitz in der Europäischen Union, der die Daten ausschließlich in unserem Auftrag verarbeitet. Hinweise, die zu Ihrem Vertrag gehören, sind kein Newsletter, diese beschreiben wir in Abschnitt 10.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung, bei Bestandskunden Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Speicherdauer: bis zu Ihrer Abmeldung. Den Nachweis Ihrer Einwilligung, also Ihre E-Mail-Adresse und die Zeitpunkte von Anmeldung und Bestätigung, bewahren wir nach der Abmeldung bis zum Ende des dritten darauffolgenden Kalenderjahres auf. So lange können wir belegen, dass wir Ihnen den Newsletter mit Ihrer Einwilligung geschickt haben, falls deswegen Ansprüche geltend gemacht werden. Die Frist orientiert sich an der regelmäßigen Verjährung von drei Jahren (§§ 195, 199 BGB).

10. Bestellung, Kundenkonto und Vertrag

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die wir zur Durchführung des Vertrags benötigen. Dazu gehören Name, Anschrift, E-Mail-Adresse, Telefonnummer, Firmenangaben, die gebuchten Leistungen sowie Zahlungs- und Rechnungsdaten. In Ihrem Kundenbereich können Sie Ihre Angaben einsehen und ändern, Rechnungen abrufen und Anfragen an unseren Support stellen.

E-Mails, die zu Ihrem Vertrag gehören, etwa Rechnungen, Hinweise zu Wartungsarbeiten, Sicherheitsmeldungen oder Änderungen an Ihren gebuchten Leistungen, senden wir Ihnen im Rahmen des Vertrags, teilweise über unseren E-Mail-Versanddienst. Weil diese Nachrichten für die Durchführung des Vertrags nötig sind, können Sie sie nicht abbestellen, solange der Vertrag besteht. Einzelne Schreiben versenden wir auch per Post.

Bleiben Rechnungen trotz Mahnung offen, übergeben wir die Forderung an einen Dienstleister für Forderungsmanagement. Dabei übermitteln wir die Daten, die für die Durchsetzung der Forderung nötig sind, etwa Name, Anschrift, Rechnungen und den bisherigen Schriftwechsel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO für die Durchsetzung offener Forderungen. Speicherdauer: Vertragsdaten speichern wir für die Dauer des Vertrags. Danach bewahren wir Rechnungen und Buchungsbelege acht Jahre auf, Handels- und Geschäftsbriefe sechs Jahre sowie Bücher und Jahresabschlüsse zehn Jahre (§ 147 AO, § 257 HGB, § 14b UStG). Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

11. Zahlungsdienstleister

Für die Zahlung Ihrer Rechnungen bieten wir mehrere Wege an. Wählen Sie eine Zahlung über einen Zahlungsdienstleister, übermitteln wir diesem die Daten, die er für die Zahlung benötigt, etwa Name, E-Mail-Adresse, Rechnungsbetrag und Rechnungsnummer. Der Zahlungsdienstleister verarbeitet Ihre Zahlungsdaten, etwa Kontoverbindung oder Kartendaten, in eigener Verantwortung.

Kommen weitere Zahlungsarten hinzu, ergänzen wir diese Übersicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, die Abwicklung der von Ihnen gewählten Zahlungsart. Speicherdauer: Zahlungs- und Rechnungsdaten bewahren wir so lange auf, wie in Abschnitt 10 beschrieben.

12. Domains

Wenn Sie über uns eine Domain registrieren oder zu uns umziehen, müssen wir Ihre Angaben als Inhaber und Ansprechpartner an die zuständige Vergabestelle weitergeben, zum Beispiel an die DENIC eG für Domains mit der Endung .de. Die Registrierung wickeln wir über einen Registrierungsdienstleister in Deutschland ab. Je nach Endung geschieht die Weitergabe auch an Vergabestellen außerhalb der Europäischen Union. Welche Daten öffentlich abrufbar sind, bestimmen die Regeln der jeweiligen Vergabestelle. Mit unserem Domain Privacy Service können Sie Ihre Angaben für viele Endungen verbergen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, die Registrierung der von Ihnen gewünschten Domain. Hat die Vergabestelle ihren Sitz außerhalb der EU und des EWR, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Besteht für das Land der Vergabestelle kein solcher Beschluss, übermitteln wir nur die Angaben, die die Vergabestelle für die von Ihnen gewünschte Registrierung zwingend verlangt. Rechtsgrundlage ist dann Art. 49 Abs. 1 lit. b DSGVO, weil sich die Domain ohne diese Übermittlung nicht registrieren lässt. Speicherdauer: Ihre Angaben speichern wir, solange die Domain über uns registriert ist, danach gelten die Fristen aus Abschnitt 10. Wie lange die Vergabestelle Daten speichert, bestimmen ihre eigenen Regeln.

13. Webmail und Plesk

Im Webmail und in der Verwaltungsoberfläche Plesk melden Sie sich mit Ihren Zugangsdaten an. Wir verarbeiten dabei Ihre Anmeldedaten, Ihre IP-Adresse und den Zeitpunkt der Anmeldung. Diese Angaben nutzen wir, um den Zugang bereitzustellen, Missbrauch zu erkennen und zum Beispiel nach mehreren falschen Anmeldungen einen Zugang vorübergehend zu sperren. Für die Sitzung ist ein Cookie notwendig, das wir in Abschnitt 5 beschreiben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, die Bereitstellung der gebuchten Dienste, und Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Sicherheit unserer Server. Speicherdauer: Ihre Zugangsdaten speichern wir, solange der Zugang besteht. Die Protokolle der Anmeldungen löschen wir spätestens nach drei Monaten.

14. Daten auf Ihren Websites, Shops und Postfächern

Die Inhalte, die Sie auf unseren Servern speichern, etwa Ihre Website, Ihren Shop, Datenbanken oder E-Mails, verarbeiten wir nur in Ihrem Auftrag und nach Ihren Weisungen. Für diese Daten sind Sie selbst verantwortlich, wir handeln als Auftragsverarbeiter. Den dazu nötigen Vertrag zur Auftragsverarbeitung stellen wir Ihnen im Bereich Dokumente bereit. Welche Unterauftragnehmer wir dabei einsetzen, finden Sie in unserer Liste der Unterauftragnehmer.

15. Fernwartung mit RustDesk

Für die Fernwartung bieten wir die quelloffene Software RustDesk zum Herunterladen an. Die Verbindung läuft vollständig über unsere eigenen Server, andere Anbieter sind daran nicht beteiligt. Eine Sitzung beginnt erst, wenn Sie das Programm selbst starten und uns die angezeigte Kennung nennen. Während der Sitzung sehen wir den Bildschirminhalt, den Sie freigeben, und verarbeiten die Kennung und IP-Adresse Ihres Geräts. Sie können die Sitzung jederzeit beenden. Aufzeichnen dürfen wir eine Sitzung nur, wenn Sie dem vorher ausdrücklich zugestimmt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, die Unterstützung, um die Sie uns gebeten haben, für eine Aufzeichnung Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung. Speicherdauer: Eine Aufzeichnung löschen wir, sobald Ihr Anliegen erledigt ist, auf Ihren Wunsch auch früher. Die Protokolle der Verbindungen löschen wir spätestens nach drei Monaten.

16. Shopware-Demoshops

Unter www.shopware6demo.de können Sie einen eigenen Shopware-Demoshop anfordern. Für die Einrichtung benötigen wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und Ihre Firma. Wir nutzen diese Angaben, um den Demoshop einzurichten und Ihnen die Zugangsdaten zu senden, sobald er bereitsteht. Für Werbung verwenden wir sie nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, die Bereitstellung des von Ihnen angeforderten Demoshops. Speicherdauer: Nach Ablauf des Tests löschen wir den Demoshop und Ihre Angaben vollständig.

17. Dokumentation unter docs.enerspace.de

Unsere Dokumentation ist eine einfache Website ohne Anmeldung. Sie setzt keine Cookies und lädt keine Inhalte von anderen Anbietern. Im Browser speichert sie nur Einstellungen, die Sie selbst wählen, wie in Abschnitt 5 beschrieben. Beim Aufruf entstehen lediglich die Server-Protokolle, die wir in Abschnitt 4 beschreiben.

18. Dienstleister, die wir einsetzen

Für unsere eigene Verwaltung, die Kundenbetreuung und die Buchhaltung arbeiten wir mit ausgewählten Dienstleistern. Sie erhalten nur die Daten, die sie für ihre Aufgabe benötigen, und verarbeiten diese in unserem Auftrag nach Art. 28 DSGVO oder, etwa bei Banken und Steuerberatung, in eigener Verantwortung. Die Datei- und Dokumentenablage betreiben wir selbst auf unseren Servern. Die folgenden Kategorien von Empfängern können Ihre Daten erhalten:

Welche Unternehmen im Einzelnen Ihre Daten erhalten haben, teilen wir Ihnen auf Anfrage mit (Art. 15 Abs. 1 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Erfüllung unserer Verträge dient, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und im Übrigen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer effizienten Organisation.

19. Soziale Netzwerke

Wir sind mit eigenen Profilen auf X, Facebook, Instagram, LinkedIn und YouTube vertreten. Unsere Websites verlinken diese Profile nur und binden keine Schaltflächen der Netzwerke ein. Videos von YouTube laden wir erst, wenn Sie sie abspielen, wie in Abschnitt 7 beschrieben. Erst wenn Sie einem Link folgen, verarbeitet der jeweilige Betreiber Ihre Daten nach seinen eigenen Bestimmungen.

Besuchen Sie unsere Profile, verarbeiten die Betreiber Ihre Daten auch für eigene Zwecke, etwa für Werbung, und teilweise außerhalb der Europäischen Union. Auf diese Verarbeitung haben wir keinen Einfluss. Für die Verarbeitung der Seitenstatistiken (Insights) unserer Facebook-Seite sind wir gemeinsam mit der Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO, EuGH, Urteil vom 5. Juni 2018, C-210/16). Die wesentlichen Inhalte der Vereinbarung finden Sie in der Seiten-Insights-Ergänzung von Meta. Ihre Rechte können Sie am wirksamsten direkt beim Betreiber geltend machen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, mit Kunden und Interessenten auch in sozialen Netzwerken in Kontakt zu treten. Speicherdauer: Nachrichten, die Sie uns über ein Netzwerk senden, behandeln wir wie Anfragen nach Abschnitt 8. Wie lange der Betreiber Daten speichert, bestimmt er selbst.

20. Empfänger und Übermittlung in Drittländer

An andere geben wir Ihre Daten nur weiter, wenn dies in dieser Erklärung beschrieben ist, wenn Sie eingewilligt haben oder wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden. Dienstleister, die in unserem Auftrag Daten verarbeiten, verpflichten wir vertraglich nach Art. 28 DSGVO.

Einige Anbieter gehören zu Unternehmensgruppen mit Sitz in den USA oder verarbeiten Daten dort, etwa bei YouTube, bei Zahlungsdiensten, bei Büroanwendungen, bei Software für die Kundenverwaltung oder bei Diensten mit künstlicher Intelligenz. Auch bei Domains mit Endungen außerhalb der EU und beim Besuch unserer Profile in sozialen Netzwerken können Daten in Drittländer gelangen. Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind. Vorrangig setzen wir Anbieter ein, die nach dem EU-US Data Privacy Framework zertifiziert sind, sodass der Angemessenheitsbeschluss der EU-Kommission gilt (Art. 45 DSGVO). Das trifft unter anderem auf die US-Unternehmen von Google, Meta, LinkedIn, X und Stripe zu. Wo das nicht der Fall ist, etwa bei PayPal, stützt sich die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und gegebenenfalls auf verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO). Eine Kopie dieser Garantien erhalten Sie auf Anfrage. Bei Domains, deren Vergabestelle in einem Land ohne Angemessenheitsbeschluss sitzt, beschränken wir die Übermittlung auf die für die Registrierung zwingend nötigen Angaben und stützen sie auf Art. 49 Abs. 1 lit. b DSGVO, wie in Abschnitt 12 beschrieben.

21. Ihre Rechte

Sie haben gegenüber uns die folgenden Rechte. Um sie auszuüben, genügt eine formlose Nachricht an E-Mail-Adresse anzeigen.

• Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat, in dem Sie wohnen oder arbeiten. Für uns zuständig ist die Datenschutzaufsicht des Landes Niedersachsen in Hannover. Die aktuellen Kontaktdaten finden Sie unter www.lfd.niedersachsen.de.

22. Pflicht zur Angabe und automatisierte Entscheidungen

Für den Besuch unserer Websites müssen Sie keine persönlichen Angaben machen. Für einen Vertrag benötigen wir die im Bestellvorgang als Pflichtangaben gekennzeichneten Daten, ohne sie können wir den Vertrag nicht abschließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO setzen wir nicht ein.

23. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die Fassung, die Sie hier abrufen. Den Stand der letzten Änderung finden Sie oben auf dieser Seite. Über wesentliche Änderungen informieren wir unsere Kunden zusätzlich per E-Mail.