1.Datenschutzerklärung

Stand: 15. Oktober 2026

1. Einleitung und Verantwortlicher

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten (nachfolgend auch kurz „Daten“) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Sie gilt für alle Verarbeitungen im Rahmen unserer Leistungen sowie auf unserer Webseite, in unserer digitalen Stempelkarte („Kunden-App“) und in unseren externen Onlinepräsenzen, z. B. unseren Social-Media-Profilen (zusammen „Onlineangebot“).

Verantwortlicher im Sinne der DSGVO:

Fahrzeugaufbereitung Kersting, Inhaber: Manuel Kersting

Zum freien Stuhl 2, 33397 Rietberg (Mastholte)

Telefon: 02944 4899861

E-Mail: info@fahrzeugaufbereitung-kersting.de

Impressum: https://www.fahrzeugaufbereitung-kersting.de/impressum

Einen Datenschutzbeauftragten haben wir nicht benannt, da dies gesetzlich nicht erforderlich ist. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Übersicht der Verarbeitungen

Die folgende Übersicht fasst die Arten der verarbeiteten Daten, die Zwecke und die betroffenen Personen zusammen.

Arten der verarbeiteten Daten

Bestandsdaten (z. B. Name, Anschrift).

Kontaktdaten (z. B. E-Mail-Adresse, Telefon- und Handynummer).

Fahrzeugdaten (z. B. Kfz-Kennzeichen, Fahrzeugtyp, durchgeführte Leistungen).

Vertrags- und Zahlungsdaten (z. B. gebuchte Leistungen, Rechnungen, Gutscheine, Zahlungsinformationen).

Stempelkarten-Daten (Vorname, Handynummer, Kennzeichen, Stempelstand, eingelöste Gratisleistungen, Besuchshistorie).

Inhaltsdaten (z. B. Eingaben in Formularen, Nachrichten, Fotos von Fahrzeugen).

Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten).

Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).

Kategorien betroffener Personen

Kunden und Interessenten.

Käufer und Empfänger von Gutscheinen.

Teilnehmer der digitalen Stempelkarte.

Kommunikationspartner.

Besucher und Nutzer unseres Onlineangebotes.

Zwecke der Verarbeitung

Erbringung unserer Leistungen und Kundenservice.

Terminvereinbarung, Angebotserstellung und Preisanfragen.

Abwicklung von Gutscheinkäufen und Bestellungen.

Durchführung der digitalen Stempelkarte (Kundenbindung).

Kontaktanfragen und Kommunikation.

Öffentlichkeitsarbeit und Marketing über Social-Media-Präsenzen.

Bereitstellung des Onlineangebotes, Sicherheit und Nutzerfreundlichkeit.

Erfüllung gesetzlicher Pflichten, insbesondere Buchführung und Steuerrecht.

3. Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften der Datenschutz-Grundverordnung (DSGVO):

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Sie haben in die Verarbeitung für einen bestimmten Zweck eingewilligt.

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags oder für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich.

Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung gesetzlicher Pflichten erforderlich, z. B. steuer- und handelsrechtlicher Aufbewahrungspflichten.

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

Daneben gelten nationale Regelungen, insbesondere das Bundesdatenschutzgesetz (BDSG), das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, insbesondere § 25 TDDDG für den Zugriff auf Endgeräte) und das Digitale-Dienste-Gesetz (DDG). Die jeweils einschlägige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.

4. Sicherheitsmaßnahmen

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO).

Dazu gehören insbesondere:

Verschlüsselte Übertragung (TLS/https): Daten, die Sie über unser Onlineangebot übermitteln, werden verschlüsselt übertragen. Sie erkennen dies am Präfix https:// in der Adresszeile Ihres Browsers.

Zugriffsbeschränkung: Auf Kundendaten, auch auf die Daten der Stempelkarte, haben nur der Inhaber und von ihm autorisierte Personen Zugriff.

Schutz vor Missbrauch der Anmeldung: Bei wiederholten Fehlversuchen wird die Anmeldung für die betroffene Handynummer vorübergehend gesperrt. Nach der Anmeldung zeigen wir nur die für die Stempelkarte erforderlichen Angaben an.

Verfahren zur Wahrnehmung von Betroffenenrechten, zur Löschung von Daten und zur Reaktion auf Datenschutzvorfälle.

Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).

5. Empfänger und Übermittlung von Daten

Im Rahmen unserer Verarbeitung können Daten an andere Stellen übermittelt oder diesen gegenüber offengelegt werden. Empfänger können insbesondere sein: Dienstleister für IT, Hosting und Tabellenverwaltung, Zahlungsdienstleister, Versand- und Kommunikationsdienste, Steuerberater sowie Behörden, soweit eine gesetzliche Pflicht besteht.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, beachten wir die gesetzlichen Vorgaben des Art. 28 DSGVO. Eine Weitergabe Ihrer Daten zu Werbezwecken an Dritte findet nicht statt.

6. Datenverarbeitung in Drittländern

Wenn wir Daten in einem Land außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittland) verarbeiten oder dies im Rahmen von Diensten Dritter geschieht, erfolgt dies nur, wenn die gesetzlichen Voraussetzungen erfüllt sind (Art. 44 bis 49 DSGVO).

Das ist der Fall, wenn die Europäische Kommission für das Drittland ein angemessenes Datenschutzniveau festgestellt hat. Für die USA gilt dies für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Außerdem kann die Übermittlung auf Standardvertragsklauseln der EU-Kommission, auf Ihre ausdrückliche Einwilligung oder auf eine für die Vertragserfüllung erforderliche Übermittlung gestützt werden. Informationen der EU-Kommission: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_de

7. Speicherung und Löschung von Daten

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfallen ist, Sie eine Einwilligung widerrufen haben oder sonstige Erlaubnisse entfallen, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen. In diesem Fall werden die Daten gesperrt und nur noch für diese Zwecke verarbeitet.

Wichtige Fristen:

Buchungsbelege, z. B. Rechnungen: 8 Jahre (§ 147 AO, § 257 HGB).

Handels- und Geschäftsbriefe sowie sonstige steuerlich relevante Unterlagen: 6 Jahre.

Anfragen ohne Vertragsschluss: Löschung nach abschließender Bearbeitung, spätestens nach 24 Monaten.

Daten der digitalen Stempelkarte: bis zum Widerruf Ihrer Einwilligung, spätestens 24 Monate nach Ihrem letzten Besuch.

Server-Logfiles: höchstens 30 Tage.

Die Fristen beginnen mit Ablauf des Kalenderjahres, in dem die jeweilige Unterlage entstanden ist.

8. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage). Das sind kleine Datensätze, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden.

Rechtsgrundlage: Der Zugriff auf Informationen in Ihrem Endgerät richtet sich nach § 25 TDDDG. Dafür ist grundsätzlich Ihre Einwilligung erforderlich (§ 25 Abs. 1 TDDDG). Ausgenommen sind Speicherungen, die unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG), z. B. der Inhalt eines Warenkorbs. Die Verarbeitung der dabei anfallenden personenbezogenen Daten stützen wir auf Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) oder auf unser berechtigtes Interesse am technisch fehlerfreien Betrieb (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Speicherdauer: Session-Cookies werden spätestens beim Schließen des Browsers gelöscht. Permanente Cookies bleiben bis zum Ablauf ihrer jeweiligen Frist oder bis zur Löschung durch Sie gespeichert, in der Regel bis zu zwei Jahre.

Einwilligungsverwaltung: Wo eine Einwilligung erforderlich ist, holen wir sie über ein Einwilligungsbanner ein. Wir speichern Ihre Entscheidung, um sie nachweisen zu können und die Abfrage nicht ständig zu wiederholen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen im Banner ändern oder widerrufen. Außerdem können Sie Cookies in Ihrem Browser löschen oder blockieren.

Externe Inhalte: Inhalte von Drittanbietern, bei deren Nutzung Daten an den Anbieter übermittelt werden (Google Maps, Google-Bewertungen, Google Fonts), laden wir nur, wenn Sie im Einwilligungsbanner zugestimmt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung werden diese Inhalte nicht geladen und es werden keine Daten an die Anbieter übermittelt. Näheres finden Sie in Abschnitt 14.

9. Bereitstellung des Onlineangebotes und Webhosting

Unsere Webseite wird bei dem Webhosting-Anbieter Webador gehostet. Der Anbieter stellt Infrastruktur, Speicherplatz und technische Wartung bereit.

Bei jedem Aufruf unserer Webseite werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL). Diese Server-Logfiles dienen der Sicherheit und Stabilität des Angebotes, z. B. zur Abwehr von Angriffen. Sie werden höchstens 30 Tage gespeichert und danach gelöscht oder anonymisiert. Daten, die zu Beweiszwecken benötigt werden, bleiben bis zur Klärung des Vorfalls erhalten.

Verarbeitete Daten: Nutzungsdaten, Meta- und Kommunikationsdaten.

Betroffene Personen: Besucher der Webseite.

Zwecke: Bereitstellung des Onlineangebotes, IT-Sicherheit, Betrieb der Infrastruktur.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

10. Kontaktaufnahme und Kundenkommunikation

Wenn Sie uns kontaktieren, z. B. per Kontaktformular, E-Mail, Telefon, WhatsApp oder über soziale Medien, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihr Anliegen zu bearbeiten.

Verarbeitete Daten: Kontaktdaten, Inhaltsdaten, ggf. Fahrzeugdaten, Meta- und Kommunikationsdaten.

Betroffene Personen: Interessenten, Kunden, Kommunikationspartner.

Zwecke: Beantwortung von Anfragen, Terminvereinbarung, Kundenservice.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); im Übrigen berechtigte Interessen an der Beantwortung der Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Kontaktformular

Die im Kontaktformular eingegebenen Daten werden an uns übermittelt und zur Bearbeitung Ihrer Anfrage verwendet. Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Preiskalkulator

Mit unserem Preiskalkulator können Sie Leistungspakete auswählen und eine unverbindliche Anfrage senden. Ihre Auswahl und Ihre Angaben (z. B. Name, Kontaktdaten, Fahrzeug) werden erst an uns übermittelt, wenn Sie die Anfrage per E-Mail oder WhatsApp absenden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

WhatsApp

Wenn Sie uns über WhatsApp schreiben oder den WhatsApp-Button auf unserer Webseite nutzen, wird Ihre Nachricht über den Dienst WhatsApp übertragen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Die Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet jedoch Metadaten (z. B. Telefonnummer, Zeitpunkt). Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea. Wir bitten Sie, uns keine sensiblen Daten über WhatsApp zu senden. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns per Telefon oder E-Mail.

11. Webshop, Gutscheine und Zahlungsabwicklung

Wenn Sie in unserem Shop Gutscheine oder andere Leistungen bestellen, verarbeiten wir Ihre Bestands-, Kontakt-, Vertrags- und Zahlungsdaten, um die Bestellung abzuwickeln, den Gutschein zu übermitteln und die Zahlung zu prüfen.

Verarbeitete Daten: Name, Anschrift, E-Mail-Adresse, bestellte Gutscheine, Zahlungsdaten, ggf. Name des Beschenkten.

Zwecke: Vertragsabwicklung, Zahlungsabwicklung, Buchhaltung.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

Empfänger: Anbieter der Shop-Software (Webador) und die von Ihnen gewählten Zahlungsdienstleister.

Die Angabe der für den Vertragsschluss erforderlichen Daten ist notwendig; ohne sie können wir die Bestellung nicht ausführen.

12. Digitale Stempelkarte (Kunden-App)

Wir bieten Kunden eine freiwillige digitale Stempelkarte an. Sie sammeln bei Terminen Stempel und erhalten nach Erreichen der erforderlichen Stempelzahl eine Gratisleistung bzw. einen Rabatt.

Verarbeitete Daten

Vorname.

Handynummer.

Kfz-Kennzeichen.

Stempelstand und eingelöste Gratisleistungen.

Datum und Art der in Anspruch genommenen Leistungen (Besuchshistorie).

Die Kombination aus Handynummer und Kennzeichen ist Ihre Zugangskennung. Wir verwenden die Daten ausschließlich für die Stempelkarte.

Beantragung der Stempelkarte

Sie können die Karte über unsere Webseite beantragen. Dabei öffnet sich auf Ihrem Gerät die WhatsApp- oder E-Mail-Anwendung mit einer vorausgefüllten Nachricht. Die Nachricht wird erst an uns übermittelt, wenn Sie sie selbst absenden. Wir legen daraufhin Ihre Karte an. Voraussetzung ist Ihre Einwilligung, die Sie vor dem Absenden durch Setzen eines Hakens erklären und die in Ihrer Nachricht dokumentiert ist.

Anmeldung und Speicherung

Bei der Anmeldung werden Ihre Handynummer und Ihr Kennzeichen an unsere Kundentabelle übermittelt und dort mit Ihrem Eintrag abgeglichen. Bei Übereinstimmung zeigen wir Ihnen Ihren Vornamen, Ihren Stempelstand und Ihre letzten Besuche an. Zum Schutz vor Missbrauch zählen wir fehlgeschlagene Anmeldeversuche pro Handynummer für höchstens 15 Minuten.

„Angemeldet bleiben“

Wenn Sie die Option „Auf diesem Gerät angemeldet bleiben“ aktivieren, speichert Ihr Browser Handynummer und Kennzeichen lokal auf Ihrem Gerät (Local Storage), damit Sie sich nicht erneut anmelden müssen. Die Speicherung erfolgt nur auf Ihren ausdrücklichen Wunsch (§ 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Abmelden“ oder durch Löschen der Browserdaten beenden. Nutzen Sie diese Option nur auf Geräten, die nur Sie verwenden.

Rechtsgrundlage und Speicherdauer

Die Verarbeitung beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail, WhatsApp oder persönlich. Wir löschen Ihren Eintrag dann unverzüglich. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ohne Widerruf löschen wir Ihre Daten spätestens 24 Monate nach Ihrem letzten Besuch. Die Teilnahme ist freiwillig. Ohne Teilnahme entstehen Ihnen keine Nachteile bei unseren Leistungen. Daten aus Aufträgen, für die gesetzliche Aufbewahrungspflichten gelten, löschen wir nach Ablauf dieser Fristen.

Gesonderte Speicherung

Die Daten der Stempelkarte speichern wir gesondert von unseren übrigen Kundendaten in einer zugangsgeschützten digitalen Kundentabelle. Zur Verwaltung dieser Tabelle und zur Bereitstellung der Anmeldefunktion nutzen wir die Dienste Google Sheets und Google Apps Script (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, USA). Eine Übermittlung in die USA ist möglich und erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln. Datenschutzerklärung: https://policies.google.com/privacy

13. Präsenzen in sozialen Netzwerken

Wir unterhalten Profile bei Instagram und Facebook, um mit Interessenten und Kunden zu kommunizieren und über unsere Leistungen zu informieren. Wenn Sie unsere Profile besuchen oder mit uns interagieren, verarbeiten wir die Daten, die Sie dort öffentlich oder in Nachrichten an uns mitteilen.

Beachten Sie, dass die Betreiber der Netzwerke Daten auch außerhalb der Europäischen Union verarbeiten können und Nutzungsdaten regelmäßig für Markt- und Werbezwecke auswerten, z. B. durch Nutzungsprofile und Cookies. Für die Verarbeitung durch die Plattform selbst, etwa Reichweitenstatistiken, sind wir mit dem Betreiber teilweise gemeinsam verantwortlich (Art. 26 DSGVO). Betroffenenrechte machen Sie am wirksamsten direkt bei der Plattform geltend, da nur sie Zugriff auf alle Daten hat. Wir unterstützen Sie dabei gern.

Verarbeitete Daten: Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten.

Zwecke: Kommunikation, Öffentlichkeitsarbeit, Marketing.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Eingesetzte Netzwerke:

Instagram und Facebook: Dienstanbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Datenschutzerklärung Instagram: https://privacycenter.instagram.com/policy; Facebook: https://www.facebook.com/privacy/policy. Vereinbarung zur gemeinsamen Verantwortlichkeit für Seiten-Insights: https://www.facebook.com/legal/terms/page_controller_addendum

14. Eingebundene und verlinkte Dienste (Google)

Auf unserer Webseite nutzen wir Dienste von Google, bei denen Daten an den Anbieter übermittelt werden. Dabei verarbeitet Google mindestens Ihre IP-Adresse, da die Inhalte sonst nicht an Ihren Browser gesendet werden könnten, und kann Cookies oder ähnliche Technologien einsetzen. Wir laden diese Dienste erst, wenn Sie im Einwilligungsbanner zugestimmt haben (siehe Abschnitt 8). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln.

Datenschutzerklärung: https://policies.google.com/privacy

Google Maps

Zur Darstellung unseres Standorts und zur Routenplanung nutzen wir Google Maps. Dabei können IP-Adresse und, mit Ihrer Einwilligung über die Geräteeinstellungen, Standortdaten verarbeitet werden.

Google-Bewertungen

Auf unserer Startseite zeigen wir Kundenbewertungen von Google bzw. verweisen auf diese. Beim Anklicken der Links gelangen Sie zu Google, wo die Datenschutzbestimmungen von Google gelten.

Google Fonts

Zur einheitlichen Darstellung von Schriftarten beziehen wir Google Fonts von Servern von Google. Dabei werden Ihre IP-Adresse und technische Daten (Spracheinstellung, Bildschirmauflösung, Betriebssystem, verwendete Hardware) übermittelt.

15. Keine automatisierte Entscheidungsfindung, Pflicht zur Bereitstellung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet, findet nicht statt.

Die Bereitstellung personenbezogener Daten ist für Verträge und Terminbuchungen erforderlich, soweit wir sie ohne diese Angaben nicht erfüllen können. Für die Stempelkarte ist die Angabe freiwillig.

16. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu (Art. 7 Abs. 3, Art. 15 bis 21 und 77 DSGVO):

WIDERSPRUCHSRECHT: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die auf Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

Widerrufsrecht bei Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Auskunftsrecht: Sie können Bestätigung verlangen, ob wir Daten über Sie verarbeiten, sowie Auskunft über diese Daten, weitere Informationen und eine Kopie.

Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung und Einschränkung der Verarbeitung: Sie können nach Maßgabe der gesetzlichen Vorgaben die Löschung Ihrer Daten oder die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit: Sie können Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.

Beschwerderecht: Sie haben das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de, https://www.ldi.nrw.de

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

17. Änderung und Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erfordern. Bitte informieren Sie sich regelmäßig über den aktuellen Stand. Soweit durch eine Änderung Ihre Mitwirkung (z. B. Einwilligung) erforderlich wird, informieren wir Sie gesondert.

18. Begriffsdefinitionen

Die folgenden Erläuterungen dienen dem Verständnis. Verbindlich sind die Definitionen in Art. 4 DSGVO.

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Identifizierbar ist eine Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten oder einer Online-Kennung, identifiziert werden kann.

Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erheben, Speichern, Auswerten, Übermitteln oder Löschen.

Auftragsverarbeiter: Eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.