Datenschutzerklärung

Verantwortlich für die auf dieser Website beschriebenen Verarbeitungen im Sinne von Art. 4 Nr. 7 DSGVO ist:

Otho Gabisonia, Brohrainstraße 5, 76131 Karlsruhe

E-Mail: hello@ggs-network.com

Eine oder ein Datenschutzbeauftragter ist nicht benannt. Die Voraussetzungen des § 38 Abs. 1 BDSG liegen nicht vor: es sind nicht mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, und es findet weder eine Verarbeitung statt, die einer Datenschutz-Folgenabschätzung unterliegt, noch eine geschäftsmäßige Verarbeitung zum Zweck der Übermittlung oder der Markt- und Meinungsforschung.

Für alle Fragen zum Datenschutz erreichen Sie uns unmittelbar unter den oben genannten Kontaktdaten.

Diese Erklärung gilt für die öffentlich zugänglichen Seiten unter dieser Domain, für den angemeldeten Bereich und für unsere mobile App. Sie gilt nicht für verlinkte Angebote Dritter; dort gelten deren eigene Datenschutzhinweise.

Diese Website ist eine Selbstdarstellung: Sie stellt das Studio und seine Arbeitsweise vor und kündigt Vorhaben in Entwicklung an. Über sie werden keine Dienstleistungen angeboten, keine Verträge geschlossen und keine Zahlungen abgewickelt. Entsprechend werden weder Bestell- noch Zahlungsdaten verarbeitet.

Sie gilt außerdem nicht für Systeme, die wir im Auftrag unserer Kundschaft betreuen. Dort sind wir Auftragsverarbeiter und nicht Verantwortlicher; maßgeblich sind die Hinweise der jeweiligen Auftraggeberin oder des jeweiligen Auftraggebers.

Diese Website, die zugehörige Programmierschnittstelle und der Hintergrunddienst laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Rechenzentren stehen in Nürnberg und Falkenstein.

Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist geschlossen. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, dieses Angebot sicher und mit vertretbarem Aufwand bereitzustellen.

Für Hosting, Datenbanken und E-Mail-Zustellung verlassen die Daten Deutschland nicht. Ein Drittlandbezug besteht insoweit nicht.

Bei jedem Aufruf werden technisch notwendige Zugriffsdaten verarbeitet. Das geschieht nicht nur beim vorgenannten Hoster, sondern auch in unserer eigenen Anwendung: Die Programmierschnittstelle protokolliert jede einzelne Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, den Dienst stabil auszuliefern, Störungen aufzuklären und Angriffe zu erkennen und abzuwehren. Ohne diese Verarbeitung ist ein Betrieb im Internet technisch nicht möglich.

Diese Protokolle werden nicht mit anderen Datenbeständen zusammengeführt und nicht zur Erstellung von Nutzungsprofilen verwendet. Sie werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens nach 30 Tagen. Länger aufbewahrt werden ausschließlich einzelne Einträge, die einen konkreten sicherheitsrelevanten Vorfall betreffen, und nur bis zu dessen Aufklärung.

Erfasst werden dabei:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• angefragte Adresse und verwendetes Verfahren
• übertragene Datenmenge und Statusmeldung
• Browsertyp, Browserversion und Betriebssystem
• verweisende Adresse, sofern der Browser sie übermittelt

Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Sie stammen ausschließlich von der eigenen Domain und sind entweder für den Betrieb erforderlich oder speichern eine Einstellung, die Sie selbst vorgenommen haben. Werbedienste binden wir nicht ein, und es werden keine Profile gebildet.

Die Reichweitenmessung läuft nur mit Ihrer Einwilligung, die Sie im Cookie-Hinweis erteilen oder ablehnen; siehe „Reichweitenmessung mit Cloudflare Web Analytics“.

Davon gibt es genau eine Ausnahme, und sie liegt hinter der Anmeldung: Auf der Seite „Konto → Karten“ wird Stripe.js von js.stripe.com geladen. Kartennummer und Prüfziffer einer Firmenkarte dürfen unsere Server nach den Regeln der Kartenindustrie nicht berühren; sie werden deshalb von Stripe in einem eigenen, von Stripe ausgelieferten Fenster angezeigt. Anbieter ist die Stripe Payments Europe Ltd., Dublin. Die Richtlinie lässt Stripe im gesamten angemeldeten Bereich zu; geladen wird Stripe.js aber ausschließlich auf dieser einen Seite. Auf allen öffentlich zugänglichen Seiten bleibt die oben beschriebene Beschränkung unverändert in Kraft.

Welche Cookies im Einzelnen gesetzt werden und wie lange sie gelten, steht in unserer Cookie-Richtlinie. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO, bei den Cookies der Anmeldung Art. 6 Abs. 1 lit. b DSGVO.

Mit Ihrer Einwilligung messen wir mit Cloudflare Web Analytics, welche Seiten dieser Website aufgerufen werden und wie schnell sie laden. Dafür lädt Ihr Browser ein Skript von Cloudflare, das Angaben aus dem Browser ausliest und an Cloudflare sendet: die aufgerufene Adresse, die verweisende Seite, Browser, Betriebssystem und Geräteart sowie Lade- und Darstellungszeiten. Dabei wird Ihre IP-Adresse an Cloudflare übermittelt. Cookies setzt das Skript nicht, Profile werden nicht gebildet, und wir sehen nur zusammengefasste Zahlen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird das Skript nicht geladen. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Fuß jeder Seite widerrufen; die Seite lädt dann neu, ohne das Skript. Eine Einwilligung gilt sechs Monate, danach fragen wir erneut.

Ihre Entscheidung speichern wir in Ihrem Browser, im Cookie und im lokalen Speicher c15t, zusammen mit einer zufälligen Kennung. Als Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) legen wir jede Entscheidung außerdem auf unseren Servern ab: die Kennung, Ihre Wahl, den Zeitpunkt, die Fassung dieses Hinweises und ob Sie im Hinweis oder in den Einstellungen entschieden haben, ohne Ihre IP-Adresse. Sind Sie dabei angemeldet, gehört der Eintrag zu Ihrem Konto, und Ihre Entscheidung gilt dann auch auf Ihren anderen Geräten. Wir löschen die Einträge drei Jahre nach der Entscheidung.

Rechtsgrundlage für den Nachweis ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, für die Bindung an Ihr Konto unser berechtigtes Interesse, Sie nicht auf jedem Gerät erneut zu fragen (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO).

Neben Cookies legen wir drei Angaben im lokalen Speicher Ihres Browsers ab: die gewählte Darstellung (hell, dunkel oder Systemeinstellung), die Markierung, dass der einführende Rundgang durch den angemeldeten Bereich bereits angezeigt wurde, und Ihre Entscheidung zur Reichweitenmessung (c15t, wie das gleichnamige Cookie).

Die ersten beiden Angaben verlassen Ihr Gerät nicht. Die Entscheidung zur Reichweitenmessung legen wir zusätzlich als Nachweis auf unseren Servern ab, wie oben beschrieben. Alle drei lassen sich über die Einstellungen Ihres Browsers jederzeit löschen.

Die verwendeten Schriftarten Inter, JetBrains Mono und Playfair Display werden beim Erstellen der Seite heruntergeladen und von unserem eigenen Server ausgeliefert. Beim Aufruf dieser Website entsteht deshalb keine Verbindung zu Google-Servern und es wird keine IP-Adresse dorthin übertragen. Die Content-Security-Policy würde eine solche Anfrage zur Laufzeit ohnehin blockieren.

Es sind keine eingebetteten Videos, Karten, sozialen Netzwerke oder sonstigen Inhalte Dritter eingebunden.

Eine Ausnahme betrifft Bilder in Blogbeiträgen: Redaktionell eingebundene Bilder können auf eine fremde Adresse verweisen. Ruft eine solche Seite ein Bild von einem fremden Server ab, erfährt dieser Server Ihre IP-Adresse und Ihre Browserkennung. Wir binden Bilder deshalb grundsätzlich aus unserem eigenen Objektspeicher ein.

Für den angemeldeten Bereich führen wir ein Benutzerkonto.

Rechtsgrundlage für Anlage und Führung des Kontos ist Art. 6 Abs. 1 lit. b DSGVO: Das Konto ist die Durchführung des Nutzungsverhältnisses, das mit der Zugangsvergabe zustande kommt. Ergänzend stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem gesicherten Zugang. Die zu einer Sitzung gespeicherte IP-Adresse und Browserkennung dienen ausschließlich der Sicherheit: Sie machen für Sie und für uns nachvollziehbar, von welchen Geräten aus ein Konto angemeldet ist, und erlauben es, fremde Sitzungen gezielt zu beenden.

Die Anmeldung ist über mehrere Verfahren möglich: Passwort, Anmeldelink per E-Mail, Einmalkennwort per E-Mail, Passkey nach dem WebAuthn-Standard, Anmeldung über die von uns betriebenen Identitätsdienste sowie ein zweiter Faktor über eine Authenticator-App oder Wiederherstellungscodes. Bei einer Anmeldung über einen Identitätsdienst erhalten wir von diesem die zur Kontoführung notwendigen Angaben und speichern die zugehörigen Zugriffs- und Erneuerungsmerkmale, um die Verbindung aufrechtzuerhalten.

Eine offene Registrierung besteht nicht. Konten entstehen entweder über die von uns betriebenen Identitätsdienste oder durch Einlösen einer persönlichen Einladung.

Verarbeitet werden dabei:

• Name und E-Mail-Adresse sowie der Bestätigungsstand der Adresse
• Adresse eines Profilbildes, sofern der Identitätsdienst eine übermittelt
• Passwort ausschließlich als kryptografischer Streuwert, niemals im Klartext
• bei Anmeldung über einen Identitätsdienst: Kennung des Dienstes sowie Zugriffs-, Erneuerungs- und Identitätsmerkmale
• bei Zwei-Faktor-Authentisierung: das Geheimnis der Authenticator-App und die Wiederherstellungscodes
• bei Passkeys: der öffentliche Schlüssel, die Kennung des Berechtigungsnachweises und die Modellkennung des Sicherheitsschlüssels
• je Sitzung: Zeitpunkt, Ablauf, IP-Adresse und Browserkennung
• Zeitpunkt der letzten Aktivität, Rollen- und Gruppenzugehörigkeit sowie ein etwaiger Sperrvermerk mit Begründung

Wenn Sie ein Passwort setzen oder ändern, prüfen wir, ob es in bekannten Datenlecks aufgetaucht ist. Dazu wird der Dienst Have I Been Pwned abgefragt.

Die Abfrage erfolgt nach dem Verfahren der k-Anonymität: Unser Server bildet einen Streuwert des Passworts und übermittelt davon lediglich die ersten fünf Zeichen. Weder das Passwort noch Ihre E-Mail-Adresse noch Ihre IP-Adresse werden dabei übertragen; die Verbindung geht von unserem Server aus, nicht von Ihrem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der Sicherheit der Konten.

Der Zugang zum angemeldeten Bereich wird über persönliche Einladungen vergeben. Dabei speichern wir die eingeladene E-Mail-Adresse, den Einladungscode, die vorgesehenen Rollen, das Ablaufdatum sowie, wer die Einladung ausgesprochen hat. Wird eine Einladung eingelöst, halten wir zusätzlich fest, welches Konto sie eingelöst hat und wann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung des Zugangs und Art. 6 Abs. 1 lit. f DSGVO für den Nachweis, wer wem Zugang verschafft hat. Eine zurückgezogene Einladung wird als ungültig markiert und nicht gelöscht, damit dieser Nachweis erhalten bleibt.

Sicherheitsrelevante Ereignisse im angemeldeten Bereich werden gesondert protokolliert. Erfasst werden dabei Zeitpunkt, Art des Ereignisses, Ergebnis, die Kennung und E-Mail-Adresse der handelnden Person sowie deren IP-Adresse und Browserkennung.

Protokolliert werden insbesondere An- und Abmeldungen, Änderungen an Konten und Berechtigungen, das Ausstellen und Zurückziehen von Einladungen sowie — und das ist der Punkt, der Personen ohne Konto betrifft — gescheiterte Anmelde- und Passwortversuche. Bei gescheiterten Versuchen wird die dabei angegebene E-Mail-Adresse gespeichert, auch wenn zu ihr kein Konto besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Erkennung von Übernahmeversuchen und in der Nachvollziehbarkeit administrativer Eingriffe.

Diese Einträge werden nach zwölf Monaten automatisch gelöscht. Wird ein Konto gelöscht, bleiben bereits erzeugte Einträge dieses Protokolls erhalten: Sie dokumentieren, was geschehen ist, und ihre Löschung würde den Zweck des Protokolls aufheben. Grundlage dafür ist Art. 17 Abs. 3 lit. e DSGVO. Zugriff auf das Protokoll haben ausschließlich Personen mit ausdrücklich erteilter Leseberechtigung.

Wir versenden E-Mails zur Bestätigung einer Adresse, zum Zurücksetzen eines Passworts, für Anmeldelinks und Einmalkennwörter sowie für Einladungen. Übermittelt werden dabei die Empfängeradresse und der Inhalt der jeweiligen Nachricht.

Die Nachrichten werden über eine Warteschlange in unserem eigenen System erzeugt und anschließend über den Mailserver der Hetzner Online GmbH zugestellt; Empfängeradresse und Nachrichteninhalt werden dort verarbeitet. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO deckt auch diesen Teil ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht der Durchführung des Nutzungsverhältnisses dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

E-Mail ist ein unverschlüsseltes Verfahren, sofern nicht Sender und Empfänger zusätzliche Maßnahmen ergreifen. Zwischen den beteiligten Servern wird nach Möglichkeit eine Transportverschlüsselung ausgehandelt; darüber hinaus können wir den Übertragungsweg nicht absichern.

Zum Schutz einzelner Endpunkte vor automatisierten Massenanfragen setzen wir Cloudflare Turnstile ein. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, in der Europäischen Union vertreten durch die Cloudflare Germany GmbH.

Die Prüfung findet auf unserem Server statt: Unsere Anwendung übermittelt das übergebene Prüfmerkmal zusammen mit der IP-Adresse der Anfrage an Cloudflare und erhält das Ergebnis zurück. Für diese Prüfung wird auf den öffentlichen Seiten dieser Website kein Skript von Cloudflare geladen und kein Cookie von Cloudflare in Ihrem Browser gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der Abwehr automatisierter Angriffe. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Für Betrieb, Überwachung und Auswertung des Anmeldesystems nutzen wir die gehostete Verwaltungsebene des Anbieters unserer Authentifizierungssoftware. Dabei werden Konto- und Sitzungsereignisse sowie Aktivitätszeitpunkte an dessen Systeme übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse am sicheren und überwachbaren Betrieb der Anmeldung. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bilder und Dateien für den Blog und den angemeldeten Bereich liegen in einem von uns selbst betriebenen Objektspeicher und werden über unsere eigene Programmierschnittstelle ausgeliefert. Ein Auslieferungsnetz eines Dritten ist nicht zwischengeschaltet.

Beim Hochladen speichern wir neben der Datei den Zeitpunkt und das hochladende Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Bei veröffentlichten Beiträgen wird der Name der verfassenden Person als Urheberangabe öffentlich angezeigt und zusätzlich in den strukturierten Daten der Seite ausgegeben, damit Suchmaschinen ihn auslesen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das Interesse an einer nachvollziehbaren Urheberschaft.

Eine Kommentarfunktion besteht nicht.

Unsere mobile App verarbeitet dieselben Kontodaten wie der angemeldete Bereich im Browser. Die Sitzung wird im gesicherten Speicher des Betriebssystems abgelegt. Wenn Sie den Zugriff per Gesichts- oder Fingerabdruckerkennung aktivieren, findet die Prüfung ausschließlich auf dem Gerät statt; biometrische Daten erreichen uns nicht.

Aktivieren Sie Mitteilungen, wird eine Gerätekennung für den Mitteilungsdienst zusammen mit Plattform und App-Version bei uns gespeichert. Diese Kennung wird über die Dienste von Expo bezogen. Eine Zustellung von Mitteilungen findet derzeit nicht statt; die Kennung wird lediglich vorgehalten. Sie können sie durch Deaktivieren der Mitteilungen oder Abmelden des Geräts entfernen lassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit für die Zukunft widerrufbar.

Aus dem angemeldeten Bereich heraus verwalten wir eigene Datenbanken und Server. Ergebnisse solcher Zugriffe können personenbezogene Daten enthalten und werden befristet zwischengespeichert: Ergebnisdaten werden nach 24 Stunden entfernt, der zugehörige Auftragseintrag nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem nachvollziehbaren Betrieb.

Wird ein System im Auftrag eines Dritten verwaltet, sind wir insoweit Auftragsverarbeiter nach Art. 28 DSGVO und nicht Verantwortlicher; Grundlage ist dann der jeweilige Auftragsverarbeitungsvertrag. Betroffene wenden sich für ihre Rechte an die dort verantwortliche Stelle, und wir leiten entsprechende Anfragen unverzüglich weiter.

Auf der Website des Partnerstudios Nouvex können Sie sich mit Ihrem Konto bei uns anmelden. Nouvex leitet Sie dazu auf unsere Anmeldeseite weiter, und erst nach Ihrer Anmeldung übermitteln wir an Nouvex Ihre Kontokennung, Ihren Namen, Ihre E-Mail-Adresse samt Bestätigungsstand und, falls vorhanden, die Adresse Ihres Profilbildes. Passwort, Passkeys und zweiter Faktor verlassen unser System dabei nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Übermittelt wird nur, wenn Sie die Anmeldung bei Nouvex selbst auslösen. Für die Übergabe speichern wir je Anmeldung einen Zugangsschlüssel, der nach einer Stunde abläuft, und einen Erneuerungsschlüssel, der nach sieben Tagen abläuft. Beide werden mit Ihrem Konto gelöscht.

Personenbezogene Daten geben wir nur weiter, soweit das für die beschriebenen Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt, und es erfolgt keine Weitergabe zu Werbezwecken. Empfänger sind:

• Hetzner Online GmbH für Serverbetrieb und E-Mail-Zustellung
• Cloudflare, Inc. für die Abwehr automatisierter Anfragen
• der Anbieter unserer Authentifizierungssoftware für die gehostete Verwaltungsebene
• Have I Been Pwned für die Prüfung von Passwörtern gegen bekannte Datenlecks
• Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind

Mit allen vorgenannten Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Der weitaus größte Teil der Verarbeitung — Hosting, Datenbanken und E-Mail-Zustellung — findet ausschließlich in Deutschland statt.

Ein Drittlandbezug besteht nur bei Cloudflare, beim Anbieter der gehosteten Verwaltungsebene und bei der Abfrage gegen Have I Been Pwned. Soweit dabei Daten in die Vereinigten Staaten übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, ergänzt um Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder so anonymisiert, dass ein Personenbezug nicht mehr hergestellt werden kann.

Im Einzelnen gilt:

• Betriebsprotokolle: längstens 30 Tage
• Sicherheitsprotokoll: zwölf Monate
• Sitzungen im Browser: sieben Tage, in der mobilen App bis zu 30 Tage
• Kontodaten: bis zur Löschung des Kontos
• Einladungen und deren Einlösung: bis zum Ablauf und anschließend zu Nachweiszwecken bis zu drei Jahre
• Ergebnisse von Zugriffen auf Fremdsysteme: 24 Stunden, Auftragseinträge 30 Tage

Zur Ausübung genügt eine formlose Nachricht an die oben genannte Adresse oder E-Mail-Adresse. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Zur Wahrung Ihrer Rechte kann es erforderlich sein, dass wir uns vor einer Auskunft von Ihrer Identität überzeugen.

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu Ihnen verarbeiteten Daten, Art. 15 DSGVO
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten, Art. 16 DSGVO
• Löschung, Art. 17 DSGVO
• Einschränkung der Verarbeitung, Art. 18 DSGVO
• Datenübertragbarkeit in einem gängigen Format, Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Unbeschadet anderer Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart. Besucheranschrift: Heilbronner Straße 35, 70191 Stuttgart. Telefon: 0711 615541-0, E-Mail: poststelle@lfdi.bwl.de, Internet: https://www.baden-wuerttemberg.datenschutz.de

Die Zugriffsdaten fallen technisch zwangsläufig an; ohne sie ist ein Abruf der Seite nicht möglich. Die Angaben zum Benutzerkonto sind erforderlich, um den angemeldeten Bereich bereitzustellen — ohne sie kann kein Zugang eingerichtet werden.

Alle darüber hinausgehenden Angaben sind freiwillig. Aus einer Nichtbereitstellung entstehen Ihnen keine Nachteile, abgesehen davon, dass die jeweilige Funktion nicht genutzt werden kann.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Es werden keine Bewertungen persönlicher Aspekte vorgenommen und keine Nutzungsprofile gebildet.

Diese Website wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert. Erkennbar ist das am Präfix der Adresse und am Schlosssymbol Ihres Browsers. Inhalte, die Sie an uns übermitteln, können auf dem Transportweg nicht von Dritten mitgelesen werden.

Wir passen diese Erklärung an, sobald sich die beschriebenen Verarbeitungen ändern oder die Rechtslage es erfordert. Maßgeblich ist die jeweils hier abrufbare Fassung; das Datum der letzten Änderung steht am Anfang dieser Seite.