Datenschutzerklärung - CENTURY 21 Penk Immobilien

Datenschutzerklärung - CENTURY 21 Penk Immobilien

Datenschutzerklärung

Stand: 6. September 2026

1. Geltungsbereich

Diese Datenschutzerklärung informiert Sie darüber, wie personenbezogene Daten bei
der Nutzung des Partnerauftritts CENTURY 21 Penk Immobilien unter
https://century21.de/penk-immobilien sowie bei den darüber angebahnten Kontakten
und Leistungen verarbeitet werden.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte
oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name,
Kontaktdaten, IP-Adresse sowie Angaben zu einer Immobilie, wenn diese einer Person
zugeordnet werden können.

2. Verantwortlicher und zentrale CENTURY-21-Plattform

2.1 Verantwortlicher für den lokalen Partnerauftritt

Verantwortlicher im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) für
die in dieser Erklärung beschriebenen, von CENTURY 21 Penk Immobilien bestimmten
Verarbeitungen ist:

CENTURY 21 Penk Immobilien
Inhaber: Christian Penk
Einzelunternehmen
Frintroper Straße 417
45359 Essen
Deutschland

Telefon: 0201 977 799 95
E-Mail: [email protected]

2.2 Technische Bereitstellung innerhalb der CENTURY-21-Plattform

Der Partnerauftritt ist Bestandteil der zentralen Website century21.de. Die
technische Plattform wird bereitgestellt durch:

Franchise Service Dev AG (CENTURY 21 Deutschland)
Dorfplatz 4
6330 Cham
Schweiz

Vertreter in der Europäischen Union nach Art. 27 DSGVO:

FSD Germany GmbH
Friedrich-Ebert-Anlage 56
60325 Frankfurt am Main
Deutschland

Die Franchise Service Dev AG erhält als Plattform- und IT-Dienstleister Zugriff auf
personenbezogene Daten, soweit dies für Betrieb, Sicherheit, Wartung, Darstellung und
Übermittlung der auf der Plattform bereitgestellten Funktionen erforderlich ist. Für
Verarbeitungen, deren Zwecke und Mittel CENTURY 21 Penk Immobilien bestimmt, erfolgt
der Einsatz von Dienstleistern nur im Rahmen der datenschutzrechtlich erforderlichen
Verträge. Soweit die Franchise Service Dev AG Daten für eigene, zentral festgelegte
Zwecke verarbeitet, ist sie für diese Verarbeitung selbst verantwortlich. Hinweise zu
solchen zentralen Verarbeitungen finden Sie unter
century21.de/datenschutz.

Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission.
Soweit Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums eingesetzt
werden, gelten ergänzend die Hinweise in Abschnitt 13.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht.
Je nach Zweck kommen insbesondere folgende Rechtsgrundlagen in Betracht:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: etwa für optionale Analyse- oder
    Marketingtechnologien. Eine Einwilligung ist freiwillig und jederzeit mit Wirkung
    für die Zukunft widerrufbar.

  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen: etwa bei
    Immobilienanfragen, Makleraufträgen, Besichtigungen oder einer von Ihnen
    angeforderten Immobilienbewertung.

  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: etwa zur Erfüllung
    handels-, steuer-, geldwäsche- oder aufsichtsrechtlicher Pflichten.

  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: insbesondere für einen
    sicheren und funktionsfähigen Internetauftritt, die Bearbeitung allgemeiner
    Anfragen, die Darstellung von Standorten sowie die Geltendmachung, Ausübung oder
    Verteidigung von Rechtsansprüchen. Wir verwenden diese Grundlage nur, wenn nicht
    Ihre Interessen oder Grundrechte überwiegen.

Für das Speichern von Informationen in Ihrem Endgerät oder den Zugriff auf dort
gespeicherte Informationen gilt zusätzlich § 25 Telekommunikation-Digitale-Dienste-
Datenschutz-Gesetz (TDDDG).

4. Aufruf der Website und Serverprotokolle

Beim Aufruf der Website übermittelt Ihr Browser technisch erforderliche Daten an die
Server der Website. Verarbeitet werden können insbesondere:

  • IP-Adresse,

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seite bzw. Datei und übertragene Datenmenge,

  • Referrer-URL,

  • Browsertyp und Browserversion,

  • Betriebssystem und Gerätetyp,

  • HTTP-Statuscode sowie technische Fehler- und Sicherheitsdaten.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und
Sicherheit zu gewährleisten, Angriffe und Missbrauch zu erkennen und technische
Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten
Interessen liegen im sicheren und störungsfreien Betrieb unseres Internetangebots.

Empfänger sind die Franchise Service Dev AG sowie von ihr oder uns eingesetzte
Hosting-, Infrastruktur-, IT-Sicherheits- und Wartungsdienstleister. Protokolldaten
werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr
erforderlich sind. Bei einem konkreten Sicherheitsvorfall können betroffene Daten bis
zur abschließenden Aufklärung und darüber hinaus zur Durchsetzung oder Abwehr von
Ansprüchen innerhalb der gesetzlichen Verjährungsfristen aufbewahrt werden.

5. Cookies, ähnliche Technologien und Einwilligungsverwaltung

5.1 Technisch notwendige Speicherungen

Die Website verwendet technisch notwendige Cookies oder vergleichbare
Browserspeicherungen, damit angeforderte Funktionen bereitgestellt, Sicherheits- und
Sitzungseinstellungen verarbeitet und Ihre Datenschutzentscheidung gespeichert werden
können. Der Zugriff auf das Endgerät erfolgt insoweit nach § 25 Abs. 2 Nr. 2 TDDDG.
Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1
lit. f DSGVO; soweit die Speicherung dem Nachweis und der Beachtung Ihrer
Einwilligungsentscheidung dient, zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO in
Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO.

5.2 Optionale Dienste

Analyse-, Marketing- und andere nicht technisch erforderliche Technologien werden
nur aktiviert, wenn Sie zuvor über den Einwilligungsdialog zugestimmt haben. Der
Zugriff auf Ihr Endgerät stützt sich dann auf § 25 Abs. 1 TDDDG; die anschließende
Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. a DSGVO.

Wir verwenden die lokal in die Website eingebundene Consent-Management-Lösung
Klaro!, um Ihre Auswahl abzufragen und im Browser zu speichern. Die Speicherung
Ihrer Auswahl ist erforderlich, damit die Website Ihre Entscheidung bei weiteren
Aufrufen berücksichtigt. Die konkrete Speicherdauer und die jeweils aktiven Dienste
werden im Einwilligungsdialog angezeigt.

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Fußbereich der
Website ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Google Analytics 4

Nach Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst
der

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland.

Auf der Website werden derzeit die Mess-IDs G-FXX7559N1S und
G-LKDF12PL52 geladen. Google Analytics hilft uns zu verstehen, wie die Website
genutzt wird, welche Inhalte aufgerufen werden und wo technische oder inhaltliche
Verbesserungen sinnvoll sind.

Je nach Konfiguration können insbesondere folgende Daten verarbeitet werden:

  • aufgerufene Seiten, Seitentitel und Referrer-URL,

  • Zeitpunkt, ungefähre Sitzungsdauer und Interaktionen,

  • Browser-, Betriebssystem-, Geräte- und Bildschirmangaben,

  • grober geografischer Standort,

  • pseudonyme Online-Kennungen und Sitzungskennungen,

  • gekürzte bzw. nur vorübergehend zur Ableitung des groben Standorts verarbeitete
    IP-Adresse.

Google erklärt, dass IP-Adressen bei der Erhebung zwar technisch verarbeitet, in
Google Analytics jedoch nicht protokolliert oder gespeichert werden. Die von GA4
standardmäßig verwendeten First-Party-Cookies _ga und _ga_<container-id> können
bis zu zwei Jahre gespeichert werden; Browsereinstellungen oder eine abweichende
Konfiguration können die Dauer verkürzen. Nutzer- und Ereignisdaten werden in den
Analytics-Properties höchstens 14 Monate aufbewahrt und anschließend gelöscht oder
aggregiert. Aggregierte Statistiken ohne Personenbezug können länger erhalten bleiben.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und – für das
Speichern bzw. Auslesen von Informationen im Endgerät – § 25 Abs. 1 TDDDG. Die
Einwilligung ist nicht Voraussetzung für die Nutzung der übrigen Website.

Google verarbeitet Analytics-Daten im Rahmen der vereinbarten
Auftragsverarbeitung. Ein Zugriff durch Google LLC oder andere Konzerngesellschaften
in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data
Privacy Framework zertifiziert. Soweit ein Transfer nicht von einem gültigen
Angemessenheitsbeschluss erfasst ist, werden die von der Europäischen Kommission
erlassenen Standardvertragsklauseln und erforderlichenfalls ergänzende
Schutzmaßnahmen verwendet.

Weitere Informationen:

7. Karten von HERE und Leaflet-Dateien über UNPKG

7.1 HERE Maps

Zur Darstellung unseres Bürostandorts und gegebenenfalls von Objektlagen verwenden
wir Kartenmaterial von

HERE Global B.V.
Kennedyplein 222–226
5611 ZT Eindhoven
Niederlande.

Beim Laden einer Karte stellt Ihr Browser eine direkte Verbindung zu HERE her. Dabei
können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, angeforderte
Kartenkacheln bzw. Koordinaten sowie Browser- und Geräteinformationen an HERE
übermittelt werden. Wir erhalten daraus keine individuellen Bewegungsprofile.

Die Verarbeitung dient der anschaulichen Darstellung von Standorten und der
Erleichterung der Anfahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser
berechtigtes Interesse liegt in einer nutzerfreundlichen Standortdarstellung. Soweit
HERE Informationen im Endgerät speichert oder ausliest, die nicht unbedingt zur von
Ihnen angeforderten Kartenfunktion erforderlich sind, erfolgt dies nur nach einer
Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

HERE kann verbundene Unternehmen und Unterauftragnehmer auch außerhalb des EWR
einsetzen. In diesem Fall muss die Übermittlung auf einen Angemessenheitsbeschluss,
Standardvertragsklauseln oder eine andere Grundlage nach Art. 44 ff. DSGVO gestützt
werden. Weitere Informationen finden Sie in der
Datenschutzerklärung von HERE.

7.2 Leaflet-Stylesheet über UNPKG

Für die technische Darstellung der Karten wird eine CSS-Datei der
Open-Source-Kartenbibliothek Leaflet über unpkg.com geladen. UNPKG ist ein globales
Content-Delivery-Network und nutzt das Netzwerk von

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA.

Beim Abruf der Datei werden technisch insbesondere Ihre IP-Adresse, der Zeitpunkt,
die angeforderte Datei, die Referrer-URL sowie Browser- und Geräteinformationen an
UNPKG bzw. Cloudflare übertragen. Die Verarbeitung dient der schnellen und sicheren
Auslieferung der für die Kartendarstellung benötigten Datei. Rechtsgrundlage ist
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer stabilen und
korrekten Darstellung der Kartenfunktion.

Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet nach
eigenen Angaben ergänzend Standardvertragsklauseln, soweit dies erforderlich ist.
Weitere Informationen:

8. Kontaktaufnahme

Sie können uns per Kontaktformular, E-Mail oder Telefon kontaktieren. Dabei verarbeiten
wir die von Ihnen mitgeteilten Daten. Dies können insbesondere Name, E-Mail-Adresse,
Telefonnummer, Inhalt der Nachricht, Angaben zu einer Immobilie sowie technische
Metadaten der Übermittlung sein.

Wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet
ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt
die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten
Interesses, Anfragen zu beantworten und geschäftliche Kontakte zu pflegen. Eine
Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO verwenden wir nur für zusätzliche,
freiwillige Zwecke, insbesondere Werbung, die nicht für die Bearbeitung Ihrer Anfrage
erforderlich sind.

Pflichtfelder sind als solche gekennzeichnet. Ohne die dort abgefragten Angaben können
wir Ihre Anfrage gegebenenfalls nicht bearbeiten. Empfänger sind die mit der Anfrage
befassten Beschäftigten bzw. Immobilienmakler sowie die für Plattform, E-Mail,
Hosting, CRM und IT-Sicherheit eingesetzten Dienstleister. Eine Weitergabe an weitere
Stellen erfolgt nur, wenn dies zur Bearbeitung Ihrer Anfrage erforderlich ist, Sie
eingewilligt haben oder eine gesetzliche Pflicht besteht.

Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und weder eine weitere
Aufbewahrung für einen Vertrag noch gesetzliche Aufbewahrungspflichten oder berechtigte
Interessen an der Dokumentation und Rechtsverteidigung bestehen. Entsteht ein
Vertragsverhältnis, gelten die Fristen in Abschnitt 10.

9. Online-Immobilienbewertung

Über die Website können Sie eine unverbindliche erste Einschätzung des möglichen
Miet- oder Verkaufswerts einer Immobilie anfordern. Hierfür verarbeiten wir je nach
Verfahrensschritt insbesondere:

  • Immobilienart und gewünschte Bewertungsart,

  • Wohn- und Grundstücksfläche sowie Baujahr,

  • Straße, Hausnummer, Postleitzahl und Ort der Immobilie,

  • weitere Objektmerkmale, soweit abgefragt,

  • Name, E-Mail-Adresse und gegebenenfalls Telefonnummer,

  • Zeitpunkt, Ergebnis und Verlauf der Bewertungsanfrage sowie technische
    Übermittlungsdaten.

Die Daten werden verwendet, um anhand von Objekt- und Marktdaten eine erste
Marktwerteinschätzung zu erstellen, Ihnen das Ergebnis bereitzustellen und Ihre
hierauf bezogene Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO,
wenn Sie die Bewertung als vorvertragliche Maßnahme im Zusammenhang mit einer
möglichen Vermietung, einem Kauf, Verkauf oder Maklerauftrag anfordern. Soweit keine
vorvertragliche Maßnahme vorliegt, stützen wir die Verarbeitung auf Art. 6 Abs. 1
lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung des gewünschten
Bewertungsservice und der Beantwortung Ihrer Anfrage.

Empfänger sind die mit der Bewertung befassten Beschäftigten und Immobilienmakler
sowie die eingesetzten Plattform-, Hosting-, CRM-, Markt- und Bewertungsdienstleister.
Dienstleister werden nur im erforderlichen Umfang und auf einer geeigneten
datenschutzrechtlichen Grundlage eingesetzt.

Die Berechnung kann automatisiert auf Grundlage der von Ihnen angegebenen
Objektmerkmale und verfügbarer Markt- und Vergleichsdaten erfolgen. Das Ergebnis ist
eine unverbindliche Orientierung und keine Entscheidung, die Ihnen gegenüber
rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet
nicht statt.

Die Bewertungsdaten werden gelöscht, sobald die Bewertung und eine gegebenenfalls
anschließende Anfrage abgeschlossen sind und keine vertraglichen, gesetzlichen oder
beweissichernden Gründe für eine weitere Speicherung bestehen. Eine Verwendung für
E-Mail-, Telefon- oder sonstige Direktwerbung erfolgt nur, wenn hierfür eine eigene
Rechtsgrundlage besteht. Eine freiwillige Werbeeinwilligung kann jederzeit mit Wirkung
für die Zukunft widerrufen werden.

10. Immobilienanfragen, Maklerleistungen und Vertragsverhältnisse

Wenn Sie sich für eine Immobilie interessieren, eine Besichtigung vereinbaren, einen
Maklerauftrag anbahnen oder abschließen oder sonstige Leistungen von uns nutzen,
verarbeiten wir die hierfür erforderlichen Stamm-, Kontakt-, Immobilien-, Interessen-,
Kommunikations-, Vertrags-, Zahlungs- und Nachweisdaten.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur
Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten
nach Art. 6 Abs. 1 lit. c DSGVO und, soweit erforderlich, auf Grundlage berechtigter
Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen können insbesondere
die Prüfung und Dokumentation von Vorgängen sowie die Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen sein.

Je nach Vorgang können Daten an Eigentümer, Kauf-, Miet- oder sonstige
Vertragsinteressenten, mitwirkende Makler, Hausverwaltungen, Notare, Banken,
Finanzierungsvermittler, Gutachter, Handwerker, Immobilienportale, öffentliche Stellen
und sonstige Beteiligte übermittelt werden, soweit dies für den jeweiligen Vorgang
erforderlich, gesetzlich vorgeschrieben oder von Ihnen freigegeben ist.

Vertrags- und Abrechnungsunterlagen werden für die Dauer des Vertrags und danach im
Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen – je nach
Unterlagenart regelmäßig bis zu zehn Jahre – gespeichert. Im Übrigen können Daten bis
zum Ablauf einschlägiger Verjährungsfristen aufbewahrt werden, wenn dies zur
Rechtsverteidigung erforderlich ist.

11. Externe Links und Social-Media-Auftritte

Die Website enthält einfache Links zu externen Angeboten, derzeit insbesondere zu
unserem Facebook-Auftritt, zur Routenplanung über Google Maps und zu Webseiten von
Kooperationspartnern. Beim bloßen Anzeigen eines solchen Links wird noch keine
Verbindung zum verlinkten Anbieter hergestellt. Erst wenn Sie den Link aufrufen,
verlässt Ihr Browser unsere Website und übermittelt die für den Seitenaufruf
erforderlichen Daten unmittelbar an den jeweiligen Anbieter.

Für die Verarbeitung auf der externen Website ist grundsätzlich deren Betreiber
verantwortlich. Bitte beachten Sie die dortigen Datenschutzhinweise. Soweit externe
Inhalte künftig unmittelbar eingebettet werden, werden sie – sofern rechtlich
erforderlich – erst nach Ihrer Einwilligung geladen und in dieser Erklärung sowie im
Einwilligungsdialog gesondert beschrieben.

12. Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur, soweit dies für die in dieser Erklärung
beschriebenen Zwecke erforderlich ist oder eine sonstige Rechtsgrundlage besteht.
Empfänger können insbesondere sein:

  • die zentrale CENTURY-21-Plattform und mit dem Vorgang befasste Makler,

  • Hosting-, Infrastruktur-, Wartungs- und IT-Sicherheitsdienstleister,

  • E-Mail-, Telefonie-, CRM-, Formular-, Analyse-, Karten- und
    Bewertungsdienstleister,

  • am Immobiliengeschäft beteiligte Personen und Unternehmen,

  • Gerichte, Behörden und sonstige öffentliche Stellen bei gesetzlicher Verpflichtung
    oder zur Rechtsdurchsetzung.

Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich gebunden. Sie dürfen Daten
nur nach dokumentierter Weisung und für die vereinbarten Zwecke verarbeiten. Eine
Weitergabe oder ein Verkauf personenbezogener Daten für fremde Zwecke findet nicht
statt.

13. Datenübermittlungen in Drittländer

Einige Dienstleister oder deren Unterauftragnehmer befinden sich außerhalb der
Europäischen Union bzw. des Europäischen Wirtschaftsraums oder ermöglichen von dort
aus einen Zugriff. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der
Art. 44 ff. DSGVO erfüllt sind. Wir verwenden dabei insbesondere:

  • einen Angemessenheitsbeschluss der Europäischen Kommission, etwa für die Schweiz
    oder für nach dem EU-US Data Privacy Framework zertifizierte US-Unternehmen,

  • die Standardvertragsklauseln der Europäischen Kommission und erforderlichenfalls
    zusätzliche technische, vertragliche oder organisatorische Schutzmaßnahmen oder

  • in gesetzlich vorgesehenen Ausnahmefällen eine Grundlage nach Art. 49 DSGVO.

Trotz solcher Schutzmechanismen kann bei Verarbeitungen in Drittländern ein Restrisiko
bestehen, dass staatliche Stellen nach dortigem Recht auf Daten zugreifen und
europäische Betroffenenrechte nicht in gleicher Weise durchgesetzt werden können.
Details zu konkreten Übermittlungen finden Sie bei dem jeweiligen Dienst in dieser
Erklärung.

14. Speicherdauer

Soweit in dieser Erklärung keine besondere Frist genannt ist, speichern wir
personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich
ist. Danach löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen
Aufbewahrungspflichten, die Verfolgung oder Abwehr von Rechtsansprüchen oder eine
andere Rechtsgrundlage eine weitere Speicherung erlauben oder verlangen.

Maßgebliche Kriterien sind insbesondere der Bearbeitungsstand einer Anfrage, die Dauer
eines Vertragsverhältnisses, handels- und steuerrechtliche Aufbewahrungsfristen sowie
gesetzliche Verjährungsfristen. Daten, die ausschließlich aufgrund einer Einwilligung
verarbeitet werden, löschen wir nach deren Widerruf, soweit keine andere
Rechtsgrundlage für die weitere Speicherung besteht.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO),

  • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten
    (Art. 16 DSGVO),

  • Löschung Ihrer Daten (Art. 17 DSGVO),

  • Einschränkung der Verarbeitung (Art. 18 DSGVO),

  • Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren
    Format (Art. 20 DSGVO),

  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft
    (Art. 7 Abs. 3 DSGVO),

  • Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 2.1 genannten
Kontaktdaten. Um Daten nicht an unberechtigte Personen herauszugeben, können wir einen
angemessenen Nachweis Ihrer Identität verlangen.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben,
jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch
einzulegen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Wir
verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende
schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen,
oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser
Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Die Daten werden danach
nicht mehr für Direktwerbung verwendet.

16. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Unternehmen mit
Sitz in Nordrhein-Westfalen ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Deutschland

Telefon: +49 211 38424-0
E-Mail: [email protected]
Website: www.ldi.nrw.de

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde
wenden, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen
Verstoßes.

17. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten beim bloßen Besuch der Website ist – außer
für die technisch zur Übertragung erforderlichen Daten – weder gesetzlich noch
vertraglich vorgeschrieben. Für Anfragen und Verträge müssen Sie jedoch diejenigen
Daten bereitstellen, die zur Bearbeitung, zur Durchführung vorvertraglicher Maßnahmen,
zum Vertragsschluss oder zur Erfüllung gesetzlicher Pflichten erforderlich sind. Ohne
diese Angaben können wir die gewünschte Leistung gegebenenfalls nicht erbringen.

18. Datensicherheit

Wir und unsere Dienstleister treffen angemessene technische und organisatorische
Maßnahmen, um personenbezogene Daten gegen Verlust, Veränderung, unbefugte Offenlegung
und unbefugten Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte
Übertragung, Berechtigungs- und Zugriffskonzepte, Datensicherungen sowie Maßnahmen zur
Erkennung und Abwehr technischer Angriffe. Ein vollständig risikofreier Schutz bei
Datenübertragungen über das Internet kann jedoch nicht garantiert werden.

19. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungen, eingesetzte
Dienstleister oder die Rechtslage ändern. Es gilt die auf dieser Website veröffentlichte
Fassung. Das oben genannte Datum zeigt den Stand der letzten Überarbeitung.