Datenschutz
Hier erfahren Sie, wie NeuroFunken personenbezogene Daten auf dieser Website, bei Anfragen und im Kundencenter verarbeitet. Die einzelnen Abschnitte unterscheiden laufende Funktionen von noch nicht freigeschalteten Angeboten.
Stand: 9. Oktober 2026.
1. Verantwortlicher und Kontakt
Hanns Leonhard Osterbrink
Saalbaustraße 36
64283 Darmstadt
Deutschland
Datenschutzkontakt: info@neurofunken.de
An diese Adresse können Sie Fragen, Auskunfts-, Widerspruchs- oder Löschungsanliegen richten. Ein Kundenkonto ist dafür nicht erforderlich. Die Anbieterangaben im Impressum bezeichnen den aktuellen Betreiber; aus dem Markennamen NeuroFunken wird keine andere Gesellschaft abgeleitet. Zum Impressum
2. Website, Hosting und Missbrauchsschutz
Beim Seitenaufruf werden Ihre IP-Adresse, die angeforderte Adresse, Zeitpunkt, Antwortstatus und die vom Browser übermittelten Verbindungsinformationen technisch verarbeitet. Hostinganbieter ist Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Geschäftsanschrift ist keine Aussage zum Standort jedes beteiligten Servers.
Die Verarbeitung ermöglicht die Auslieferung und den sicheren Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein erreichbares und gegen Missbrauch geschütztes Angebot. Im öffentlichen Website-Webserver sind Zugriffs- und Fehlerprotokolle deaktiviert. In der Website-Anwendung werden Formularinhalte und Chatnachrichten nicht in Anwendungslogs geschrieben. Eine Auswertung Ihres Surfverhaltens zu Werbezwecken findet nicht statt.
Für die Begrenzung missbräuchlicher Anfragen verwendet die Website einen mit einem zufälligen Prozessschlüssel abgeleiteten IP-Adressschlüssel. Dieser ist pseudonym, nicht anonym. Zähler gelten je nach Funktion für eine bis 15 Minuten und werden bei weiteren Anfragen nach Ablauf aus dem Arbeitsspeicher entfernt. Für Newsletterversand und Kontosicherheit gelten zusätzlich die unten beschriebenen adress- oder kontobezogenen Begrenzungen.
3. Cookies, Browserspeicher und lokale Inhalte
Wir verwenden keine Werbe- oder Reichweitenanalyse-Dienste, keine Werbepixel und keine extern geladenen Webfonts. Schriften, Websitegrafiken und unsere Broschüre werden über die Website ausgeliefert. Externe Links öffnen erst auf Ihren Wunsch die jeweilige andere Website; dort gelten deren eigene Datenschutzhinweise.
Nach einer Anmeldung setzt das Kundencenter das Cookie __Host-nf_center. Es enthält eine zufällige Sitzungskennung, ist für Seitenskripte nicht lesbar und gilt höchstens acht Stunden. Beim Abmelden wird die Sitzung ungültig und das Cookie entfernt. Es ist für die ausdrücklich gewünschte Anmeldung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung der zugehörigen Kontodaten richtet sich nach dem Abschnitt zum Kundencenter.
Nur wenn Sie „Auswahl auf diesem Gerät merken“ aktivieren, speichert der Shop-Konfigurator Ihre Auswahl im lokalen Browserspeicher (localStorage, neurofunken.commerce.selection.v1). Diese freiwillige Speicherung beruht auf Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Gespeichert werden ausschließlich Leistungsbausteine und Auswahlwerte, keine Namen, E-Mail-Adressen oder Zahlungsdaten. Ein gesonderter lokaler Merkeintrag (neurofunken.commerce.remember.v1) hält Ihre Auswahl dieser Funktion fest. Beim nächsten Besuch werden die Konfigurationsdaten nur mit gesetztem Merkeintrag gelesen. Es gibt kein automatisches Ablaufdatum. Durch Ausschalten derselben Option widerrufen Sie die Speicherung und löschen beide Einträge; alternativ können Sie die Website-Daten im Browser löschen. Die Funktion ist standardmäßig aus, der Konfigurator funktioniert ohne sie. Es erfolgt dadurch weder eine Bestellung noch ein Upload Ihrer Auswahl als Anfrage.
Die geschützten Team- und Review-Studios können auf ausdrückliche Bearbeitung hin lokale Entwürfe im Browser des Teammitglieds speichern. Diese lokale Arbeitssicherung ist von den übermittelten Kunden-Reviews getrennt. Logo- und Saisoneffekte verwenden keine dauerhafte Browserkennung.
4. Kostenlose Selbstchecks, Rechner und Downloads
Peppol-Selbstcheck, SI-Bedarfsplaner, Workspace-Planer und Kommunikationsplaner werten Ihre Auswahl zunächst im Browser aus. Für das Lesen der Ergebnisse oder den Broschüren-Download benötigen Sie kein Konto und keine E-Mail-Adresse. Ein PDF-Download übermittelt dem Website-Server die üblichen Abrufdaten, aber nicht Ihre Antworten im Selbstcheck.
Erst wenn Sie eine Auswahl in das Kontaktformular übernehmen, werden die dafür vorgesehenen Auswahlwerte in der Kontaktadresse (URL) an unseren Server übermittelt und als bearbeitbare Nachricht angezeigt. Solche Links können auch im Browserverlauf stehen oder durch Teilen anderen bekannt werden. Die SI-, Workspace- und Kommunikationsplaner verwenden hierfür feste Auswahlwerte, keine verdeckt mitgesendeten Freitexte. Das Kontaktformular wird erst durch Ihren gesonderten Klick abgesendet. Das Kopieren eines Ergebnisses in die Zwischenablage oder sein lokaler Download geschieht nur auf Ihren Wunsch.
Preisrechner, Empfehlungen und Selbstchecks dienen Ihrer Orientierung. Sie treffen keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über Sie und vergeben keine Bonitäts- oder Persönlichkeitsbewertung.
5. Domain-Vorprüfung
Nur wenn Sie die Prüfung auslösen, sendet unser Server die eingegebenen Domainnamen an den Registrierungsdatendienst der zuständigen Vergabestelle. Je nach Endung verwenden wir RDAP oder WHOIS. Dabei erhält die Vergabestelle den abgefragten Domainnamen und die Verbindung unseres Servers. Ihre Browser-IP, Formularkontaktdaten und eine Kundennummer werden nicht weitergeleitet. Ein Domainname kann allerdings selbst einen Personenbezug haben, etwa wenn er Ihren Namen enthält.
Die derzeitigen Empfänger sind DENIC für .de (rdap.denic.de), Verisign für .com und .net (rdap.verisign.com), Public Interest Registry für .org (rdap.publicinterestregistry.org), ARNES / Register.si für .si (rdap.register.si), Charleston Road Registry / Google Registry für .app und .dev (pubapi.registry.google), GMO Registry für .shop (rdap.gmoregistry.net), Radix für .online (rdap.radix.host) und Aruba PEC / Registry.cloud für .cloud (rdap.registry.cloud). Für .eu wird EURid (whois.eu), für .io Internet Computer Bureau (whois.nic.io) abgefragt. Die WHOIS-Abfrage überträgt protokollbedingt unverschlüsselt ausschließlich den Domainnamen, keine Formulardaten. Die Dienste werden von den jeweiligen Registries betrieben; insbesondere bei globalen Endungen können Empfänger außerhalb der EU/des EWR beteiligt sein. Geben Sie keine vertraulichen Projektbezeichnungen ein, wenn Sie diese nicht an den zuständigen Registrierungsdienst übermitteln möchten.
Der Server hält nur Domainname, Ergebnisstatus und Prüfzeitpunkt vorübergehend im Arbeitsspeicher. Ergebnisse werden höchstens 60 Sekunden wiederverwendet, unklare Ergebnisse höchstens zehn Sekunden. Der Zwischenspeicher ist auf 256 Einträge je Serverprozess begrenzt; abgelaufene Einträge werden bei weiteren Prüfungen entfernt. Inhaberdaten aus Antworten werden weder als Registrierungsdaten gespeichert noch angezeigt. Der Vorcheck reserviert oder registriert keine Domain. Die Verarbeitung dient der ausdrücklich angeforderten vorvertraglichen Prüfung (Art. 6 Abs. 1 Buchst. b DSGVO); bei Anfragen für ein Unternehmen ist Grundlage unser berechtigtes Interesse an der angefragten geschäftlichen Kommunikation (Buchst. f).
6. Kontakt, Beratung und Projektanfragen
Wenn Sie uns schreiben, verarbeiten wir Name, E-Mail-Adresse, gegebenenfalls Unternehmen, Thema und Ihre Nachricht. Hinzukommen Erfassungszeitpunkt und Bestätigung des Datenschutzhinweises sowie von Ihnen übernommene Planungsdaten: etwa Hosting- und Domainauswahl, Projekt- oder Betreuungspaket, Kalkulation und Preisstand, Express-Wunsch sowie Ergebnisse eines Selbstchecks. Sie können die Nachricht vor dem Absenden prüfen. Die Bereitstellung ist freiwillig; ohne Rückkanal und die zur Bearbeitung nötigen Angaben können wir Ihre Anfrage nicht sinnvoll beantworten.
Anfragen liegen in einer nicht öffentlichen Ablage. Zur Bearbeitung übernimmt unsere kaufmännische Anwendung Brilliantis die Anfrage einschließlich der ausgewählten Leistungen und Preisstände. Brilliantis ist unser internes Werkzeug für Kundenbeziehung, Angebote und Abrechnung; der Import ist keine Veröffentlichung. Ein beigefügter Angebotsverweis wird zunächst als Referenz behandelt, nicht als Nachweis einer Berechtigung. Das Absenden einer Anfrage allein löst keine Bestellung, Domainregistrierung oder Terminreservierung aus.
Bei einer eigenen Vertragsanfrage ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage. Für allgemeine Anliegen oder geschäftliche Kontaktpersonen handeln wir nach Buchst. f; unser Interesse ist die sachgerechte Bearbeitung und Dokumentation der Kommunikation. Die Bestätigung am Kontaktformular ist von einer Newsletter-Einwilligung getrennt und führt nicht zur Newsletter-Anmeldung. Zugriff erhalten nur die für Bearbeitung und Betrieb zuständigen Personen. Bitte senden Sie keine Passwörter oder nicht erforderlichen besonders sensiblen Daten über das Formular.
7. Konto, Kundencenter und Projekt-Reviews
Im Kundencenter verarbeiten wir Name, E-Mail-Adresse, interne Benutzerkennung, Rolle, Projektzugehörigkeit und die von Ihnen eingestellten Projektinformationen. Der Zugang erfolgt über eine persönliche Einladung oder, im Bestellbereich, über ein Konto mit Passwort. Passwörter werden als gesalzener Prüfwert gespeichert, nicht im Klartext. Persönliche Einladungen und Wiederherstellungslinks ermöglichen Zugriff auf Ihr Konto; geben Sie diese nicht weiter.
Gespeichert werden außerdem Projektstatus, Aufgaben, Besprechungsdaten, ausgewählte Angebote sowie Ihre Kommentare, Änderungswünsche und Freigabeentscheidungen zu einer bestimmten Entwurfsfassung. Berechtigte Projektmitglieder und das zuständige NeuroFunken-Team können diese Einträge sehen. Reviews sind dem angemeldeten Konto und der geprüften Fassung zugeordnet, damit Rückmeldungen nachvollziehbar bleiben. Sie sind keine öffentlichen Bewertungen. Die eingebauten Vorschauen werden über unser geschütztes Kundencenter angezeigt; ein Link auf eine andere Anwendung unterliegt dort zusätzlich deren Datenschutzhinweisen.
Kontodaten stammen von Ihnen oder von der Person, die Sie zu einem Kundenprojekt einlädt. In diesem Fall erhalten wir insbesondere Namen, geschäftliche Kontaktadresse und Projektzuordnung. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für Ihre eigenen Vertragsbeziehungen; für die Beteiligung von Beschäftigten und die sichere Zusammenarbeit mit Geschäftskunden Art. 6 Abs. 1 Buchst. f DSGVO. Ein Konto bleibt für die Projekt- und Vertragsabwicklung erforderlich. Löschungswünsche richten Sie an den oben genannten Kontakt; notwendige Vertragsnachweise können hiervon ausgenommen sein.
Sitzungen enden spätestens nach acht Stunden; Abmelden beendet die verwendete Sitzung sofort. Kunden-Einladungen gelten regulär 24 Stunden, Team-Einladungen eine Stunde. Passwort-Reset-Links gelten 30 Minuten. Abgelaufene Sitzungs- und Einladungseinträge werden bei weiterer Verarbeitung bereinigt. Missbrauchsbegrenzungen verwenden zusätzlich abgeleitete E-Mail- oder Kontokennungen mit funktionsabhängigen kurzen Sperrfenstern.
8. Besprechungen, Audio, Video und Bildschirmfreigabe
Die öffentliche Videofunktion ist derzeit nicht freigeschaltet. Bei einer später freigeschalteten Besprechung verarbeiten wir Termin, Thema, Agenda, Teilnehmerzuordnung und Anwesenheit. Sie entscheiden selbst, ob Sie Mikrofon, Kamera oder Bildschirm freigeben; der Browser fragt die dafür erforderliche Geräteberechtigung ab. Die Übertragung erfolgt an die zugelassenen Gesprächsteilnehmer. Verbindungsdaten und technische Vermittlungsdaten werden zum Aufbau der Verbindung benötigt. Ein dafür eingerichteter Relay-Server vermittelt verschlüsselte Medienpakete; ohne die erforderliche Relay-Konfiguration werden öffentliche Videogespräche nicht freigeschaltet.
Die Anwendung zeichnet Gespräche oder Bildschirmfreigaben nicht auf. Im Besprechungsraum versandte Chatnachrichten sind den zugelassenen Teilnehmern zugänglich und werden nach 24 Stunden bei der nächsten Bereinigung gelöscht. Technische Signalisierungsdaten werden nach zwei Minuten, nicht mehr aktive Teilnehmerverbindungen nach einer Minute beziehungsweise beim Beenden des Raums bereinigt. Dauerhaft notierte Ergebnisse und Aufgaben sind davon getrennte Projektdaten. Andere Teilnehmer können sichtbare Inhalte technisch selbst festhalten; geben Sie nur die für das Gespräch erforderlichen Inhalte frei.
Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für vereinbarte eigene Projektgespräche beziehungsweise Buchst. f für die Zusammenarbeit mit Ansprechpartnern eines Geschäftskunden. Unser Interesse besteht in einer direkten, nachvollziehbaren Projektabstimmung. Geräteberechtigungen können Sie im Browser entziehen und die Übertragung jederzeit beenden.
9. Gespeicherte Angebote, Bestellungen und Zahlung
Die anonyme Kalkulation kann ohne Rechnungsdaten genutzt werden. Wenn Sie ein Angebot in Ihrem Konto speichern, verarbeiten wir die Produktauswahl, Preisstand, Kundentyp, Name, E-Mail-Adresse, Unternehmen, Rechnungsadresse und gegebenenfalls Umsatzsteuer-ID. Angebot und Kundenbezug werden zur kaufmännischen Bearbeitung in Brilliantis abgelegt. Ein gespeichertes Angebot ist regulär sieben Tage verwendbar; sein Ablauf ist keine automatische Löschung der zugehörigen Geschäftsdokumentation.
Bei einer Bestellung kommen Vertragsfassung, Zeitpunkt Ihrer Erklärung, gewünschter Leistungsbeginn, Bestell-, Rechnungs- und Zahlungsstatus hinzu. Dies dient Vorbereitung und Durchführung des Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO), bei geschäftlichen Ansprechpartnern der ordentlichen Vertragsabwicklung (Buchst. f) und bei gesetzlichen Nachweispflichten Buchst. c. Bestell- und Kontonachrichten werden über den eingerichteten SMTP-Dienst von IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, an die angegebene E-Mail-Adresse versendet. Dabei werden Empfängeradresse, Betreff, Inhalt und für die Zustellung nötige Verbindungsdaten verarbeitet. Dieser Versand betrifft angeforderte Konto- und Vertragsnachrichten, keine automatische Anmeldung zum Newsletter. Benötigte Rechnungsangaben sind Voraussetzung für die Abrechnung.
Aktuell ist kein Zahlungsanbieter für öffentliche Zahlungen angeschlossen. Das bloße Aufrufen oder Konfigurieren eines Angebots übermittelt keine Daten an Stripe, Mollie oder PayPal. Eine spätere Zahlungsanbindung wird hier vor ihrer Nutzung mit Empfänger und Übermittlungsgrundlage beschrieben. Karten- oder Bankzugangsdaten gehören nicht in unsere Kontakt- oder Projektformulare.
10. Newsletter und Einwilligung
Die öffentliche Newsletter-Anmeldung ist derzeit nicht freigeschaltet. Es wird dafür aktuell kein externer Versanddienst aufgerufen. Falls die Anmeldung freigeschaltet wird, wird zuvor der tatsächlich verwendete Versanddienst hier ergänzt. Kontaktanfragen, Selbstchecks und Downloads melden Sie nicht zum Newsletter an.
Das vorbereitete Verfahren verwendet eine gesonderte Einwilligung und eine Bestätigung Ihrer E-Mail-Adresse (Double-Opt-in). Es speichert Adresse, Sprache, Zeitpunkt der Anfrage und Bestätigung sowie die Version des Einwilligungstextes in einer privaten Ablage. Grundlage sind Art. 6 Abs. 1 Buchst. a und Art. 7 DSGVO. Ohne Bestätigung erhalten Sie keinen Newsletter. Bestätigungslinks gelten 24 Stunden; unbestätigte Anfragen werden nach Ablauf bei weiterer Verarbeitung oder einem Bereinigungslauf entfernt.
Eine Abmeldung über den Link löscht den aktiven Abonnementdatensatz und die zugehörigen Bestätigungen. Ein Widerruf wirkt für die Zukunft. Zur Begrenzung von Missbrauch werden abgeleitete Adressschlüssel mit Gültigkeiten bis 24 Stunden verwendet und nach Ablauf bei der Bereinigung entfernt. Das Verfahren enthält keine Öffnungs- oder Klicktracking-Pixel.
11. Beratungsassistent und SI
Der öffentliche Beratungsassistent arbeitet aktuell im Modus Wissensassistent. Fragen werden auf unserem Website-Server anhand einer redaktionellen Wissensbasis beantwortet. Es erfolgt hierfür kein Aufruf eines externen SI-Modells. Die während der Nutzung angezeigte Unterhaltung bleibt im Arbeitsspeicher Ihres Browsers; unsere Anwendung legt kein dauerhaftes Chatarchiv an. Bei jeder Anfrage wird der begrenzte Gesprächsverlauf zur Verarbeitung an unseren Server übertragen. Bitte geben Sie keine Geheimnisse oder sensiblen personenbezogenen Daten ein.
Die Verarbeitung dient der angefragten Beratung (Art. 6 Abs. 1 Buchst. b DSGVO), bei allgemeinen Informationsfragen unserem berechtigten Interesse an einer zugänglichen Auskunftsfunktion (Buchst. f). Antworten sind Orientierung und ersetzen kein individuelles Angebot. Es findet keine automatisierte Entscheidung über einen Vertrag, eine Kreditwürdigkeit oder sonstige Rechte statt.
Eine optionale Anbindung an einen externen Modellanbieter ist technisch vorbereitet, aber nicht aktiv. Vor einer Aktivierung müssen Anbieter, verarbeitete Daten, Speicherung und gegebenenfalls Drittlandübermittlung transparent ergänzt werden. Aus dem Angebot unserer SI-Beratung folgt keine Verarbeitung Ihrer Formulareingaben durch externe Modelle und keine Verwendung dieser Eingaben zum Modelltraining.
12. Empfänger, Dienstleister und internationale Datenflüsse
Zugriff erhalten befugte Personen, die Anfragen, Projekte, Verträge oder den technischen Betrieb bearbeiten. Hosting und technische Wartung können Dienstleister einbeziehen. Eigene Anwendungen wie Brilliantis dienen der internen Bearbeitung; ihre Nennung bedeutet keinen Verkauf Ihrer Daten. Gesetzlich zuständige Behörden sowie rechtliche oder steuerliche Beratung erhalten Daten nur, soweit ein konkreter gesetzlicher oder vertraglicher Anlass dies erfordert.
Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, ist hierfür eine Vereinbarung nach Art. 28 DSGVO erforderlich. Die Rollen können je nach Dienst unterschiedlich sein: eine Registry bearbeitet eine Domainabfrage nach eigenen Regeln; eine beauftragte Hostingstelle stellt technische Infrastruktur bereit. Die Domainprüfung ist oben mit ihren konkreten Empfängern beschrieben. Bitte beachten Sie auch, dass der von Ihnen gewählte E-Mail-Anbieter und Empfänger außerhalb unseres Verantwortungsbereichs Daten verarbeiten können.
Für Übermittlungen personenbezogener Daten außerhalb der EU/des EWR müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, etwa ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien. Wir behaupten weder einen pauschalen EU-only-Betrieb sämtlicher Internetdienste noch eine bestehende Zertifizierung aller Anbieter. Auskunft zu den für Ihre konkrete Verarbeitung eingesetzten Empfängern und etwaigen Übermittlungsgarantien erhalten Sie über unseren Datenschutzkontakt.
Wenn wir später Hosting, SI-Systeme oder eine Kommunikationsplattform für Ihr Unternehmen betreiben, werden Zweck, Datenarten, Berechtigungen, Unterauftragnehmer und Löschung für dieses konkrete Projekt vereinbart. Diese Website-Erklärung ersetzt weder eine erforderliche Auftragsverarbeitungsvereinbarung noch die Datenschutzhinweise Ihres Unternehmens gegenüber seinen Nutzern.
13. Speicherdauer und Löschung
Maßgeblich sind der jeweilige Bearbeitungszweck und bestehende Aufbewahrungspflichten. Anfragen und Projektdaten werden benötigt, solange das Anliegen, Angebot oder Vertragsverhältnis bearbeitet wird. Anschließend ist zu prüfen, ob Daten noch für gesetzliche Nachweise oder die Geltendmachung, Ausübung oder Verteidigung konkreter Ansprüche erforderlich sind. Nicht mehr erforderliche Daten sind zu löschen; gesetzlich aufzubewahrende Unterlagen bleiben auf diesen Zweck beschränkt. Es gibt keine für jede Nachricht und jedes Geschäftsdokument gleichermaßen passende Frist.
Bei Geschäfts- und Steuerunterlagen hängt die Aufbewahrung von Dokumentart und gesetzlichem Fristbeginn ab. Sie kann insbesondere sechs, acht oder zehn Jahre betragen (§ 257 HGB, § 147 AO), vorbehaltlich gesetzlicher Verlängerungen. Eine einfache unverbindliche Nachricht ist nicht automatisch ein aufbewahrungspflichtiger Rechnungsbeleg. Bei einem Löschungswunsch prüfen wir, welche konkreten Unterlagen noch benötigt werden, und erläutern verbleibende Pflichten.
Die oben genannten technischen Ablaufzeiten begrenzen die Nutzbarkeit von Sitzungen, Links und Zwischenspeichern. Sofern die Anwendung abgelaufene Einträge erst beim nächsten Zugriff oder Bereinigungslauf entfernt, ist dies dort ausdrücklich genannt. Für Kontaktanfragen, Konten und langfristige Projektdokumentation gibt es derzeit keinen einheitlichen automatischen Löschlauf; deren Löschung wird anhand des jeweiligen Zwecks und Ihrer Betroffenenanfrage bearbeitet. Geschützte Sicherungskopien dienen nur der Wiederherstellung und dürfen eine fällige Löschung nicht für einen erneuten produktiven Einsatz aufheben.
14. Ihre Rechte, Widerruf und Widerspruch
Sie können nach Maßgabe der DSGVO Auskunft und eine Kopie Ihrer personenbezogenen Daten (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) sowie gegebenenfalls Datenübertragbarkeit (Art. 20) verlangen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.
Besonders wichtig: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Wir verarbeiten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder benötigen die Daten für Rechtsansprüche. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen; sie wird dann für diesen Zweck beendet.
Wenden Sie sich an den oben genannten Datenschutzkontakt. Eine Anfrage ist grundsätzlich kostenlos. Zur Zuordnung und zum Schutz vor unberechtigten Zugriffen können wir erforderliche Angaben zur Identitätsprüfung erfragen. Wir beantworten Ihr Anliegen grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung teilen wir mit Begründung mit.
Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig: Postfach 3163, 65021 Wiesbaden; Dienstgebäude Wilhelmstraße 7, 65185 Wiesbaden. Sie müssen uns vor einer Beschwerde nicht kontaktieren.
Wir aktualisieren diese Hinweise bei Änderungen der Funktionen, Dienstleister oder rechtlichen Anforderungen. Eine neue optionale Funktion ändert nicht stillschweigend den Zweck einer bereits erteilten Einwilligung.