Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen. snootr ist eine KI-gestützte Plattform zur Praxisverwaltung, die Tierarztpraxen und Tierkliniken bei der Verwaltung von Terminen, Kunden, Mitarbeitern und Geschäftsprozessen unterstützt.

Arten der verarbeiteten Daten:

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummern)
• Inhaltsdaten (z.B. Texteingaben, Notizen zu Kunden)
• Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
• Nutzungsdaten (z.B. besuchte Seiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
• Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie)
• Termindaten (z.B. gebuchte Services, Datum, Uhrzeit, zugewiesene Mitarbeiter)
• Geschäftsdaten (z.B. Umsatzdaten, Berichte, Provisionsabrechnungen)
• Kommunikationsdaten (z.B. WhatsApp-Nachrichten, Telegram-Nachrichten im Rahmen der Terminbestätigung)

Kategorien betroffener Personen:

• Praxisbetreiber und deren Mitarbeiter (Nutzer der Plattform)
• Endkunden der Praxen (Tierhalter, die Termine buchen)
• Geschäftspartner und Interessenten
• Besucher der Website

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können.

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben. Dies betrifft insbesondere die Kommunikation über WhatsApp und Telegram sowie die Nutzung von KI-Funktionen.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen. Dies umfasst die Bereitstellung der Praxisverwaltungs-Funktionen, Terminbuchung, Kundenverwaltung und Abrechnungsdienste.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt. Dies betrifft insbesondere steuerrechtliche Aufbewahrungspflichten bei Zahlungs- und Rechnungsdaten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Dies umfasst die Sicherheit und Stabilität der Plattform, Betrugserkennung sowie die Verbesserung unserer Dienste.

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere:

• Verschlüsselung aller Datenübertragungen mittels TLS/HTTPS
• Sichere Speicherung von Passwörtern durch Hashing (bcrypt)
• Zugriffskontrolle durch token-basierte Authentifizierung (JWT)
• Regelmäßige Sicherheitsupdates der eingesetzten Software
• Trennung von Mandanten-Daten (Multi-Tenant-Architektur mit Praxis-ID-Isolation)
• Automatische Session-Timeouts und Refresh-Token-Mechanismen
• Regelmäßige Backups der Datenbanken

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z.B. IT-Dienstleister oder Anbieter von in eine Website eingebundenen Diensten gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Datenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.

Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, auf Grundlage besonderer Garantien, wie z.B. vertraglicher Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission oder bei Vorliegen von Zertifizierungen oder verbindlichen internen Datenschutzvorschriften verarbeiten (Art. 44 bis 49 DSGVO).

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubte Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet.

Speicherdauer:

• Account-Daten: Werden gespeichert, solange der Account aktiv ist. Nach Kündigung werden die Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Kundendaten die Praxiss: Werden gelöscht, wenn der Praxisbetreiber sie löscht oder die Praxis-Account gelöscht wird.
• Termindaten: Werden für Berichts- und Abrechnungszwecke bis zu 10 Jahre gemäß steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) gespeichert.
• Zahlungsdaten: Aufbewahrung gemäß steuerrechtlicher Pflichten für 10 Jahre.
• Log-Daten: Server-Logs werden nach 90 Tagen automatisch gelöscht.
• Anrufdaten des KI-Telefonassistenten (Rufnummer, Zusammenfassung, Transkript, Tonaufnahme): siehe Abschnitt 11 – Rufnummer und Zusammenfassung 90 Tage, Tonaufnahme höchstens 12 Monate, Transkript höchstens 24 Monate.
• Kommunikationsdaten (WhatsApp/Telegram): Werden für die Dauer der Geschäftsbeziehung gespeichert und nach Kündigung innerhalb von 30 Tagen gelöscht.

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser bzw. das Endgerät der Nutzer zu übermitteln.

Hetzner Cloud: snootr wird auf Servern der Hetzner Online GmbH gehostet. Die Server befinden sich in Rechenzentren in Falkenstein, Deutschland. Hetzner ist ein deutscher Hosting-Anbieter, der die Anforderungen der DSGVO erfüllt. Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Website: https://www.hetzner.com – Datenschutzerklärung: https://www.hetzner.com/de/rechtliches/datenschutz – Auftragsverarbeitungsvertrag (AVV): Mit Hetzner wurde ein AVV gemäß Art. 28 DSGVO geschlossen.

Erhebung von Zugriffsdaten und Server-Logfiles: Unser Server erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• IP-Adresse (anonymisiert)
• Uhrzeit der Serveranfrage

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Grundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden den Nutzern die erforderlichen Pflichtangaben mitgeteilt und auf Grundlage der vertraglichen Pflichtenerfüllung (Art. 6 Abs. 1 lit. b DSGVO) zu Zwecken der Bereitstellung des Nutzerkontos verarbeitet.

Verarbeitete Daten bei der Registrierung:

• Vollständiger Name
• E-Mail-Adresse
• Passwort (wird nur als bcrypt-Hash gespeichert, niemals im Klartext)
• Praxisname
• Zeitpunkt der Registrierung

Die Nutzer können über Vorgänge, die für deren Nutzerkonto relevant sind, wie z.B. technische Änderungen, per E-Mail informiert werden. Die Löschung des Nutzerkontos ist jederzeit möglich und kann durch eine Nachricht an die oben genannte E-Mail-Adresse des Verantwortlichen beantragt werden.

snootr bietet Praxisbetreibern umfangreiche Verwaltungsfunktionen. Im Rahmen dieser Funktionen werden folgende personenbezogene Daten verarbeitet:

Kundenverwaltung: Praxisbetreiber können Kundendaten anlegen und verwalten. Dabei werden folgende Daten verarbeitet: Name, Telefonnummer, E-Mail-Adresse, Notizen, Terminhistorie, Präferenzen und Treuepunkte. Der Praxisbetreiber ist im Verhältnis zu seinen Endkunden selbst datenschutzrechtlich verantwortlich. Wir verarbeiten die Daten als Auftragsverarbeiter im Auftrag des Praxisbetreibers gemäß Art. 28 DSGVO.

Terminbuchung: Bei der Online-Terminbuchung durch Endkunden werden Name, Telefonnummer, gewählter Service, bevorzugter Mitarbeiter, Datum und Uhrzeit erfasst. Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Mitarbeiterverwaltung: Im Rahmen der Mitarbeiterverwaltung werden Name, Rolle, Spezialisierungen, Arbeitszeiten, Provisionsregelungen und Dienstpläne erfasst. Die Verarbeitung erfolgt auf Grundlage des Beschäftigungsverhältnisses zwischen Praxisbetreiber und Mitarbeiter.

Kasse und Zahlungen: Bei Kassenvorgängen werden Transaktionsdaten, Zahlungsmethode, Betrag, zugeordnete Services und Produkte sowie der bearbeitende Mitarbeiter gespeichert. Diese Daten unterliegen den steuerrechtlichen Aufbewahrungspflichten.

snootr setzt KI-Technologien ein, um Praxisbetreibern intelligente Unterstützung zu bieten. Dies umfasst insbesondere:

• KI-gestützte Telefonassistenz (AI-Telefon) für die automatisierte Terminannahme
• Intelligente Vorschläge für Terminplanung und Auslastungsoptimierung
• KI-basierte Praxis-Assistenz für Fragen und Verwaltungsaufgaben

Für diese KI-Funktionen können Daten an folgende Drittanbieter übermittelt werden:

• Google (Gemini / Gemini Live API): Vertragspartner ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die KI-Sprachverarbeitung kann dabei technisch auf Infrastruktur der Google LLC in den USA erfolgen. Die Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit der Anbieter zertifiziert ist, ergänzend auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Ein Zugriff durch US-Behörden kann trotz dieser Garantien nicht vollständig ausgeschlossen werden. Datenschutzerklärung: https://policies.google.com/privacy
• easybell (Telefonie / Sprachübertragung): Die easybell GmbH, Berlin (Deutschland), übernimmt die Anbindung und Übertragung der Telefongespräche für den KI-Telefonassistenten. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); die Server stehen in Deutschland, eine Übermittlung in Drittländer findet insoweit nicht statt.

Wichtiger Hinweis: An KI-Dienste werden ausschließlich die für die jeweilige Funktion erforderlichen Daten übermittelt. Wir minimieren die übermittelten Daten auf das notwendige Minimum. Die KI-Anbieter sind vertraglich dazu verpflichtet, die übermittelten Daten nicht für eigene Trainingszwecke zu verwenden.

KI-gestützter Telefonassistent (Sprachverarbeitung): Wenn ein Endkunde die Telefonnummer einer Praxis anruft, kann das Gespräch von einem KI-gestützten Sprachassistenten entgegengenommen werden (z. B. zur Terminvereinbarung). Dabei werden die Rufnummer, der Name sowie die Inhalte des Gesprächs verarbeitet. Zur Bearbeitung werden automatisiert ein Text-Transkript und eine Zusammenfassung des Gesprächs erstellt und gespeichert. Zusätzlich wird das Gespräch als Tonaufnahme (Audio) gespeichert, und der Ablauf der KI-Aktionen (z. B. Verfügbarkeitsprüfung, Buchung) wird protokolliert. Zu Beginn des Gesprächs weist die Assistentin darauf hin, dass das Gespräch automatisch verarbeitet wird, und verweist auf die Datenschutzhinweise. Die Sprachübertragung erfolgt über easybell, die KI-Sprachverarbeitung über Google (Gemini Live) – siehe oben.

Terminabwicklung – Zweck, Rechtsgrundlage und Verantwortlichkeit: Die Entgegennahme des Anrufs, die Vereinbarung und Abwicklung von Terminen sowie das Anrufprotokoll für die Praxis dienen der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen). Hierfür ist der jeweilige Praxisbetreiber datenschutzrechtlich verantwortlich; snootr handelt insoweit als Auftragsverarbeiter (Art. 28 DSGVO), easybell und Google als Unterauftragsverarbeiter.

Qualitätssicherung und Verbesserung der Telefonassistentin: Tonaufnahmen, Transkripte und der Ablauf der KI-Aktionen werden außerdem verwendet, um Fehler der Telefonassistentin zu finden und zu beheben, ihre Gesprächsführung zu verbessern und neue Versionen vor dem Einsatz an nachgestellten Gesprächen zu prüfen (Verwendung als Prüf-, Test- und Trainingsmaterial). Dazu werden die Gesprächsprotokolle täglich automatisiert ausgewertet; dabei wird der Gesprächstext (ohne Tonaufnahme) an Google (Gemini) übermittelt. Aus Gesprächen abgeleitete Prüffälle enthalten keine Namen, Rufnummern oder Adressen. Für diese Verwendung ist die Lagentu UG (haftungsbeschränkt) i. G. als Betreiberin von snootr selbst verantwortlich (Kontakt siehe Abschnitt 1); die Praxisbetreiber haben sie im Vertrag mit snootr zugelassen. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen, fehlerarmen und sich stetig verbessernden Telefonassistentin (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht verkauft, nicht für Werbung genutzt und nicht an Dritte zu deren eigenen Zwecken weitergegeben.

Speicherdauer der Anrufdaten:

• Rufnummer und Zusammenfassung des Anrufs sowie Rückrufwünsche (Rufnummer, Name, Gesprächsauszug): automatische Löschung 90 Tage nach dem Anruf. Zugleich wird die Verknüpfung des Anrufs mit dem gebuchten Termin aufgehoben. Tonaufnahme und Transkript sind dadurch nicht anonym (siehe unten).
• Tonaufnahme: höchstens 12 Monate nach dem Anruf. Transkript: höchstens 24 Monate nach dem Anruf. Danach jeweils automatische Löschung. Ab dem 91. Tag sieht die Praxis das Transkript nicht mehr; Zugriff haben dann nur wenige, ausdrücklich berechtigte Personen der Lagentu UG für die oben genannten Zwecke. Abrufe von Tonaufnahmen werden protokolliert.
• Danach bleiben nur Angaben ohne Personenbezug (z. B. Datum, Dauer, Ergebnis und Kosten des Anrufs) für Abrechnung und Statistik.
• Datensicherungen: Kopien in Sicherungen werden nur zur Wiederherstellung nach Störungen verwendet und im regulären Umlauf gelöscht, spätestens 24 Monate nach ihrer Erstellung.

Tonaufnahme und Transkript sind auch nach 90 Tagen nicht anonym: Sie können Ihre Stimme und Angaben enthalten, die Sie im Gespräch genannt haben (z. B. Ihren Namen). Deshalb gelten für sie die Höchstdauer, die Zugriffsbeschränkung und Ihr Widerspruchsrecht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Widerspruch: Sie können der Verwendung Ihres Gesprächs zur Qualitätssicherung und Verbesserung jederzeit widersprechen (Art. 21 DSGVO), formlos per E-Mail an info@snootr.de. Bitte nennen Sie den angerufene Praxis, Datum und ungefähre Uhrzeit des Anrufs und – innerhalb von 90 Tagen nach dem Anruf – die Rufnummer, von der Sie angerufen haben. Wir löschen dann Tonaufnahme und Transkript dieses Gesprächs. Ihre Terminbuchung bei der Praxis bleibt davon unberührt.

WhatsApp Business: snootr ermöglicht die Kommunikation mit Endkunden über WhatsApp Business, insbesondere für Terminbestätigungen, Erinnerungen und Kundenkommunikation. Die Nutzung erfolgt ausschließlich mit Einwilligung der betroffenen Endkunden (Art. 6 Abs. 1 lit. a DSGVO). Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy

Telegram: Alternativ kann die Kommunikation über Telegram erfolgen. Auch hier ist die Einwilligung der betroffenen Personen erforderlich. Anbieter: Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate. Datenschutzerklärung: https://telegram.org/privacy

Stripe: Für die Abwicklung von Zahlungen setzen wir den Zahlungsdienstleister Stripe ein. Bei der Nutzung von Stripe werden Zahlungsinformationen (z.B. Kreditkartennummer, Bankverbindung) direkt an Stripe übermittelt und dort verarbeitet. snootr speichert keine vollständigen Zahlungsinformationen — lediglich Referenz-IDs für die Zuordnung von Transaktionen. Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Datenschutzerklärung: https://stripe.com/de/privacy – Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

snootr verwendet ausschließlich technisch notwendige Cookies und Local-Storage-Einträge. Es werden keine Tracking-Cookies oder Analyse-Cookies von Drittanbietern eingesetzt.

Verwendete Speicherungen:

• snootr_token: JWT-Authentifizierungstoken für die Anmeldung (Local Storage, Session-basiert)
• snootr_refresh: Refresh-Token zur automatischen Erneuerung der Sitzung (Local Storage)
• snootr_theme: Benutzerpräferenz für helles/dunkles Design (Local Storage)
• snootr_notif_seen: Zeitstempel der zuletzt gesehenen Benachrichtigung (Local Storage)
• snootr_lang: gewählte Sprache (Cookie und Local Storage)

Rechtsgrundlage: Die Verwendung technisch notwendiger Cookies und Local-Storage-Einträge erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. § 25 Abs. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), da diese Speicherungen für die Bereitstellung des Dienstes unbedingt erforderlich sind.

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht zu verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
• Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die zuständige Aufsichtsbehörde ist:

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte als betroffene Person können Sie uns jederzeit unter folgender Adresse kontaktieren:

Wir werden Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang Ihrer Anfrage beantworten. In komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie rechtzeitig informieren.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.