Datenschutzerklärung

Dies ist die zentrale Datenschutzerklärung von CashXChain. Sie beschreibt die personenbezogenen Daten, die wir als eigenständig Verantwortliche verarbeiten — für Identitätsprüfung, Finanzkriminalitätsprüfung, Betrugsprävention, Sicherheit, Aufbewahrung und eigene Rechtsbefolgung — und ist unsere Information nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) .

Sie ist eine Information, kein Vertragsbestandteil. Sie informiert Sie, begründet aber keine Pflichten zwischen uns und ändert die AGB nicht. Soweit wir personenbezogene Daten im Auftrag eines Kunden verarbeiten, ergeben sich unsere vertraglichen Pflichten aus dem Auftragsverarbeitungsvertrag (AVV).

1. Verantwortliche

1.1 Verantwortliche ist die CashXChain UG (haftungsbeschränkt), Eduard-Rüber-Straße 7, 83022 Rosenheim, Deutschland, eingetragen im Handelsregister des Amtsgerichts Traunstein unter HRB 34664.

1.2 In allen Datenschutzangelegenheiten erreichen Sie uns unter [email protected]. Diese Adresse ist unsere Anlaufstelle für Betroffenenanfragen und erreicht die Personen, die sie beantworten können.

1.3 Die CashXChain Inc. (Delaware, USA) verarbeitet im gewöhnlichen Geschäftsgang keine personenbezogenen Daten von Plattformnutzern. Ändert sich dies, wird diese Erklärung entsprechend angepasst.

2. Für wen diese Erklärung gilt

2.1 Diese Erklärung gilt für Vertreter, autorisierte Nutzer, Geschäftsführer und wirtschaftlich Berechtigte unserer Geschäftskunden, für Personen, die uns kontaktieren, unsere Websites nutzen oder unsere Mitteilungen abonnieren, für Empfänger und Gegenparteien von über die Plattform abgewickelten Transfers, für Besucher unserer öffentlichen Seiten sowie für geschäftliche Kontakte, die wir auf unsere Leistungen ansprechen (siehe 4.8).

2.2 Für Bewerberinnen und Bewerber gilt ein eigenes Dokument, der Datenschutzhinweis für Bewerbungen, nicht diese Erklärung.

2.3 Unsere Dienste richten sich an Unternehmen. Die Plattform richtet sich weder an Kinder noch an Verbraucher.

3. Unsere Rolle und die Rollen unserer Partner

3.1 Für die in dieser Erklärung beschriebene Verarbeitung handeln wir als eigenständig Verantwortliche. Wir bestimmen Zwecke und Mittel selbst, tragen die Verantwortung selbst und handeln dabei nicht auf Weisung unserer Kunden. Dies umfasst Identitäts- und Unternehmensprüfung, Finanzkriminalitäts- und Sanktionsprüfung, Betrugs- und Missbrauchsprävention, Plattformsicherheit, gesetzliche Aufbewahrung, eigene Buchhaltungs- und Steuerpflichten sowie die Verteidigung von Rechtsansprüchen.

3.2 Als Auftragsverarbeiter handeln wir nur dort, wo wir personenbezogene Daten ausschließlich auf dokumentierte Weisung eines Kunden zur Leistungserbringung verarbeiten. Diese Verarbeitung richtet sich nach dem Auftragsverarbeitungsvertrag (AVV); die beteiligten Unterauftragsverarbeiter sind in der Liste der Unterauftragsverarbeiter benannt.

3.3 Ein Kunde kann uns nicht aus der Verarbeitung nach Ziffer 3.1 herausweisen. Steht eine Kundenweisung im Widerspruch zu einer Pflicht, die uns selbst trifft, geht unsere eigene Pflicht vor.

3.4 Unsere Partner — die lizenzierten Institute, die die regulierten Zahlungs-, Umtausch-, Verwahr- und Abwicklungsschritte erbringen — sind für die unter ihrer eigenen Lizenz verarbeiteten personenbezogenen Daten selbst Verantwortliche. Sie sind nicht unsere Auftragsverarbeiter und wir nicht ihre. Für diese Verarbeitung gelten deren eigene Datenschutzerklärungen. Die aktuellen Partner sind unter Regulatorischer Status & Partneroffenlegung benannt.

3.5 Diese Verantwortlichkeit ist nicht bei jedem Partner von derselben Art. Bei den meisten bestimmt der Partner Zwecke und Mittel vollständig selbst und steht für diese Verarbeitung allein ein; so verhält es sich bei Stripe. Bei einzelnen legen wir und der Partner Zwecke und Mittel eines Teils der Verarbeitung gemeinsam fest und sind dafür gemeinsam Verantwortliche nach Art. 26 DSGVO : So verhält es sich nach unserer Vereinbarung mit Sokin für die Onboarding-, Konto- und Auftragsdaten, die wir dorthin übermitteln. Bei gemeinsamer Verantwortlichkeit können Sie Ihre Rechte gegenüber jedem von uns geltend machen, und nach Art. 82 DSGVO  haftet jeder von uns für den gesamten Schaden, der durch eine gegen die Verordnung verstoßende Verarbeitung entsteht; Sie können den vollen Betrag also von jedem von uns verlangen. Eine Vereinbarung nach Art. 26 DSGVO  regelt die Verantwortlichkeiten zwischen den gemeinsam Verantwortlichen; ihr wesentlicher Inhalt wird in unserer Liste der Unterauftragsverarbeiter veröffentlicht, sobald sie besteht.

4. Was wir verarbeiten und woher es stammt

4.1 Von Ihnen oder dem von Ihnen vertretenen Unternehmen. Firma, Rechtsform, Registernummer, Sitz- und Geschäftsadressen, Geschäftstätigkeit und die Länder, mit denen Sie Geschäfte tätigen. Name, Funktion, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer, Geburtsdatum, Staatsangehörigkeit und Ausweisdaten autorisierter Nutzer, Geschäftsführer und wirtschaftlich Berechtigter. Eigentums- und Kontrollstruktur sowie Angaben zur Mittelherkunft.

4.2 Aus Ihrer Nutzung der Plattform. Konto- und Unterkontodaten, Anmeldeereignisse, Sitzungs- und Geräteinformationen, IP-Adresse, API-Schlüssel und deren Nutzung, Supportkorrespondenz sowie Ihre Konfigurationseinstellungen.

4.3 Transaktionsdaten. Beträge, Währungen, Zeitstempel, Verwendungszwecke, Auftraggeber- und Empfängerkennungen, der gewählte Abwicklungsweg sowie das Ergebnis der angewandten Prüfungen.

4.4 Von Dritten. Prüfergebnisse und Risikoindikatoren unserer Partner sowie von Anbietern für Identitäts-, Sanktions-, PEP- und Adverse-Media-Prüfungen. Unternehmensinformationen aus Handelsregistern und anderen öffentlichen Quellen. Bei Anmeldung über Google, Apple, Microsoft, GitHub oder LinkedIn die Basiskontodaten, deren Weitergabe Sie dem Anbieter gestatten.

4.5 Zu Personen, die nicht unsere Kunden sind. Zahlt Ihr Unternehmen an einen Empfänger, verarbeiten wir dessen Namen, Kontokennung und den Verwendungszweck sowie alle Angaben, die einen Transfer begleiten müssen.

4.6 Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO  verarbeiten wir nicht regelmäßig. Fördert eine PEP- oder Adverse-Media-Prüfung solche Informationen beiläufig zutage, verwenden wir sie nicht über die Bestätigung oder den Ausschluss eines Treffers hinaus und verarbeiten sie nur, soweit Art. 9 Abs. 2 lit. g DSGVO  dies für das erhebliche öffentliche Interesse an der Verhinderung von Finanzkriminalität erlaubt.

4.7 Aus Besuchen unserer Websites. Wenn Sie cashxchain.com oder eine ihrer Subdomains besuchen, etwa auth.cashxchain.com, legal.cashxchain.com oder docs.cashxchain.com, verarbeitet Cloudflare, das diese Seiten für uns ausliefert und schützt, Ihre IP-Adresse, Browser- und Geräteangaben, die Adresse der aufgerufenen Seite und den Zeitpunkt des Abrufs. Die Bot-Erkennung von Cloudflare führt auf jeder Seite ein Skript aus und setzt das in der Cookie-Richtlinie beschriebene Sicherheits-Cookie cf_clearance. Auf unseren Websites mit Ausnahme von auth.cashxchain.com misst Cloudflare Web Analytics Seitenaufrufe und Ladezeiten ohne Cookies oder sonstige Speicherung auf Ihrem Endgerät, und Browser, die Network Error Logging unterstützen, können Cloudflare einen Bericht senden, wenn ein Abruf fehlschlägt. Darüber hinaus verarbeiten wir:

• Kontaktformular. Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse, Betreff, Nachricht, wie Sie auf uns aufmerksam geworden sind, und Ihre Sprache, zusammen mit einer Prüfung durch Cloudflare Turnstile. Wir erhalten Ihre Anfrage per E-Mail, senden Ihnen eine Eingangsbestätigung und erfassen die Anfrage als Vertriebskontakt in unserem internen Vertriebssystem. Die E-Mails werden über Resend versendet.
• Website-Assistent. Senden Sie dem Chat-Assistenten auf cashxchain.com eine Nachricht, übermittelt Ihr Browser den bisherigen Gesprächsverlauf und die Seitensprache an unseren Server bei Cloudflare. Der Server gibt die jüngsten Nachrichten, höchstens zwölf (Ihre und die des Assistenten, die neue eingeschlossen, jeweils auf 2.000 Zeichen gekürzt), an Cloudflare Workers AI weiter, das die Antwort mit einem Sprachmodell erzeugt, derzeit Llama 3.3 70B von Meta. Wir speichern das Gespräch nicht: Es wird nur in Ihrem Browser-Tab vorgehalten und ist nach dem Neuladen der Seite oder dem Start eines neuen Chats verschwunden. Bitte geben Sie keine vertraulichen Informationen ein.
• Eingebettete Google-Inhalte. Unsere Kontaktseite lädt eine Google-Karte und unsere Google-Kalender-Buchungsseite ohne Klick; dabei erhält Google Ihre IP-Adresse, Browserangaben und, je nach Dienst, die Adresse unserer Website oder der aufgerufenen Seite. Buchen Sie ein Gespräch, werden die Buchung und Ihre Angaben in unserem Google-Kalender erfasst. Einzelheiten stehen in der Cookie-Richtlinie.
• YouTube-Video und WhatsApp-Links. Ein Video in unserem Blog wird erst von YouTube (Google) geladen, wenn Sie auf Abspielen klicken. Die WhatsApp-Schaltflächen sind einfache Links; WhatsApp (Meta) erhält Daten erst, wenn Sie einen davon anklicken.
• Early-Access-Warteliste. Haben Sie sich auf unsere Early-Access-Warteliste eingetragen, speichern wir Ihre Angaben (Name, E-Mail-Adresse, Unternehmen, Telefonnummer, Land, erwartetes Volumen, Kommentar, ob Sie direkt kontaktiert werden wollten, und Sprache), Quelle und Zeitpunkt Ihrer Eintragung sowie einen gesalzenen Hashwert Ihrer IP-Adresse in unserer Verteilerliste bei Resend, um Sie zum frühen Zugang zu CashXChain zu kontaktieren, wozu Sie bei der Eintragung Ihre Einwilligung erteilt haben.

4.8 Geschäftliche Kundenansprache. Sprechen wir Sie in Ihrer beruflichen Funktion auf unsere Leistungen an, verarbeiten wir Ihren Namen, Ihre Position, Ihren Arbeitgeber, Ihre geschäftliche E-Mail-Adresse, Ihre geschäftliche Telefonnummer und die Adresse Ihres beruflichen Profils, die wir von Anbietern geschäftlicher Daten, aus öffentlichen Handelsregistern, von Unternehmenswebsites und aus beruflichen Netzwerken wie LinkedIn erhalten, zusammen mit Aufzeichnungen über unseren Kontakt mit Ihnen und einem etwaigen Wunsch, nicht kontaktiert zu werden.

5. Zwecke und Rechtsgrundlagen

5.1 Unsere berechtigten Interessen. Stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO , sind die Interessen: der Betrieb einer Zahlungsplattform, die nicht für Straftaten genutzt wird, der Schutz unserer Kunden und unserer Infrastruktur vor Betrug und Missbrauch, der Erhalt unserer Beziehungen zu regulierten Partnern, unsere Verteidigung gegen Ansprüche sowie die Ansprache von Unternehmen, für die unsere Leistungen von Nutzen sein können. Für unsere Websites gehören dazu außerdem die sichere Bereitstellung unserer Websites und die Auswertung ihrer Nutzung in zusammengefasster Form, die Beantwortung von Anfragen und die Nachverfolgung geschäftlichen Interesses, das Angebot eines Website-Assistenten, die Darstellung unseres Standorts und die Möglichkeit, direkt ein Gespräch zu buchen, sowie das Abspielen von Videos, die Sie selbst starten. Wir haben diese gegen die Interessen und Rechte der betroffenen Personen abgewogen und die Verarbeitung als verhältnismäßig bewertet: Sie ist auf das für den Zweck Erforderliche beschränkt, unterliegt Zugriffskontrollen und entspricht dem, was ein Unternehmen im Umgang mit einem Zahlungsdienstleister erwartet. Sie können nach Art. 21 DSGVO  widersprechen; wie, steht in Ziffer 12.

5.2 Die mit den regulierten Schritten verbundenen Pflichten zur Geldwäscheprävention, zu Sanktionen und zu begleitenden Transferangaben erfüllen unsere lizenzierten Partner innerhalb ihres eigenen regulatorischen Perimeters. Müssen Angaben einen Transfer nach der Verordnung (EU) 2023/1113  begleiten, werden sie ausschließlich zur Verhinderung, Aufdeckung und Untersuchung von Geldwäsche und Terrorismusfinanzierung und zu keinem anderen Zweck verwendet. Unsere eigene Position ist in der Öffentlichen Erklärung zur Geldwäscheprävention dargestellt.

5.3 Newsletter an Bestandskunden. Sind Sie bereits unser Kunde, dürfen wir Ihnen ohne gesonderte Einwilligung E-Mails zu eigenen Produkten und Dienstleistungen senden, die den von Ihnen bereits genutzten ähnlich sind — auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO  und § 7 Abs. 3 des Gesetzes gegen den unlauteren Wettbewerb (UWG). Wir stützen uns darauf nur, wenn Ihre geschäftliche E-Mail-Adresse im Zusammenhang mit der Nutzung der Plattform erhoben wurde, Sie dabei darauf hingewiesen wurden, dass wir sie so nutzen dürfen und Sie dem kostenlos widersprechen können, und jede solche E-Mail eine kostenlose Abmeldemöglichkeit mit einem Klick enthält. Widersprechen Sie, stellen wir die Nutzung ein und fragen nicht erneut; wir führen darüber einen Nachweis, damit der Widerspruch dauerhaft beachtet wird (Ziffer 10). Dies steht neben der in Ziffer 5 genannten Einwilligung für Marketing, das Sie aktiv angefordert haben, und berührt Ihr Widerspruchsrecht nach Ziffer 12 nicht.

5.4 Öffnungs- und Klickmessung in Newslettern. Bei Newslettern und Ankündigungen, die wir über Resend von Adressen unter news.cashxchain.com versenden, erfasst Resend für jede einzelne Empfängeradresse, ob die E-Mail geöffnet wurde (über ein kleines, von Servern von Resend geladenes Bild), und welche Links angeklickt wurden (indem jeder Link über links.news.cashxchain.com, eine von Resend betriebene Adresse, geleitet wird, bevor Sie zum Ziel weitergeleitet werden). Wir können diese Ergebnisse für jede E-Mail und jede Empfängeradresse einsehen. Eine Einwilligung in diese Messung holen wir derzeit nicht ein. Die Öffnungsmessung können Sie verhindern, indem Sie Bilder in der E-Mail nicht laden; mit einer Abmeldung endet beides. Alle anderen E-Mails, die wir über Resend versenden, darunter Konto-, Sicherheits-, Service-, Wartelisten- und Kontaktformular-E-Mails, werden von anderen Adressen versendet und enthalten keines von beiden.

6. Empfänger

6.1 Für uns tätige Auftragsverarbeiter. Anbieter für Hosting, Infrastruktur, KI-Inferenz für unseren Website-Assistenten, Identitätsprüfung, Screening, Support-Tools und E-Mail-Versand, jeweils auf Grundlage eines Vertrages nach Art. 28 DSGVO . Sie sind in der Liste der Unterauftragsverarbeiter benannt.

6.2 Partner als Verantwortliche. Die lizenzierten Institute, die die regulierten Schritte erbringen, erhalten die dafür erforderlichen Daten und sind für diese selbst verantwortlich, einschließlich etwaiger Meldungen an eine Financial Intelligence Unit. Bei den meisten Partnern liegt diese Verantwortung allein bei ihnen; bei einem Partner, mit dem wir gemeinsam Verantwortliche sind, ist sie geteilt, nach Maßgabe von Ziffer 3.5.

6.3 Behörden. Zuständige Aufsichts-, Steuer-, Strafverfolgungs- und Justizbehörden, soweit gesetzlich geboten oder soweit wir eine freiwillige Meldung wegen des Verdachts einer schweren Straftat erstatten. Untersagt uns das Gesetz den Hinweis auf eine erfolgte Meldung, unterbleibt er.

6.4 Berufsgeheimnisträger als Berater sowie, im Rahmen einer Unternehmenstransaktion, ein potenzieller Erwerber unter Vertraulichkeitspflicht.

6.5 Wir verkaufen keine personenbezogenen Daten, geben sie nicht an Werbetreibende weiter und setzen auf keiner CashXChain-Property eigenes seitenübergreifendes Tracking oder Ad-Tech ein. Von uns eingebettete Inhalte Dritter beschreibt Ziffer 6.6. Siehe die Cookie-Richtlinie.

6.6 Eingebettete Inhalte und Links. Unsere Kontaktseite lädt eine Google-Karte und unsere Google-Kalender-Buchungsseite ohne Klick; ein YouTube-Video auf unserer Website wird erst geladen, wenn Sie auf Abspielen klicken. In jedem dieser Fälle verbindet sich Ihr Browser mit Google; Google erhält Ihre IP-Adresse, Browser- und Geräteinformationen sowie, je nach Dienst, die Adresse unserer Website oder der aufgerufenen Seite und kann eigene Cookies lesen oder setzen. Für Googles eigene Verarbeitung dieser Daten ist bei Besuchern im EWR und in der Schweiz die Google Ireland Limited, im Übrigen die Google LLC verantwortlich, jeweils nach Googles eigener Datenschutzerklärung; Google kann die Daten auf Servern außerhalb des EWR verarbeiten. Links zu WhatsApp und zu unseren Social-Media-Profilen übermitteln nichts, bevor Sie ihnen folgen; der Betreiber des jeweiligen Dienstes verarbeitet Ihre Daten dann nach eigenen Bedingungen.

7. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

7.1 Verarbeiten wir oder ein Auftragsverarbeiter personenbezogene Daten außerhalb des EWR, stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission, soweit ein solcher das Zielland erfasst, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission nebst einer Transfer-Folgenabschätzung und den danach erforderlichen zusätzlichen technischen und organisatorischen Maßnahmen.

7.2 Zielländer, Empfänger und die jeweils herangezogene Garantie sind in der Liste der Unterauftragsverarbeiter aufgeführt. Eine Kopie der Garantien erhalten Sie unter [email protected].

8. Die Blockchain

8.1 Wird ein Auftrag über einen Stablecoin abgewickelt, erfolgt die Abwicklung auf öffentlichen Blockchain-Netzwerken; nicht jeder Auftrag wird so abgewickelt. Auf eine Blockchain gelangen ausschließlich technische Transaktionsdaten und Wallet-Adressen — keine Namen, keine Kontaktdaten, keine Ausweisdokumente.

8.2 Einträge auf einer öffentlichen Blockchain können weder von uns noch von jemand anderem geändert oder gelöscht werden. Deshalb schreiben wir keine Namen, Kontaktdaten, Ausweisdokumente oder sonstigen identifizierenden Daten auf eine Blockchain. Für die außerhalb der Blockchain bei uns gespeicherten Daten, einschließlich der Verknüpfung zwischen einer Wallet-Adresse und einem identifizierten Kunden, gilt das Recht auf Löschung uneingeschränkt, und dort setzen wir es um.

8.3 Eine Wallet-Adresse kann grundsätzlich von jemandem, der über weitere Informationen verfügt, einer Person zugeordnet werden. Wir veröffentlichen diese Zuordnung nicht und behandeln die Verknüpfung zwischen Adresse und identifiziertem Kunden als personenbezogene Daten im Sinne dieser Erklärung.

9. Empfänger und andere Nichtkunden

9.1 Zahlt Ihr Unternehmen an einen Empfänger, verarbeiten wir dessen Daten nach Art. 6 Abs. 1 lit. f DSGVO  auf Grundlage unseres berechtigten Interesses an der Ausführung der von Ihrem Unternehmen beauftragten Zahlung, nach Art. 6 Abs. 1 lit. c DSGVO  für die einen Transfer begleitenden Pflichtangaben und nach Art. 6 Abs. 1 lit. f DSGVO  für Prüfung und Betrugsprävention.

9.2 Diese Daten haben wir nicht beim Empfänger erhoben; es gilt Art. 14 DSGVO . Jeden Empfänger jedes Transfers einzeln zu benachrichtigen wäre mit unverhältnismäßigem Aufwand im Sinne des Art. 14 Abs. 5 lit. b DSGVO  verbunden. Wir stellen diese Erklärung daher öffentlich unter legal.cashxchain.com/privacy bereit; unsere Kunden sind verpflichtet, ihre Empfänger darauf hinzuweisen.

9.3 Empfängern stehen dieselben Rechte nach Ziffer 12 zu; sie können sie unter [email protected] ausüben.

10. Speicherdauer

10.1 Ist eine Frist abgelaufen, werden die Daten aber noch zur Geltendmachung, Ausübung oder Verteidigung eines Rechtsanspruchs benötigt, schränken wir die Verarbeitung ein, statt zu löschen, und löschen nach Erledigung des Anspruchs.

10.2 Im Übrigen löschen oder anonymisieren wir personenbezogene Daten, sobald der Zweck ihrer Speicherung entfallen ist.

11. Automatisierte Entscheidungen und Profiling

11.1 Unsere Systeme bewerten und kennzeichnen Transaktionen, Konten und Gegenparteien und wenden Regeln an, die eine Weisung anhalten, verzögern oder ablehnen können. Dies ist Profiling im Sinne des Art. 4 Nr. 4 DSGVO .

11.2 Grundsätzlich wird eine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt — Beschränkung oder Aussetzung des Zugangs, Kontoschließung oder Ablehnung der Geschäftsbeziehung — nicht ausschließlich automatisiert getroffen. Vor der endgültigen Entscheidung prüft ein Mensch den Fall.

11.3 Einzelne Kontrollen wirken zwangsläufig, bevor ein Mensch sie prüfen kann. Ein Sanktionstreffer etwa sperrt eine Weisung im Moment der Erkennung. Soweit eine solche Kontrolle unter Art. 22 Abs. 1 DSGVO  fällt, ist sie nach Art. 22 Abs. 2 lit. a DSGVO  zulässig, weil sie für den Abschluss oder die Erfüllung des Vertrages zwischen uns erforderlich ist, und nach Art. 22 Abs. 2 lit. b DSGVO , soweit sie durch Unionsrecht oder mitgliedstaatliches Recht zugelassen ist, etwa durch die Verordnungen der Union über restriktive Maßnahmen.

11.4 In beiden Fällen können Sie das Eingreifen einer Person erwirken, Ihren Standpunkt darlegen und die Entscheidung anfechten — unter [email protected] oder [email protected]. Die Gründe können wir Ihnen nicht mitteilen, soweit dies gegen Gesetz, aufsichtsrechtliche Vorgaben, Verschwiegenheitspflichten oder Beschränkungen im Zusammenhang mit laufenden Ermittlungen verstieße.

11.5 Wir halten keine Kundengelder und können sie nicht einfrieren. Gelder liegen bei einem lizenzierten Partner; ein Einfrieren ist dessen Entscheidung im Rahmen seiner eigenen Pflichten.

12. Ihre Rechte

12.1 Nach Maßgabe der DSGVO  haben Sie das Recht:

• auf Auskunft und eine Kopie Ihrer personenbezogenen Daten (Art. 15);
• auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16);
• auf Löschung (Art. 17), ausgenommen Daten, die wir gesetzlich aufbewahren müssen oder für Rechtsansprüche benötigen;
• auf Einschränkung der Verarbeitung (Art. 18);
• auf Erhalt der von Ihnen bereitgestellten Daten in einem übertragbaren Format und, soweit technisch machbar, auf deren Übermittlung an einen anderen Verantwortlichen (Art. 20);
• auf Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung aus Gründen Ihrer besonderen Situation (Art. 21) sowie auf jederzeitigen und begründungsfreien Widerspruch gegen Direktwerbung; und
• auf jederzeitigen Widerruf einer Einwilligung, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3).

12.2 Wenden Sie sich an [email protected]. Wir antworten innerhalb eines Monats und können diese Frist bei komplexen Anfragen um zwei weitere Monate verlängern; darüber informieren wir Sie. Wir können Angaben zur Bestätigung Ihrer Identität verlangen und verwenden diese ausschließlich hierfür.

12.3 Die Ausübung dieser Rechte ist unentgeltlich. Bei offenkundig unbegründeten oder exzessiven Anfragen können wir ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen; wir begründen dies.

13. Beschwerden und Aufsichtsbehörde

13.1 Sie können sich nach Art. 77 DSGVO  bei einer Aufsichtsbehörde beschweren, im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

13.2 Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) , Promenade 18, 91522 Ansbach, Deutschland.

13.3 Uns ist es lieber, wenn Sie sich zuerst an uns wenden: [email protected]. Beschwerden über die Dienstleistung selbst richten sich nach dem Beschwerdeverfahren.

14. Datenschutzbeauftragter

14.1 Wir haben keinen Datenschutzbeauftragten bestellt. Wir haben die Frage anhand von Art. 37 Abs. 1 DSGVO  und § 38 Abs. 1 Bundesdatenschutzgesetz  geprüft; wir sind zu einer Bestellung nicht verpflichtet.

14.2 Wir überprüfen dies fortlaufend und werden einen Datenschutzbeauftragten bestellen und die Kontaktdaten hier veröffentlichen, sobald sich die Voraussetzungen ändern. Bis dahin ist [email protected] die Anlaufstelle für alle Datenschutzangelegenheiten.

14.3 Wir sind in der Europäischen Union niedergelassen; ein Vertreter nach Art. 27 DSGVO  ist daher nicht erforderlich.

15. Cookies, Sicherheit und Änderungen

15.1 Cookies. Was auf Ihrem Gerät gespeichert wird, warum, und wie Sie es steuern, steht in der Cookie-Richtlinie.

15.2 Sicherheit. Die von uns eingesetzten technischen und organisatorischen Maßnahmen sind in der Sicherheitserklärung zusammengefasst. Wie wir mit einer Verletzung des Schutzes personenbezogener Daten umgehen, regelt die Richtlinie zur Meldung von Vorfällen.

15.3 Änderungen. Die jeweils aktuelle Fassung veröffentlichen wir hier; frühere Fassungen bleiben mit ihren Geltungszeiträumen im Versionierten Archiv der Bedingungen & Änderungsprotokoll abrufbar. Wirkt sich eine Änderung wesentlich darauf aus, wie wir Ihre Daten verarbeiten, informieren wir Sie vor ihrem Wirksamwerden.