Kostenloser Versand

Datenschutzerklärung

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei einer Bestellung in unserem Online-Shop.

Stand: 14.09.2026

Verantwortlicher

Mikrix GmbH
Holbeinstraße 16
79618 Rheinfelden (Baden)
Deutschland

Vertreten durch die Geschäftsführerin Margarete Killer-Rietschel.

Telefon: +49 7623 / 75 80 99-0
E-Mail: info@mikrix.de

Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

  • Bestandsdaten (z.B. Name, Lieferadresse).
  • Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer).
  • Vertrags- und Bestelldaten (z.B. bestellte Produkte, Bestellnummer, Rechnungsdaten).
  • Zahlungsdaten (Bestätigung der Zahlung; Kontonummern und Kartendaten werden ausschließlich beim Zahlungsdienstleister verarbeitet).
  • Nutzungs- und Meta-/Kommunikationsdaten (z.B. IP-Adresse, Zugriffszeit, Browsertyp).

Kategorien betroffener Personen

  • Kunden und Interessenten.
  • Nutzer der Website.

Zwecke der Verarbeitung

  • Bereitstellung der Website und ihrer Funktionen.
  • Abwicklung von Bestellungen, Zahlung und Versand.
  • Kommunikation und Beantwortung von Anfragen.
  • Erfüllung gesetzlicher (insbesondere handels- und steuerrechtlicher) Pflichten.
  • Sicherheit und Stabilität des Betriebs.

Reichweitenmessung und Werbe-Erfolgsmessung setzen wir zum Teil erst nach Ihrer Einwilligung ein. Ohne Einwilligung läuft allein eine cookiefreie Messung, die keine Informationen in Ihrem Endgerät speichert oder ausliest und Sie nicht wiedererkennt; sie ist unten unter „Vercel Web Analytics und Speed Insights“ beschrieben. Jeden Dienst, der Cookies setzt oder auf Informationen in Ihrem Endgerät zugreift, laden wir ausschließlich nach Ihrer Einwilligung; die einzelnen Dienste sind unten unter „Reichweitenmessung und Analyse“ und „Werbung und Conversion-Messung“ aufgeführt.

Stimmen Sie der Kategorie „Statistiken“ zu, werten wir Ihr Verhalten auf dieser Website aus, um das Angebot zu verbessern. Das ist Profiling im Sinne des Art. 4 Nr. 4 DSGVO. Personalisierte Werbung schalten wir nicht: die Kategorie „Marketing“ misst allein, ob eine Bestellung auf eine unserer Anzeigen zurückgeht. Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 Abs. 1 DSGVO), treffen wir nicht.

Maßgebliche Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen der DSGVO. Ergänzend gelten die nationalen Vorgaben (insbesondere BDSG und TDDDG).

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – soweit eine Einwilligung erteilt wurde.
  • Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – zur Abwicklung des Kaufvertrags.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – z.B. handels- und steuerrechtliche Aufbewahrungspflichten.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – z.B. sicherer und effizienter Betrieb der Website.

Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Die Übertragung der Daten über diese Website erfolgt verschlüsselt per SSL/TLS (erkennbar am Präfix https:// in der Adresszeile des Browsers).

Übermittlung an Empfänger

Im Rahmen der Bestellabwicklung geben wir personenbezogene Daten an Dienstleister weiter, soweit dies zur Vertragserfüllung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist (insbesondere Zahlungsdienstleister, Versanddienstleister sowie technische Dienstleister für Hosting, Datenspeicherung und E-Mail-Versand). Mit diesen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

Internationale Datentransfers

Soweit Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, geschieht dies nur im Einklang mit den gesetzlichen Vorgaben. Dies kann bei Stripe, Resend und Vercel der Fall sein sowie, sofern Sie eingewilligt haben, bei Google und Microsoft. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses (z.B. EU-US Data Privacy Framework) oder geeigneter Garantien wie EU-Standardvertragsklauseln (Art. 44 bis 49 DSGVO).

Einsatz von Cookies und Einwilligungsverwaltung

Ohne Ihre Einwilligung setzen wir nur Cookies ein, die für den Betrieb der Website technisch erforderlich sind. Analyse- und Marketing-Dienste, die Cookies setzen oder auf Informationen in Ihrem Endgerät zugreifen, laden wir ausschließlich nach Ihrer Einwilligung über das Einwilligungsbanner. Welche das sind, steht unter „Reichweitenmessung und Analyse“ sowie „Werbung und Conversion-Messung“. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne Nachteil und so leicht, wie Sie sie erteilt haben: der Link „Cookie-Einstellungen“ in der Fusszeile öffnet das Banner auf jeder Seite erneut.

Einwilligungsbanner (Consent Management)

Das Einwilligungsbanner läuft vollständig auf unserer eigenen Website. Es wird kein externer Dienst eingebunden, und beim Aufruf des Banners werden keine Daten an Dritte übermittelt. Ihre Wahl speichern wir in einem technisch notwendigen Cookie namens mx_consent in Ihrem Browser (Laufzeit 184 Tage, also ein halbes Jahr), damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Danach fragen wir erneut. Für eine Ablehnung gilt dieselbe Laufzeit wie für eine Zustimmung.

Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir zusätzlich auf unserem Server einen Protokolleintrag: eine zufällig erzeugte, pseudonyme Kennung, den Zeitpunkt Ihrer Wahl, die gewählten Kategorien, den Stand der Ihnen gezeigten Einwilligungstexte und den Pfad der Seite, auf der Sie gewählt haben. Eine IP-Adresse wird dabei nicht erhoben und nicht gespeichert, auch nicht gekürzt. Eine Verknüpfung mit Ihrem Kundenkonto oder Ihren Bestelldaten findet nicht statt. Widerrufen Sie Ihre Einwilligung, bleibt der Protokolleintrag über den Widerruf hinaus bestehen, denn er ist der Nachweis dafür, wie Sie sich entschieden haben.

  • Verarbeitete Datenarten: Einwilligungsdaten (zufällige Kennung, Zeitpunkt, gewählte Kategorien, Seitenpfad).
  • Rechtsgrundlagen, Protokolleintrag auf unserem Server: rechtliche Verpflichtung zum Nachweis der Einwilligung (Art. 6 Abs. 1 S. 1 lit. c in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO) sowie unsere berechtigten Interessen an der Abwehr von Ansprüchen bis zum Ablauf der Verjährungsfrist (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
  • Rechtsgrundlage, Cookie mx_consent in Ihrem Endgerät: § 25 Abs. 2 Nr. 2 TDDDG, weil ohne die gespeicherte Wahl das Einwilligungsbanner bei jedem Seitenaufruf erneut erscheinen müsste.
  • Widerspruch: Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; die Kontaktdaten stehen unter „Verantwortlicher“.
  • Aufbewahrung: drei Jahre nach dem Ende der Gültigkeit Ihrer Wahl, also längstens dreieinhalb Jahre nach Ihrer letzten Entscheidung. So lange muss die Einwilligung gegenüber der Aufsichtsbehörde nachweisbar bleiben; die Frist entspricht der Verfolgungsverjährung bei datenschutzrechtlichen Bußgeldern (§ 41 Abs. 1 BDSG in Verbindung mit § 31 Abs. 2 Nr. 1 OWiG). Läuft ein Verfahren, in dem wir den Nachweis benötigen, bewahren wir den Eintrag bis zu dessen Abschluss auf.
  • Speicherort: Supabase, Rechenzentrum Frankfurt, Deutschland.

Bestellabwicklung (Shop und E-Commerce)

Zur Durchführung Ihrer Bestellung verarbeiten wir die für Abschluss und Abwicklung des Kaufvertrags erforderlichen Daten (Bestands-, Kontakt-, Vertrags- und Zahlungsdaten). Bestelldaten und Rechnungen werden bei unserem Dienstleister Supabase (Supabase, Inc.) gespeichert; die Speicherung erfolgt in einem Rechenzentrum innerhalb der EU (Frankfurt, Deutschland). Die Rechnungs-PDFs liegen in einem nicht öffentlich zugänglichen Speicher.

  • Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), rechtliche Verpflichtung (lit. c), berechtigte Interessen (lit. f).
  • Aufbewahrung: Bestell- und Rechnungsdaten werden im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert (regelmäßig bis zu 10 Jahre, §147 AO, §257 HGB).
  • Datenschutzerklärung: https://supabase.com/privacy

Zahlungsdienstleister

Die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister Stripe. Je nach gewählter Zahlungsart (Kredit-/Debitkarte, Apple Pay, Google Pay, SEPA-Lastschrift, PayPal, Vorkasse per Banküberweisung) werden die für die Transaktion erforderlichen Daten an Stripe übermittelt und dort verarbeitet. Wir selbst erhalten keine vollständigen Konto- oder Kartendaten, sondern nur die Bestätigung bzw. den Status der Zahlung. Im Rahmen der Bezahlung legt Stripe in unserem Auftrag ein Kundenobjekt (Stripe Customer) mit den Bestell- und Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift) an und speichert dieses entsprechend den Aufbewahrungsregeln von Stripe. Je nach gewählter Karte können Zahlungsdaten über Stripe an das jeweilige Kartennetzwerk (Visa, Mastercard, American Express) übermittelt werden. Bei Auswahl von PayPal erfolgt die Abwicklung über PayPal. Bei Vorkasse per Banküberweisung stellt Stripe die Bankverbindung für die Überweisung bereit und ordnet den eingehenden Betrag der Bestellung zu; dabei werden uns Name und Betrag des Zahlungseingangs übermittelt, nicht jedoch Ihre vollständigen Kontodaten.

Stripe prüft jede Zahlung automatisiert auf Betrugsmerkmale und kann eine Zahlung ablehnen. Diese Prüfung nimmt Stripe als eigener Verantwortlicher vor; Einzelheiten stehen in der Datenschutzerklärung von Stripe. Wird Ihre Zahlung abgelehnt, stehen Ihnen die übrigen angebotenen Zahlungsarten offen.

  • Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), berechtigte Interessen (lit. f).

Eingesetzte Dienste und Diensteanbieter:

  • Stripe: Dienstanbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Konzernmutter Stripe, Inc., USA); Datenschutzerklärung: https://stripe.com/privacy.
  • PayPal (bei Auswahl): Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Versand

Zur Lieferung der bestellten Ware geben wir Name und Lieferadresse an unseren Versanddienstleister DHL weiter.

Bereitstellung des Onlineangebotes und Hosting

Unsere Website wird bei Vercel gehostet. Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, um die Inhalte an Ihren Browser auszuliefern. Der Anbieter erhebt Server-Logfiles, zu denen regelmäßig die IP-Adresse, Datum und Uhrzeit des Zugriffs, der Browsertyp samt Version, das Betriebssystem und die Referrer-URL gehören. Dies dient der technischen Bereitstellung sowie der Sicherheit und Stabilität.

  • Dienstanbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA; Datenschutzerklärung: https://vercel.com/legal/privacy-policy.
  • Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Reichweitenmessung und Analyse

Wir messen, wie unsere Website genutzt wird, um sie technisch und inhaltlich zu verbessern. Dabei unterscheiden wir zwei Gruppen: einwilligungsfreie Verfahren, die ohne Cookies auskommen und keine Informationen in Ihrem Endgerät speichern oder auslesen, und einwilligungspflichtige Verfahren, die erst nach Ihrer Zustimmung im Einwilligungsbanner geladen werden.

Vercel Web Analytics und Speed Insights (ohne Einwilligung)

Beide Dienste erfassen aggregierte Nutzungs- und Leistungsdaten (aufgerufene Seite, Referrer, ungefähre Herkunftsregion, Gerätetyp, Browser sowie Messwerte zur Ladegeschwindigkeit). Sie setzen keine Cookies, verwenden keinen Local Storage und legen keine geräteübergreifende Kennung an; ein Wiedererkennen einzelner Personen findet nicht statt. Weil dabei weder Informationen in Ihrem Endgerät gespeichert noch aus ihm ausgelesen werden, ist keine Einwilligung nach §25 Abs. 1 TDDDG erforderlich.

  • Verarbeitete Datenarten: Nutzungsdaten (aufgerufene Seiten, Verweildauer, Referrer), Meta-/Kommunikationsdaten (Gerätetyp, Browser, Betriebssystem, Region), gekürzte bzw. verarbeitete IP-Adresse.
  • Dienstanbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA; Datenschutzerklärung: https://vercel.com/legal/privacy-policy.
  • Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an einer bedarfsgerechten und technisch fehlerfreien Gestaltung unseres Angebotes.
  • Widerspruch: Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; die Kontaktdaten stehen unter „Verantwortlicher“.

Google Analytics 4 (nur mit Einwilligung)

Google Analytics 4 erstellt eine Reichweitenmessung auf Basis pseudonymer Kennungen und setzt hierfür Cookies. Der Dienst wird erst geladen, wenn Sie im Einwilligungsbanner der Kategorie „Statistiken“ zugestimmt haben. Ohne Ihre Zustimmung wird kein Skript ausgeführt und keine Verbindung zu Google aufgebaut.

  • Verarbeitete Datenarten: Nutzungsdaten (aufgerufene Seiten, Interaktionen), Meta-/Kommunikationsdaten (Geräteinformationen, IP-Adresse), pseudonyme Online-Kennungen (Cookie-IDs).
  • Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung: https://policies.google.com/privacy.
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, §25 Abs. 1 TDDDG).

Microsoft Clarity (nur mit Einwilligung)

Microsoft Clarity wertet Nutzungsverhalten aus, etwa über Heatmaps und die Aufzeichnung von Sitzungsverläufen (Mausbewegungen, Scrollen, Klicks). Eingaben in Formularfelder werden dabei vom Anbieter maskiert. Auch dieser Dienst wird erst nach Ihrer Zustimmung zur Kategorie „Statistiken“ geladen.

  • Verarbeitete Datenarten: Nutzungsdaten (Seitenaufrufe, Klick- und Scrollverhalten), Meta-/Kommunikationsdaten (Geräteinformationen, IP-Adresse), pseudonyme Online-Kennungen.
  • Dienstanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement.
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, §25 Abs. 1 TDDDG).

Werbung und Conversion-Messung

Zur Messung des Erfolgs von Werbeanzeigen setzen wir das Google-Ads-Tag ein. Es erfasst, ob ein Besuch über eine unserer Anzeigen zustande kam und ob daraus eine Bestellung wurde. Das Tag wird ausschließlich geladen, wenn Sie im Einwilligungsbanner der Kategorie „Marketing“ zugestimmt haben.

Wir nutzen das Tag ausschließlich zur Erfolgsmessung, nicht für personalisierte Werbung. Das Signal ad_personalization steht dauerhaft auf „denied“, auch wenn Sie der Kategorie „Marketing“ zustimmen. Wir bilden also keine Interessenprofile und lassen Ihnen auf anderen Websites keine Werbung wegen Ihres Besuchs bei uns anzeigen.

Damit eine Bestellung auch dann der richtigen Anzeige zugeordnet werden kann, wenn Cookies fehlen, übermittelt der Shop zusätzlich Ihre E-Mail-Adresse als nicht rückrechenbaren Prüfwert (SHA-256-Hash) an Google; die Adresse im Klartext verlässt den Shop dabei nicht. Google gleicht den Prüfwert mit den Hashwerten eigener Konten ab, um die Bestellung einer Anzeige zuzuordnen (Funktion „Enhanced Conversions“). Auch dies geschieht nur nach Ihrer Einwilligung in die Kategorie „Marketing“.

  • Verarbeitete Datenarten: Nutzungsdaten (besuchte Seiten, ausgelöste Bestellung, Bestellwert), Meta-/Kommunikationsdaten (Geräteinformationen, IP-Adresse), pseudonyme Online-Kennungen, gehashte E-Mail-Adresse.
  • Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung: https://policies.google.com/privacy.
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, §25 Abs. 1 TDDDG).

Versand von Transaktions-E-Mails

Für den Versand bestellbezogener E-Mails (z.B. Bestell- und Rechnungsbestätigung) setzen wir den Dienst Resend ein. Hierbei werden die E-Mail-Adresse des Empfängers sowie die bestellbezogenen Inhalte verarbeitet.

  • Dienstanbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA; Datenschutzerklärung: https://resend.com/legal/privacy-policy.
  • Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), berechtigte Interessen (lit. f).

Newsletter (nur mit Einwilligung)

Auf unserer Website können Sie sich für unseren Newsletter anmelden (Neuigkeiten zu Chargen, Analysezertifikaten, Produkten und Angeboten). Die Anmeldung läuft im Double-Opt-in-Verfahren: nach dem Eintragen Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail, und erst mit Ihrem Klick auf den Bestätigungsknopf ist die Anmeldung wirksam. Ohne Bestätigung senden wir Ihnen nichts weiter und die Anmeldung verfällt.

Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung, die Stelle der Anmeldung (Seitenfuß oder Bestellabschluss) und die Version des Einwilligungstextes, der Ihnen angezeigt wurde. Eine IP-Adresse wird nicht erhoben. Der Versand läuft über unseren Dienstleister Resend (siehe „Versand von Transaktions-E-Mails“).

  • Verarbeitete Datenarten: Kontaktdaten (E-Mail-Adresse), Einwilligungsdaten (Zeitpunkte, Textversion, Anmeldestelle).
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
  • Widerruf: jederzeit mit Wirkung für die Zukunft, am einfachsten über den Abmeldelink in jeder E-Mail oder formlos an info@mikrix.de.
  • Aufbewahrung: Nach einem Widerruf senden wir Ihnen keine Newsletter mehr; Ihre Adresse bleibt in einer Sperrliste gespeichert, damit der Widerruf dauerhaft beachtet wird, und der Einwilligungsnachweis bleibt für die Dauer der Verjährungsfristen bestehen.

Hinweise auf eigene ähnliche Produkte (Bestandskunden)

Wenn Sie bei uns bestellen, erheben wir Ihre E-Mail-Adresse im Rahmen des Kaufvertrags. Wir können sie verwenden, um Sie gelegentlich per E-Mail auf eigene ähnliche Produkte hinzuweisen (§7 Abs. 3 UWG); darauf weisen wir bereits im Bestellvorgang hin. Sie können dieser Verwendung jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldelink in jeder solchen E-Mail oder formlos an info@mikrix.de. Bestellbezogene E-Mails (Bestellbestätigung, Rechnung, Versandbenachrichtigung) sind keine Werbung und bleiben von einem Widerspruch unberührt.

  • Verarbeitete Datenarten: Kontaktdaten (Name, E-Mail-Adresse), Bestelldaten (Bestellnummer, Bestellzeitpunkt, bestellte Artikel). Die E-Mail spricht Sie mit Ihrem Namen an und nennt die Artikel Ihrer letzten Bestellung mit ihren heutigen Preisen; Daten aus Ihrem Surfverhalten fließen nicht ein.
  • Rechtsgrundlage: berechtigte Interessen an Direktwerbung gegenüber Bestandskunden (Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit Erwägungsgrund 47, §7 Abs. 3 UWG).
  • Widerspruch (Art. 21 Abs. 2 DSGVO): Sie können der Verarbeitung zu Zwecken der Direktwerbung jederzeit widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.
  • Aufbewahrung: Ein Widerspruch wird in einer Sperrliste gespeichert und dauerhaft beachtet; diese Sperrliste wird nicht gelöscht, denn sie ist der Nachweis Ihres Widerspruchs.

Kontaktaufnahme

Bei einer Kontaktaufnahme (z.B. per E-Mail oder Telefon) verarbeiten wir die Angaben der anfragenden Person, soweit dies zur Beantwortung der Anfrage erforderlich ist.

  • Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten der Anfrage.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), berechtigte Interessen (lit. f).

Löschung von Daten und Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht. Handels- und steuerrechtlich aufbewahrungspflichtige Daten (z.B. Rechnungen) werden für die Dauer der gesetzlichen Fristen gespeichert (regelmäßig bis zu 10 Jahre).

Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO insbesondere die folgenden Rechte zu (Art. 15 bis 21 DSGVO):

  • Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO).
  • Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO).
  • Löschung Ihrer Daten (Art. 17 DSGVO) sowie Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Datenübertragbarkeit (Art. 20 DSGVO).
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de.

Änderung und Aktualisierung der Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung dies erforderlich machen. Bitte informieren Sie sich regelmäßig über den aktuellen Inhalt.