Datenschutzerklärung

Website www.sternepersonal.de der Sterne Personal GmbH

Stand: 17.08.2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website und bei der Kontaktaufnahme mit uns verarbeitet werden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Allgemeine Hinweise und Pflichtinformationen

1.1 Verantwortlicher im Sinne der DSGVO

Die Datenverarbeitung auf dieser Website erfolgt durch:

Sterne Personal GmbH

Beta-Straße 10e
85774 Unterföhring

Vertreten durch: Sebastian Weber

Telefon: +49 162 7012086

E-Mail: info@sternepersonal.de

1.2 Externer Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten benannt. Falls Sie Fragen zum Datenschutz haben oder Ihre Rechte ausüben möchten, erreichen Sie ihn unter:

Alexander Bilitza (lawprotect UG (haftungsbeschränkt))

E-Mail: datenschutz@sternepersonal.de

1.3 Hinweise zur Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der Bestimmungen der DSGVO, des BDSG und des TDDDG. Die Verarbeitung erfolgt nur auf einer der folgenden Rechtsgrundlagen:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO),
• zur Vertragserfüllung oder für vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO),
• zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO),
• zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Soweit für den Einsatz von Cookies oder vergleichbaren Technologien Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, richtet sich dies nach § 25 TDDDG. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

1.4 Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (etwa steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

1.5 Datenübermittlung in Drittländer

Einzelne der in dieser Datenschutzerklärung genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF) vom 10.07.2023 (Art. 45 DSGVO), sofern der jeweilige Anbieter unter dem DPF zertifiziert ist, sowie ergänzend oder ersatzweise auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die jeweils einschlägige Grundlage nennen wir beim einzelnen Dienst. Kopien der Standardvertragsklauseln stellen wir auf Anfrage bereit.

2. Datensicherheit

2.1 SSL- bzw. TLS-Verschlüsselung

Zur Sicherung der Datenübertragung verwenden wir auf unserer Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers (https://) sowie am Schloss-Symbol. Durch diese Verschlüsselung können die von Ihnen übermittelten Daten nicht von Dritten mitgelesen werden. Unverschlüsselte Aufrufe werden automatisch auf die verschlüsselte Verbindung umgeleitet.

2.2 Technische und organisatorische Maßnahmen (TOM)

Wir treffen gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Dazu zählen insbesondere Zugriffsbeschränkungen, regelmäßige Datensicherungen sowie vertragliche Regelungen mit unseren Dienstleistern im Rahmen der Auftragsverarbeitung. Unsere Schutzmaßnahmen werden regelmäßig überprüft und dem Stand der Technik angepasst.

3. Datenerfassung auf dieser Website

3.1 Hosting

Unsere Website wird über die Plattform Webflow erstellt und gehostet. Anbieter ist Webflow, Inc., 398 11th Street, Floor 2, San Francisco, CA 94103, USA. Beim Aufruf unserer Website verarbeitet Webflow technisch bedingt die von Ihrem Browser übermittelten Verbindungsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem), um die Inhalte an Ihr Endgerät auszuliefern und die Sicherheit der Plattform zu gewährleisten. Für die Auslieferung setzt Webflow Content-Delivery-Netzwerke ein, insbesondere Cloudflare und Amazon Web Services. Die Domain und die Namensauflösung werden über die Alfahosting GmbH, Halle (Saale), Deutschland, verwaltet.

Hinweis:

Webflow agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage des Data Processing Addendum von Webflow, das Bestandteil der Nutzungsbedingungen ist (https://webflow.com/legal/dpa). Webflow, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO, vgl. Abschnitt 1.5), ergänzend enthält das DPA die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und technisch einwandfreien Betrieb der Website).

Nach Angaben von Webflow werden die IP-Adressen der Websitebesucher nicht dauerhaft in Server-Logfiles gespeichert, sondern lediglich kurzzeitig (bis zu 24 Stunden) verarbeitet, um aggregierte, nicht personenbezogene Besucherstatistiken zu ermitteln.

3.2 Cookies und Einwilligungsverwaltung (Consent-Tool)

Wir verwenden Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keinen Schaden anrichten. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) gespeichert.

Rechtsgrundlage:

Das Speichern von Informationen auf Ihrem Endgerät bzw. der Zugriff darauf richtet sich nach § 25 TDDDG. Für technisch notwendige Cookies erfolgt der Endgerätezugriff auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da diese für den Betrieb der Website unbedingt erforderlich sind; die anschließende Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Für alle übrigen Cookies und Technologien gilt: Einsatz nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Consent-Tool:

Beim ersten Aufruf unserer Website wird Ihnen ein Consent-Banner angezeigt, über das Sie Ihre Einwilligung erteilen, ablehnen oder nach Kategorien verwalten können. Wir setzen hierfür das Tool Finsweet Cookie Consent ein, das Ihre Entscheidung in Ihrem Browser speichert und bei erneuten Besuchen berücksichtigt. Ihre Auswahl können Sie jederzeit über den Link Cookies im Fußbereich der Website ändern.

3.3 Kontaktformular

Wenn Sie uns per Anfrageformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die im Formular als Pflichtfelder gekennzeichneten Angaben benötigen wir zur Bearbeitung Ihrer Anfrage, ohne sie können wir die Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer:

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Die Übermittlung des Formulars erfolgt über die Formularfunktion unseres Hosting-Anbieters Webflow; Ihre Angaben werden uns per E-Mail zugestellt und anschließend in unserem CRM-System weiterbearbeitet (siehe Abschnitt 3.5).

3.4 Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Unsere E-Mail-Kommunikation läuft über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); mit Google besteht ein Auftragsverarbeitungsvertrag, US-Berührungen sind über das EU-US Data Privacy Framework und die Standardvertragsklauseln abgesichert. Für Rechtsgrundlage und Speicherdauer gilt Abschnitt 3.3 entsprechend.

3.5 CRM-System Close

Zur Verwaltung und Bearbeitung von Anfragen und Kontakten von Interessenten und Kunden setzen wir das CRM-System Close ein. Anbieter ist die Elastic Inc. (handelnd unter „Close“), 111 Congress Avenue, Suite 500, Austin, Texas 78701, USA.

Verarbeitete Daten:

Name, Kontaktdaten (E-Mail-Adresse, Telefonnummer), Unternehmensangaben, Inhalt und Verlauf der Kommunikation.

Hinweis:

Close agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage des Data Processing Addendum von Close. Weitere Informationen: https://close.com/gdpr.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer strukturierten und effizienten Bearbeitung und Nachverfolgung von Anfragen).

Drittlandübermittlung:

Die Daten werden auf Servern in den USA verarbeitet. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914, Modul 2), die unmittelbar in das Data Processing Addendum von Close einbezogen sind (vgl. Abschnitt 1.5). Ruhende Daten werden bei Close standardmäßig mit AES-256 verschlüsselt, die Übertragung erfolgt TLS-verschlüsselt. Wir haben die Übermittlung zusätzlich im Rahmen eines Transfer Impact Assessment bewertet.

Speicherdauer:

Die Daten verbleiben in unserem CRM-System, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

3.6 Kommunikation via WhatsApp

Für die Kommunikation mit Kunden, Interessenten und sonstigen Geschäftspartnern nutzen wir unter anderem den Instant-Messaging-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Die Kommunikationsinhalte sind durch eine Ende-zu-Ende-Verschlüsselung geschützt, sodass WhatsApp oder sonstige Dritte keinen Zugriff auf die Inhalte erlangen. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs entstehen (z. B. Absender, Empfänger und Zeitpunkt). Die für den Dienst maßgeblichen US-Übermittlungen sind über die Zertifizierung der WhatsApp LLC unter dem EU-US Data Privacy Framework abgesichert. Wir nutzen WhatsApp nur, wenn Sie diesen Kanal selbst wählen, und stellen mit Telefon und E-Mail stets gleichwertige Alternativen bereit.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer möglichst schnellen und effektiven Kommunikation). Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf deren Grundlage (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Speicherdauer:

Die ausgetauschten Kommunikationsinhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Datenverarbeitung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

3.7 Terminbuchung mit Calendly

Auf unserer Website haben Sie die Möglichkeit, Termine mit uns zu vereinbaren. Für die Terminbuchung nutzen wir das Tool Calendly. Anbieter ist die Calendly LLC, 115 E Main St, Ste A1B, Buford, Georgia 30518, USA.

Das Buchungs-Widget wird erst geladen, wenn Sie die Terminbuchungsseite aktiv aufrufen, erst dann werden Daten an Calendly übermittelt. Der damit verbundene Endgerätezugriff ist für die von Ihnen angeforderte Terminbuchung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zum Zweck der Terminbuchung geben Sie die abgefragten Daten und Ihren Wunschtermin in die dafür vorgesehene Maske ein. Die eingegebenen Daten werden für die Planung, Durchführung und gegebenenfalls für die Nachbereitung des Termins verwendet. Die Termindaten werden für uns auf den Servern von Calendly gespeichert; die Datenschutzerklärung von Calendly finden Sie unter https://calendly.com/de/legal/privacy-notice.

Hinweis:

Calendly agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage des Data Processing Addendum von Calendly. Calendly LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend enthält das DPA die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 2) als Auffanggrundlage.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung der Durchführung vorvertraglicher Maßnahmen oder der Vertragserfüllung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer unkomplizierten Terminvereinbarung). Sofern eine Einwilligung abgefragt wurde, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage; die Einwilligung ist jederzeit widerrufbar.

Speicherdauer:

Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenverarbeitung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

3.8 Bewerbungen auf unsere Stellenangebote

Über unsere Karriere-Seite können Sie sich auf offene Stellen bei uns bewerben. Dabei verarbeiten wir die Angaben aus dem Bewerbungsformular (insbesondere Name, Kontaktdaten und Ihre Antworten auf die Auswahlfragen) zur Durchführung des Bewerbungsverfahrens. Die Übermittlung erfolgt wie beim Anfrageformular über die Formularfunktion von Webflow per E-Mail an uns.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG (Anbahnung eines Beschäftigungsverhältnisses).

Speicherdauer:

Ihre Bewerbungsdaten werden spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Eine längere Aufbewahrung zur Berücksichtigung bei künftigen Bewerbungen erfolgt nur mit Ihrer Einwilligung, die Sie jederzeit widerrufen können.

4. Plugins und eingebundene Inhalte Dritter

4.1 Videos (Wistia)

Auf dieser Website sind Videos des Dienstes Wistia eingebunden. Anbieter ist die Wistia, Inc., 120 Brookline Street, Cambridge, MA 02139, USA. Beim Abspielen eines Videos verarbeitet Wistia Nutzungsdaten (insbesondere IP-Adresse, Geräteinformationen und Wiedergabeverhalten). Eine statistische Auswertung der Wiedergabe erfolgt erst, wenn Sie über das Consent-Banner eingewilligt haben; bis dahin ist die Messung deaktiviert. Für die Videostatistik setzt Wistia den Dienst Mux Data ein (Mux, Inc., San Francisco, USA), der gekürzte IP-Adressen und Wiedergabedaten verarbeitet.

Rechtsgrundlage:

Die technische Bereitstellung und Wiedergabe der Videos (Übermittlung der IP-Adresse zur Auslieferung) stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ansprechenden Darstellung unserer Angebote), der hierfür unbedingt erforderliche Endgerätezugriff erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die Wiedergabemessung und der damit verbundene Endgerätezugriff erfolgen ausschließlich auf Grundlage Ihrer Einwilligung über unser Consent-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Drittlandübermittlung:

Wistia, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (vgl. Abschnitt 1.5), ergänzend gelten die Standardvertragsklauseln. Für Mux, Inc. gelten die Standardvertragsklauseln der EU-Kommission nach dem Data Processing Agreement des Anbieters.

4.2 Fehlerdiagnose (Sentry)

Zur Erkennung und Behebung technischer Fehler setzen wir Sentry ein. Anbieter ist die Functional Software, Inc. dba Sentry, 45 Fremont Street, San Francisco, CA 94105, USA. Verarbeitet werden technische Fehler- und Geräteinformationen in datensparsamer Konfiguration.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Fehlerfreiheit und Sicherheit der Website). Der damit verbundene Endgerätezugriff ist für den sicheren Betrieb der Website unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Drittlandübermittlung:

Functional Software, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (vgl. Abschnitt 1.5), ergänzend gelten die Standardvertragsklauseln.

4.3 Externe Skript- und Inhaltsbibliotheken (CDN)

Beim Aufruf unserer Website werden einzelne Skripte und Inhalte über Content-Delivery-Netzwerke Dritter geladen: cdn.jsdelivr.net (Volentio JSD Limited, Vereinigtes Königreich), cloudfront.net (Teil der Webflow-Infrastruktur) sowie cdn.vierless.de (Content-Delivery-Netzwerk unserer Webagentur). Dabei erhält der jeweilige Betreiber technisch bedingt Ihre IP-Adresse, da ohne diese die Inhalte nicht an Ihren Browser ausgeliefert werden können. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website-Inhalte).

5. Social-Media-Präsenzen

Wir unterhalten Unternehmensauftritte auf Instagram, Facebook und LinkedIn. Beim Besuch dieser Profile verarbeitet der jeweilige Plattformbetreiber Ihre Daten in eigener Verantwortung; Einzelheiten entnehmen Sie den Datenschutzhinweisen der Plattformen. Für die Reichweitenstatistiken der Facebook-Seite (Seiten-Insights) besteht mit der Meta Platforms Ireland Limited eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO; die wesentlichen Inhalte der Vereinbarung stellt Meta unter https://www.facebook.com/legal/terms/page_controller_addendum bereit. Betroffenenrechte können Sie sowohl bei uns als auch direkt bei den Plattformen geltend machen.

6. Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Daten unserer Kunden und Interessenten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Vertragsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht; gesetzliche Aufbewahrungsfristen bleiben unberührt.

7. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu, die Sie jederzeit über die in Abschnitt 1.1 und 1.2 genannten Kontaktdaten geltend machen können:

• Auskunft (Art. 15 DSGVO): Sie haben das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine rechtlichen Pflichten oder zulässigen Gründe zur weiteren Speicherung bestehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer Daten verlangen, etwa für die Dauer der Prüfung, wenn Sie die Richtigkeit Ihrer Daten bestreiten, oder statt einer Löschung.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen Dritten übertragen zu lassen, soweit dies technisch machbar ist.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7.1 Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Legen Sie Widerspruch ein, werden wir Ihre Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Verarbeitungen zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

7.2 Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.