Datenschutzerklärung

Stand: 29. August 2026

§ 1 Verantwortlicher

NLTS Global Analytics s.r.o.
Malá 43/6, 301 00 Pilsen, Tschechische Republik
E-Mail: [email protected]
Firmennummer: 09262024 | Handelsregister: C 39473/KSPL Pilsen | USt-IdNr.: CZ09262024

Die Voraussetzungen des Art. 37 Abs. 1 DSGVO für die Benennung eines Datenschutzbeauftragten liegen bei uns nicht vor: Unsere Kerntätigkeit besteht weder in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen noch in der umfangreichen Verarbeitung besonderer Datenkategorien nach Art. 9 oder Art. 10 DSGVO. Bei datenschutzrechtlichen Anliegen wenden Sie sich bitte an: [email protected]

§ 2 Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung stützt sich je nach Zusammenhang auf die Erfüllung des Vertrages mit Ihnen, auf eine gesetzliche Verpflichtung, auf ein berechtigtes Interesse oder auf Ihre Einwilligung. Welche Grundlage im Einzelfall gilt, ist bei jeder Verarbeitung unten ausdrücklich angegeben. Auf eine Einwilligung stützen wir uns insbesondere dort, wo Cookies oder vergleichbare Techniken zum Einsatz kommen, die nicht technisch erforderlich sind.

Da sich dieses Angebot gezielt an Nutzer in Deutschland richtet (Marktortprinzip), beachten wir neben der DSGVO auch die Vorgaben des TDDDG, insbesondere § 25 TDDDG.

Die Bereitstellung personenbezogener Daten ist für den Abschluss eines Vertrages mit uns in bestimmten Bereichen erforderlich (§ 11). Außerhalb einer Vertragsbeziehung ist die Angabe freiwillig. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Diese Website nutzt eine SSL/TLS-Verschlüsselung (HTTPS).

Zur Nennung von Empfängern: Nach Art. 13 Abs. 1 lit. e DSGVO informieren wir Sie über die Empfänger oder die Kategorien von Empfängern Ihrer Daten. Wir haben uns überwiegend für die Angabe von Kategorien entschieden und nennen dabei jeweils Zweck, Sitzland und — bei Übermittlungen außerhalb der EU — die Grundlage der Übermittlung. Namentlich benennen wir die Dienste, die nur mit Ihrer Einwilligung laufen (§§ 5 bis 7), sowie die Auskunftei, an die sich Ihr Antrag richtet (§ 11). Die konkreten Namen aller übrigen Dienstleister teilen wir Ihnen auf Anfrage mit; siehe dazu § 16.

§ 3 Server-Log-Dateien und Hosting-Infrastruktur

Technisch notwendig

Hosting & CDN

Infrastruktur, Sicherheit, DDoS-Schutz

Empfängerkategorie

Anbieter von Hosting- und Content-Delivery-Infrastruktur

Erfasste Daten

IP-Adresse, Datum/Uhrzeit, Referrer-URL, Browser, HTTP-Statuscode, Datenmenge. IP-Adressen werden nach 24 Std. anonymisiert, Logs nach 72 Std. gelöscht.

Zweck

Störungsfreier Betrieb, Abwehr von Angriffen (DDoS, Bots)

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Drittland

USA — EU-U.S. Data Privacy Framework (der eingesetzte Anbieter ist DPF-zertifiziert)

§ 4 Cookies und Consent-Management

Unsere Website verwendet Cookies. Beim ersten Besuch wird ein Consent-Banner angezeigt, über das Sie der Nutzung verschiedener Cookie-Kategorien zustimmen oder diese ablehnen können. Technisch notwendige Cookies werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse- und Marketing-Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert.

Technisch notwendig

Consent-Management-Plattform

Einwilligungsverwaltung, Cookie-Banner

Empfängerkategorie

Anbieter einer Consent-Management-Plattform mit Sitz in Dänemark

Erfasste Daten

Zeitpunkt und Inhalt Ihrer Einwilligung, IP-Adresse (anonymisiert), User-Agent

Zweck

Rechtskonforme Dokumentation und Verwaltung Ihrer Einwilligungen gemäß § 25 TDDDG und Art. 7 DSGVO

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

Drittland

Technische CDN-Ressourcen werden über US-Server ausgeliefert — Grundlage: EU-U.S. DPF

Speicherdauer

Einwilligungs-Nachweis: 3 Jahre (gesetzliche Nachweispflicht)

§ 5 Tag-Management und Google Consent Mode v2

Wir setzen ein Tag-Management-System ein, um Drittanbieter-Skripte zentral zu verwalten und ausschließlich nach Ihrer Einwilligung zu aktivieren. Vor Ihrer Einwilligung werden alle vier Google-Signale (analytics_storage, ad_storage, ad_user_data, ad_personalization) standardmäßig auf „verweigert“ gesetzt (Google Consent Mode v2). Google erhält in diesem Zustand ausschließlich anonymisierte Signale ohne Personenbezug.

Technisch notwendig

Tag-Management-System

Consent-gesteuerte Skriptverwaltung (kein eigenes Tracking)

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Produkt

Google Tag Manager mit Google Consent Mode v2

Erfasste Daten

Keine eigenen Tracking-Daten; lädt weitere Skripte erst nach Ihrer Einwilligung

Zweck

Zentrale, consent-gesteuerte Verwaltung von Analyse- und Marketing-Skripten

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zentralen Tag-Verwaltung)

Drittland

USA — EU-U.S. DPF (Google ist DPF-zertifiziert)

§ 6 Webanalyse (nur mit Einwilligung)

Die folgenden Dienste laufen ausschließlich nach Ihrer Einwilligung. Weil eine Einwilligung nur wirksam ist, wenn Sie wissen, worin Sie einwilligen, nennen wir hier die Anbieter namentlich.

Analyse

Webanalyse

Nutzungsstatistik — nur nach Einwilligung

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Produkt

Google Analytics 4 (GA4)

Erfasste Daten

Seitenaufrufe, Verweildauer, Klickpfade, ungefährer Standort (Stadtebene), Geräte- und Browser-Typ, Referrer. IP-Adressen werden vor Übermittlung anonymisiert.

Zweck

Analyse der Websitenutzung zur Verbesserung unseres Angebots

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)

Drittland

USA — EU-U.S. DPF

Speicherdauer

Nutzerdaten werden nach 14 Monaten automatisch gelöscht

Widerruf

Jederzeit über „Cookie-Einstellungen“ im Footer

Analyse

Session-Analyse / Heatmaps

Nutzerinteraktionen — nur nach Einwilligung

Anbieter

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland

Produkt

Microsoft Clarity

Erfasste Daten

Mausbewegungen, Klicks, Scroll-Tiefe, anonymisierte Session-Replay-Daten. Persönliche Eingaben (Formularfelder, Passwörter) werden automatisch maskiert und nicht aufgezeichnet.

Zweck

Analyse der Nutzererfahrung zur Verbesserung der Website-Usability

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)

Drittland

USA — EU-U.S. DPF (Microsoft ist DPF-zertifiziert)

Speicherdauer

30 Tage

§ 7 Remarketing und Conversion-Tracking (nur mit Einwilligung)

Marketing

Suchmaschinenwerbung / Remarketing

Conversion-Messung Google Ads — nur nach Einwilligung

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Produkt

Google Ads / Google DoubleClick

Erfasste Daten

Klick-ID (gclid), Conversion-Ereignisse, pseudonymisierte Geräte-IDs

Zweck

Messung der Effektivität von Werbeanzeigen, Remarketing

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)

Drittland

USA — EU-U.S. DPF

Marketing

Suchmaschinenwerbung Bing

Conversion-Tracking Microsoft Ads — nur nach Einwilligung

Anbieter

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland

Produkt

Microsoft Advertising Universal Event Tracking (UET)

Erfasste Daten

Klick-ID (msclkid), Seitenaufrufe, Conversion-Ereignisse, pseudonymisierte Nutzer-ID (Cookie-Laufzeit: 13 Monate)

Zweck

Messung der Effektivität von Suchmaschinenwerbung auf Bing

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)

Drittland

USA — EU-U.S. DPF

§ 8 Anonyme Reichweitenmessung

Zusätzlich zur einwilligungsbasierten Webanalyse setzen wir eine anonyme Reichweitenmessung ein. Sie wird von demselben Anbieter betrieben, der auch unsere Hosting- und CDN-Infrastruktur bereitstellt (§ 3), und gehört zu dessen Leistungsumfang. Der Dienst setzt keine Cookies, erstellt keine personenbezogenen Profile und führt kein Browser-Fingerprinting durch; nach Angaben des Anbieters werden IP-Adressen nicht gespeichert. Erfasst werden ausschließlich aggregierte, nicht personenbeziehbare Zugriffsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Reichweitenmessung); § 25 Abs. 2 Nr. 2 TDDDG.
Drittland: USA — EU-U.S. Data Privacy Framework, wie unter § 3.

§ 9 Live-Chat und Kundensupport

Funktional

Live-Chat & Support

Direkter Kundenkontakt über Chat-Widget

Empfängerkategorie

Anbieter einer Support- und Ticketing-Software mit Sitz in den USA

Erfasste Daten

Chat-Nachricht, ggf. Name und E-Mail-Adresse (sofern angegeben), IP-Adresse, Browser-Typ, Zeitpunkt der Anfrage

Zweck

Effiziente Kundenkommunikation und Support-Abwicklung

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Kundenbetreuung)

Drittland

USA — EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO

§ 10 Automatische Website-Übersetzung

Funktional

Automatische Übersetzung

Mehrsprachige Bereitstellung des Webangebots (EU)

Empfängerkategorie

Anbieter eines Website-Übersetzungsdienstes mit Sitz in Frankreich

Erfasste Daten

Aufgerufene URL, IP-Adresse, Browser-Typ, Sprachpräferenz, Zeitpunkt des Zugriffs; Sprachauswahl-Cookie

Zweck

Mehrsprachige Bereitstellung des Webangebots

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG (Sprachauswahl-Cookie technisch erforderlich)

Drittland

Keine — Verarbeitung innerhalb der EU (Frankreich)

§ 11 Datenverarbeitung im Rahmen der Antragsstellung

Bei Nutzung unseres Antragsformulars zur Beantragung einer SCHUFA-Selbstauskunft werden folgende personenbezogene Daten erhoben:

• Anrede, Vor- und Nachname
• Meldeadresse (Straße, Hausnummer, PLZ, Ort)
• Geburtsdatum
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (optional)

Diese Daten werden ausschließlich zur Erstellung und Übermittlung des Auskunftsantrags gemäß Art. 15 DSGVO an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, verwendet sowie zur Rechnungserstellung und zum Versand von Statusbenachrichtigungen. Die SCHUFA Holding AG ist dabei nicht unser Auftragsverarbeiter, sondern eigenständig Verantwortliche; wir nennen sie deshalb ausdrücklich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Wir speichern die Antragsdaten so lange, wie es für die Abwicklung des Vertrages und für die ordnungsgemäße Führung unserer Geschäftsunterlagen erforderlich ist. Maßgeblich sind dabei insbesondere die Bearbeitung von Rückfragen, Widerrufen, Gewährleistungs- und Forderungsfällen sowie die Nachweisbarkeit erteilter Einwilligungen. Für Rechnungs- und Buchungsdaten gilt die gesetzliche Aufbewahrungsfrist von zehn Jahren nach § 147 AO; Daten, die einer solchen Pflicht unterliegen, werden bis zu deren Ablauf aufbewahrt.

11.1 Adressvorschläge bei der Eingabe

Damit die SCHUFA-Auskunft, die Rechnung und etwaige weitere Schreiben Sie tatsächlich erreichen, muss die angegebene Meldeadresse zustellbar sein. Während Ihrer Eingabe im Feld „Straße & Hausnummer“ schlagen wir Ihnen deshalb passende Anschriften vor. Der Vorschlag ist eine Hilfe und keine Vorgabe: Sie können ihn übernehmen oder Ihre eigene Eingabe stehen lassen. Ist der Dienst nicht erreichbar, erscheinen keine Vorschläge, und Ihr Antrag lässt sich unverändert absenden.

Die Abfrage läuft über unseren eigenen Server. Der Anbieter erfährt dadurch weder Ihre IP-Adresse noch Angaben zu Ihrem Browser, sondern ausschließlich den Text, den Sie in das Straßenfeld eingegeben haben.

Funktional

Adressvorschläge im Antragsformular

Zustellbarkeit der Meldeadresse — Verarbeitung innerhalb der EU

Empfängerkategorie

Anbieter eines Geokodierungs- und Adressdienstes mit Sitz in Zypern

Übermittelte Daten

Ausschließlich der von Ihnen in das Straßenfeld eingegebene Text. Da die Abfrage über unseren Server erfolgt, werden Ihre IP-Adresse und Ihre Browserdaten nicht an den Anbieter übermittelt. Name, Geburtsdatum, E-Mail-Adresse und Telefonnummer werden ebenfalls nicht übermittelt.

Zweck

Vorschlag einer zustellbaren Anschrift, damit die SCHUFA-Auskunft sowie Rechnungen und Schreiben den Empfänger erreichen

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zustellbaren Anschriften)

Cookies

Keine — der Dienst setzt keine Cookies und greift nicht auf Informationen in Ihrem Endgerät zu

Drittland

Keine — Verarbeitung innerhalb der EU (Zypern; Server in EU-Rechenzentren)

Speicherdauer

Beim Anbieter nach dessen Angaben höchstens 24 Stunden. Auf unserem Server werden die Vorschläge zu einer Anfrage 24 Stunden vorgehalten, um wiederholte Abfragen zu vermeiden.

11.2 Zahlungsabwicklung und Rechnungsstellung

Für unsere Dienstleistung erheben wir eine Servicegebühr von EUR 29,90 (inkl. 19 % MwSt.), zahlbar auf Rechnung nach Erbringung der Dienstleistung.

Rechnungsstellung

Rechnungserstellung und -zustellung

Vertragserfüllung — Verarbeitung innerhalb der EU

Empfängerkategorie

Anbieter einer Rechnungs- und Zahlungsplattform mit Sitz in Schweden

Übermittelte Daten

Name, E-Mail-Adresse, Rechnungsbetrag, Leistungsbezeichnung

Zweck

Rechnungserstellung, Rechnungsversand, Mahnwesen

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) i. V. m. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht)

Drittland

Keine — Verarbeitung innerhalb der EU (Schweden)

11.3 Forderungsmanagement bei Zahlungsverzug

Im Fall des Zahlungsverzugs werden die zur Durchsetzung der Forderung erforderlichen Daten an unser Inkassounternehmen übermittelt. Eine Datenübermittlung erfolgt ausschließlich bei Zahlungsverzug und nur im erforderlichen Umfang. Erhalten Sie ein Schreiben eines Inkassounternehmens und möchten prüfen, ob es tatsächlich in unserem Auftrag handelt, teilen wir Ihnen den Namen auf Anfrage unverzüglich mit (§ 16).

Inkasso (nur bei Verzug)

Forderungsmanagement

Außergerichtliche und gerichtliche Forderungsdurchsetzung — nur bei Zahlungsverzug

Empfängerkategorie

Inkassodienstleister mit Sitz in Deutschland

Übermittelte Daten

Name, Anschrift, E-Mail-Adresse, ausstehender Betrag, Leistungsbezeichnung, Rechnungsdatum

Zweck

Außergerichtliche und gerichtliche Geltendmachung offener Forderungen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchsetzung berechtigter Forderungen); Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Drittland

Keine — Verarbeitung innerhalb der EU (Deutschland)

§ 12 E-Mail-Kommunikation

12.1 Transaktionale E-Mails (Service-E-Mails)

Im Rahmen der Vertragsabwicklung versenden wir E-Mails mit Bestätigungen, Statusmeldungen und Hinweisen zu Ihrem Antrag. Für den Versand nutzen wir einen externen E-Mail-Versanddienstleister mit Sitz in den USA (Grundlage: EU-U.S. DPF).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

12.2 Marketing-E-Mails (mit Einwilligung)

Sofern Sie im Antragsformular der E-Mail-Kommunikation zugestimmt haben, erhalten Sie gelegentlich Informationen zu unseren Dienstleistungen. Sie können diese Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail. Für den Newsletter-Versand nutzen wir einen Dienstleister mit Sitz in der Europäischen Union (Frankreich) — keine Drittlandübermittlung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

12.3 Bestandskunden-Kommunikation

Soweit wir Ihre E-Mail-Adresse im Rahmen einer bestehenden Kundenbeziehung erhalten haben, behalten wir uns vor, Ihnen per E-Mail Informationen zu ähnlichen Dienstleistungen zuzusenden. Sie können dieser Verwendung jederzeit ohne Angabe von Gründen widersprechen.

Rechtsgrundlage: § 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO

12.4 Einladungen zur Bewertung

Nach Abschluss der Bearbeitung bitten wir Sie per E-Mail um eine Bewertung unserer Leistung. Diese E-Mail wird zugleich als Blindkopie an unsere Bewertungsplattform übermittelt, damit diese Ihnen die Abgabe einer Bewertung ermöglichen kann. Dabei erhält die Plattform Ihre E-Mail-Adresse und den Inhalt der Einladung.

Sie können der Zusendung solcher Einladungen jederzeit widersprechen — formlos an [email protected] oder über den Abmeldelink in der E-Mail. Nach einem Widerspruch erhalten Sie keine weiteren Einladungen, und es werden dazu auch keine Daten mehr an die Plattform übermittelt.

Empfängerkategorie: Betreiber einer Online-Bewertungsplattform mit Sitz in Dänemark — keine Drittlandübermittlung.
Rechtsgrundlage: § 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Rückmeldungen zur eigenen Leistung); bei vorliegender Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

§ 13 Kontaktformular und E-Mail-Kontakt

Bei Nutzung unseres Kontaktformulars oder bei Kontaktaufnahme per E-Mail erheben wir Name, E-Mail-Adresse und den Nachrichteninhalt. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: 90 Tage nach abschließender Bearbeitung

§ 14 Kategorien von Empfängern

Wir geben personenbezogene Daten nur weiter, wenn dies für die Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine Einwilligung vorliegt. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die folgende Übersicht nennt die Kategorien der Empfänger. Die Namen der konkreten Dienstleister teilen wir Ihnen auf Anfrage mit (§ 16).

Kategorie	Zweck	Sitz	Drittland-Grundlage
Hosting & CDN	Infrastruktur, Sicherheit, anonyme Reichweitenmessung	USA	EU-U.S. DPF
Tag-Management	Consent-gesteuerte Skriptverwaltung	IE / USA	EU-U.S. DPF
Webanalyse	Nutzungsanalyse (mit Einwilligung)	IE / USA	EU-U.S. DPF
Session-Analyse	Heatmaps, Usability (mit Einwilligung)	IE / USA	EU-U.S. DPF
Werbeplattform (Suche)	Conversion-Tracking, Remarketing	IE / USA	EU-U.S. DPF
Werbeplattform (Suche)	Conversion-Tracking Bing	IE / USA	EU-U.S. DPF
Consent-Management	Einwilligungsverwaltung	DK (EU)	—
Übersetzungsdienst	Mehrsprachige Darstellung	FR (EU)	—
Kundensupport / Chat	Live-Chat, Ticketing	USA	SCCs
E-Mail-Versand (transaktional)	Service-E-Mails	USA	EU-U.S. DPF
E-Mail-Versand (Marketing)	Newsletter, Bewertungseinladungen	FR (EU)	—
Bewertungsplattform	Einladung und Veröffentlichung von Bewertungen	DK (EU)	—
Adressvorschläge	Zustellbare Meldeadresse im Antragsformular	CY (EU)	—
Rechnungsstellung	Rechnungserstellung, Mahnwesen	SE (EU)	—
Inkasso	Forderungsmanagement bei Zahlungsverzug	DE (EU)	—
Auskunftei	Übermittlung des Antragsformulars (SCHUFA Holding AG, eigenständig Verantwortliche)	DE (EU)	—

§ 15 Drittlandübermittlungen

Soweit wir Dienste von Anbietern mit Sitz in den USA einsetzen, erfolgt die Datenübermittlung auf Basis des EU-U.S. Data Privacy Framework (DPF), sofern der jeweilige Anbieter DPF-zertifiziert ist. Für Anbieter ohne DPF-Zertifizierung nutzen wir EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO als Transfergrundlage.

§ 16 Rechte der betroffenen Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die bei uns gespeicherten Daten verlangen. Dazu gehört auf Ihr Verlangen auch die namentliche Nennung der konkreten Empfänger, an die wir Ihre Daten weitergegeben haben. Wo diese Erklärung oben nur Kategorien nennt, erhalten Sie die Namen also jederzeit auf Anfrage.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit kein gesetzlicher Aufbewahrungsgrund entgegensteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch einlegen. Bei Direktwerbung ist ein Widerspruch ohne Angabe von Gründen möglich.
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]

§ 17 Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Als in der Tschechischen Republik ansässiges Unternehmen ist unsere zuständige Aufsichtsbehörde:

Darüber hinaus können Sie sich gemäß Art. 77 DSGVO auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes wenden.

§ 18 Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 29. August 2026 und ist stets unter https://selbstauskunft.de/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir Sie über einen gut sichtbaren Hinweis auf unserer Website.