Datenschutzhinweise

Diese Datenschutzinformation erläutert, wie personenbezogene Daten auf der Website auravoice.ai (nachfolgend „Website“) durch die Aura Intelligence Group FZCO verarbeitet werden. Die Aura Intelligence Group FZCO verarbeitet ausschließlich solche Daten, die zur Bereitstellung und Sicherung der Website und ihrer Dienste erforderlich sind, und orientiert sich dabei am Grundsatz der Datenminimierung. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen, wie beispielsweise Name, Anschrift, Telefonnummer, Geburtsdatum, E-Mail-Adresse oder IP-Adresse. Informationen, die keiner bestimmten Person zugeordnet werden können, etwa aufgrund von Anonymisierung, gelten nicht als personenbezogene Daten.

Soweit Nutzer mit Wohnsitz in der Schweiz betroffen sind, gelten die nachfolgenden Hinweise entsprechend für Verarbeitungen, die dem Bundesgesetz über den Datenschutz (revDSG) unterliegen; Verweise auf die DSGVO sind in diesem Fall als Verweise auf die inhaltlich entsprechenden Bestimmungen des revDSG zu verstehen.

1. Verantwortlicher / Data Controller

Der Verantwortliche im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Aura Intelligence Group FZCO

Building A1, Digital Park, Silicon Oasis

Dubai, Vereinigte Arabische Emirate

Website: https://auravoice.ai

Für Datenschutzanfragen oder zur Wahrnehmung Ihrer Betroffenenrechte wenden Sie sich bitte an data.protection@auravoice.ai.

Vertreter in der Europäischen Union (Art. 27 DSGVO)

Da die verantwortliche Stelle ihren Sitz außerhalb der EU/des EWR hat, haben wir gemäß Art. 27 DSGVO einen Vertreter in der Union benannt:

John Torres, CTO, Aura Intelligence Group FZCO

E-Mail: data.protection@auravoice.ai

2. Datenschutzbeauftragter / Data Protection Officer

Unser Datenschutzbeauftragter (DPO) und Informationssicherheitsbeauftragter ist

Zum Datenschutzbeauftragten und Informationssicherheitsbeauftragten wurde bestellt:

Kertos GmbH

Brienner Straße 41

80333 München

Deutschland

E-Mail: dataprivacy@kertos.io

3. Datenverarbeitungen auf unserer Website

3.1 Bereitstellung der Website

Zweck der Verarbeitung

Wir verarbeiten Ihre Daten, um

• den zuverlässigen Betrieb der Website sicherzustellen
• einen nutzerfreundlichen Zugang zu unserer Website zu ermöglichen
• und die IT-Sicherheit aufrechtzuerhalten

Empfänger: Netlify, Inc., 101 2nd Street, San Francisco, CA 94105-2239, USA

Verarbeitete Daten

• IP-Adresse des anfragenden Geräts
• Methode (z.B. GET, POST), Datum und Uhrzeit der Anfrage
• Adresse der aufgerufenen Website und Pfad der angeforderten Datei
• ggf. zuvor aufgerufene oder anfragende Website/Datei (HTTP-Referer)
• Angaben zum verwendeten Browser und Betriebssystem
• Version des HTTP-Protokolls, HTTP-Statuscode, Größe der ausgelieferten Datei
• Anfrageinformationen wie Sprache, Content-Type, Content-Encoding, Zeichencodierungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung der genannten Daten ist zur Bereitstellung der Website sowie zur Gewährleistung eines sicheren und nutzerfreundlichen Betriebs erforderlich.

Speicherdauer: Die erhobenen Daten werden gelöscht, sobald sie für den Betrieb der Website nicht mehr erforderlich sind, spätestens jedoch nach 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Drittlandtransfer: Die Verarbeitung und Speicherung der Daten erfolgt ausschließlich innerhalb der Europäischen Union, sodass ein Drittlandtransfer nicht stattfindet.

Weitere Informationen: https://www.netlify.com/privacy/ | https://www.netlify.com/gdpr-ccpa/

3.2 Demo/Termin buchen

Zweck: Erfassung von Kontaktinformationen zur Planung und Durchführung von Produktdemonstrationen oder Meetings

Empfänger: Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA

Verarbeitete Daten

• Kontaktinformationen (z.B. Name, E-Mail-Adresse)
• Unternehmensdaten (z.B. Firmenname, Position)
• Terminpräferenzen (z.B. gewünschtes Datum, Uhrzeit)
• Technische Daten (z.B. IP-Adresse, Browsertyp)

Rechtsgrundlage: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO für die zur Demo-Buchung erforderliche Datenverarbeitung; berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO für die Verarbeitung zusätzlicher Daten zur Optimierung unserer Dienste und für die Kundenbetreuung.

Speicherdauer: Die Daten werden für die Dauer der Geschäftsbeziehung und darüber hinaus entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Bei Calendly werden die Daten längstens 30 Tage gespeichert, sofern keine längere Aufbewahrung gesetzlich vorgeschrieben oder zur Vertragserfüllung erforderlich ist.

Drittlandtransfer: Die Informationen werden an einen Calendly-Server in den USA weitergeleitet und dort gespeichert. Für Datenübermittlungen in die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission, den EU-U.S. Data Privacy Framework. Calendly ist innerhalb dieses Rahmens zertifiziert (Art. 45 DSGVO). Zusätzlich bestehen Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.

Weitere Informationen: https://calendly.com/legal/privacy-notice

3.3 Aura live testen

Auf unserer Website besteht über die Schaltfläche „Aura live testen“ die Möglichkeit, das Produkt direkt zu testen. Über die Schaltfläche werden Sie auf die externe Funnel-Seite https://auravoice.perspectivefunnel.com/web-form2/ weitergeleitet. Dort können Sie Ihre Telefonnummer hinterlassen, um testweise angerufen zu werden und optional Ihre E-Mail-Adresse hinterlegen, um kontaktiert zu werden.

Zweck: Bereitstellung der Möglichkeit, das Produkt „Aura“ live zu testen sowie soweit Sie einwilligen, Kontaktaufnahme zu Demo- und Vertriebszwecken.

Empfänger: Perspective Software GmbH, Stresemannstraße 123, 10963 Berlin, Deutschland (Funnel-Plattform); Attio Ltd., 86-90 Paul Street, London EC2A 4NE, Vereinigtes Königreich (CRM).

Verarbeitete Daten

• E-Mail-Adresse
• Telefonnummer
• Eingaben aus dem Funnel-Formular
• Technische Daten (z.B. IP-Adresse, Browsertyp, Zeitpunkt des Aufrufs)

Rechtsgrundlage: Für die Bearbeitung Ihrer Anfrage und die Durchführung des Live-Tests: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Für die Übermittlung Ihrer E‑Mail-Adresse und Telefonnummer an unser CRM (Attio) sowie die anschließende Kontaktaufnahme zu Demo- und Vertriebszwecken per E‑Mail und/oder telefonisch: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und nicht Voraussetzung für die Nutzung des Live-Tests. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Die im Funnel erhobenen Daten werden für die Dauer der Bearbeitung Ihrer Test- bzw. Kontaktanfrage sowie ggf. einer anschließenden Geschäftsbeziehung gespeichert; im Übrigen werden die Daten gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Drittlandtransfer: Attio Ltd. hat seinen Sitz im Vereinigten Königreich. Für Datenübermittlungen in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Eine Übermittlung in weitere Drittländer findet im Regelfall nicht statt.

Weitere Informationen Perspective: https://www.perspective.co/privacy

Weitere Informationen Attio: https://attio.com/legal/privacy-policy

3.4 Cloud-Dienste Aura Chatbot

Zur Bereitstellung der technischen Infrastruktur und der Funktionen unseres Sprach- und Chatbots „Aura“ bedienen wir uns verschiedener Cloud-Anbieter. Alle eingesetzten Dienstleister werden sorgfältig ausgewählt und überwacht; mit jedem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV/DPA) gemäß Art. 28 DSGVO. Eine Weitergabe Ihrer Daten erfolgt ausschließlich in dem für die jeweilige Funktion erforderlichen Umfang.

Zweck: Bereitstellung, Betrieb und Weiterentwicklung des Sprach- und Chatbots „Aura“, insbesondere Sprachein- und -ausgabe, Anrufbearbeitung, Datenhaltung, Workflow-Automatisierung, Cloud-Infrastruktur sowie KI-gestützte Antwortgenerierung.

Kategorien von Empfängern

• Anbieter von Sprachtechnologie (Speech-to-Text und Text-to-Speech)
• Telefonie-Provider zur Anbindung an das öffentliche Telefonnetz (PSTN-Routing)
• Anbieter von Datenbank-Hosting
• Anbieter von Workflow-Automatisierung und PMS-Integrationen
• Anbieter von Cloud-Infrastruktur
• Anbieter von KI-Routing-Plattformen sowie über diese angebundene Anbieter von Large Language Models (LLM)

Verarbeitete Daten

• Audio- und Sprachdaten sowie daraus erstellte Transkripte
• Telefonnummer und Verbindungsdaten (z.B. Datum, Uhrzeit, Dauer des Anrufs)
• Eingabe-Prompts und vom System generierte Antworten
• Im Rahmen der Produktnutzung erhobene Inhalts- und Kontaktdaten
• Technische Verbindungs- und Nutzungsdaten (z.B. IP-Adresse, Geräteinformationen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vorvertraglicher Maßnahmen bzw. Durchführung des Live-Tests) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit eine solche eingeholt wird; ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, sicheren und performanten Bereitstellung des Produkts).

Speicherdauer: Die Daten werden nur so lange gespeichert, wie dies für die Erbringung des jeweiligen Dienstes erforderlich ist, und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Drittlandtransfer: Die Datenverarbeitung erfolgt vorrangig innerhalb der EU. Einzelne der oben genannten Empfängerkategorien haben ihren Sitz außerhalb der EU/des EWR (u.a. USA, ggf. weitere Drittstaaten). Soweit eine Übermittlung in Drittländer erfolgt, wird diese auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO), durch EU-Standardvertragsklauseln (Art. 46 DSGVO) und ggf. ergänzende technische und organisatorische Maßnahmen abgesichert.

Gerne teilen wir Ihnen auf Anfrage eine konkrete Liste der eingesetzten Auftragsverarbeiter mit. Bitte wenden Sie sich hierzu an data.protection@auravoice.ai .

3.5 Analytics and Tracking

Cookies sind kleine Textdateien, die durch Ihren Browser auf Ihrem Endgerät gespeichert werden. Cookies führen keine Programme aus und installieren keine Schadsoftware. Zu vergleichbaren Technologien zählen Web Storage (Local/Session Storage), Fingerprinting, Tags und Pixel. Die meisten Browser akzeptieren diese Technologien standardmäßig; Sie können Ihre Einstellungen jedoch so anpassen, dass die Nutzung blockiert oder eine Einwilligung eingeholt wird. Bei einer Blockierung von Cookies oder ähnlichen Technologien können bestimmte Funktionen der Website gegebenenfalls nicht uneingeschränkt zur Verfügung stehen.

Zweck: Wir verwenden Tracking- und Analysewerkzeuge, um unsere Website fortlaufend zu optimieren und an Ihre Anforderungen anzupassen. Zu diesem Zweck werden Informationen mithilfe entsprechender Technologien erfasst oder Geräteinformationen kombiniert (Device-Fingerprinting).

Rechtsgrundlage: Technisch erforderliche Tools für den Betrieb der Website setzen wir auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO oder zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO ein. Die Speicherung bzw. der Zugriff auf Informationen auf Ihrem Endgerät ist in diesen Fällen zwingend erforderlich und richtet sich nach § 25 Abs. 2 TDDDG. Optionale Tools werden ausschließlich mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG eingesetzt. Nachfolgend werden die eingesetzten Tracking- und Analysewerkzeuge, deren jeweiliger Zweck sowie die verarbeiteten Daten dargestellt.

Empfänger: Plausible Analytics

Plausible Analytics

Zweck: Webseiten-Analyse zur Verbesserung der Nutzererfahrung und zum Verständnis des Besucherverhaltens, ohne die Privatsphäre zu beeinträchtigen.

Empfänger: Plausible Analytics OÜ, Västriku tn 2, 50403 Tartu, Estland

Verarbeitete Daten

• Seitenaufrufe (z.B. URL, Referrer)
• Besuchsdauer (z.B. Verweildauer, Absprungrate)
• Geräteinformationen (z.B. Browser, Betriebssystem, Bildschirmgröße)
• Ungefähre Standortdaten (z.B. Land, Stadt basierend auf IP-Adresse)

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (Optimierung der Nutzererfahrung und unseres Webauftritts). Plausible verarbeitet Daten cookielos und ohne personenbezogene Identifier.

Speicherdauer: Die Daten werden aggregiert und für 24 Monate gespeichert.

Drittlandtransfer: Kein Drittlandtransfer; Verarbeitung innerhalb der EU (Estland).

Weitere Informationen: https://plausible.io/data-policy

Cookie-Übersicht

Aktuell werden auf der Website keine Cookies eingesetzt (Stand: 24.04.2026, Quelle: Decareto-Scan).

3.6 YouTube (2-Klick-Lösung)

Auf unserer Website betten wir gegebenenfalls Videos von YouTube ein. Die Einbindung erfolgt im sog. erweiterten Datenschutzmodus („youtube-nocookie“) und über eine 2-Klick-Lösung: YouTube-Videos werden erst nach Ihrer aktiven Bestätigung geladen. Vor dieser Bestätigung werden keine personenbezogenen Daten an YouTube übermittelt. Erst durch Ihren Klick (Einwilligung) wird die Verbindung zu YouTube hergestellt.

Zweck: Einbindung von Videos in unsere Website und Verbesserung der Nutzererfahrung.

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland sowie Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („YouTube“).

Verarbeitete Daten

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Besuchte Seite auf unserer Website
• Verwendeter Browsertyp und Betriebssystem
• Technische Verbindungsdaten (z.B. HTTP-Header)
• YouTube-Kontoinformationen (falls eingeloggt)

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung erfolgt durch aktiven Klick auf das Vorschaubild bzw. den Aktivierungs-Button (2-Klick-Lösung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherdauer: Gemäß der Datenschutzrichtlinie von YouTube.

Drittlandtransfer: Daten können in die USA übermittelt werden. Übermittlungen basieren auf dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie zusätzlich auf Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.

Weitere Informationen: https://www.youtube.com/howyoutubeworks/privacy/

3.7 Kontaktaufnahme per E-Mail

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.

Verarbeitete Daten

• Name
• E-Mail-Adresse
• Inhalt Ihrer Nachricht

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Ihnen). Sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Ihre Daten werden nur so lange gespeichert, wie dies zur abschließenden Bearbeitung Ihrer Anfrage erforderlich ist.

3.8 CRM-, Vertriebs- und Lead-Management

Zweck: Verwaltung und Pflege von Beziehungen zu Kunden, Interessenten und sonstigen Vertrags- oder Geschäftspartnern (B2B), einschließlich Lead-Management, Qualifizierung und Priorisierung von Leads, Dokumentation von Kommunikations- und Vertragshistorien sowie Planung und Steuerung von Vertriebsaktivitäten.

Empfänger: Attio Ltd., 86-90 Paul Street, London EC2A 4NE, Vereinigtes Königreich

Verarbeitete Daten

• Name und Vorname
• Dienstliche Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer, geschäftliche Anschrift)
• Unternehmensbezogene Daten (z.B. Firmenname, Branche, Funktion/Position)
• Daten zu vertraglichen Vorgängen und Anfragen (z.B. Leistungsinteressen, Historie von Anfragen und Vorgängen)
• Kommunikations- und Interaktionsdaten (z.B. Termine, Gesprächsnotizen, Reaktion auf E-Mails)

Rechtsgrundlage: Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit wir mit Ihnen/Ihrem Arbeitgeber in einem (vor-)vertraglichen Verhältnis stehen. Darüber hinaus berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der effizienten Organisation von Vertriebs- und Geschäftsbeziehungen sowie einer zielgerichteten B2B-Kommunikation. Soweit wir personenbezogene Daten für Zwecke der Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen.

Soweit wir personenbezogene Daten für Zwecke der Direktwerbung verarbeiten (z.B. E‑Mail- oder Telefonkontakt zu Produktinformationen, Demos und Angeboten), erfolgt dies – soweit gesetzlich erforderlich – auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (z.B. erteilt über das „Aura live testen“-Funnel). Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Unabhängig davon können Sie der Verarbeitung Ihrer Daten für Zwecke der Direktwerbung jederzeit widersprechen (Art. 21 DSGVO).

Speicherdauer: Für die Dauer der Geschäftsbeziehung bzw. solange ein berechtigtes Interesse an der weiteren Speicherung besteht; anschließende Löschung oder Anonymisierung, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Drittlandtransfer: Attio Ltd. hat seinen Sitz im Vereinigten Königreich. Für Datenübermittlungen in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Weitere Informationen: https://attio.com/legal/privacy-policy

4. Internationale Datenübertragung

Personenbezogene Daten werden vorrangig innerhalb der EU/des EWR verarbeitet. Übermittlungen in sogenannte „Drittländer“ erfolgen ausschließlich unter Einhaltung der Vorgaben der DSGVO und bei Vorliegen geeigneter Garantien. Vor einer Übertragung an einen Dienstleister im Drittland wird das Datenschutzniveau geprüft. Eine Übermittlung findet nur statt, wenn ausreichende Schutzmechanismen bestehen. Sämtliche Dienstleister müssen eine Vereinbarung zur Auftragsverarbeitung abschließen. Für Anbieter außerhalb des EWR sind zusätzliche Maßnahmen erforderlich. Nach Art. 44 ff. DSGVO ist eine Übermittlung zulässig, wenn mindestens eine der folgenden Voraussetzungen erfüllt ist:

• Die Europäische Kommission hat ein angemessenes Datenschutzniveau festgestellt.
• Standardvertragsklauseln sind mit dem Empfänger vereinbart.
• Weitere geeignete Garantien gemäß Art. 46 DSGVO bestehen.
• In bestimmten Ausnahmefällen nach Art. 49 DSGVO.

5. Empfänger von personenbezogenen Daten

Eine Weitergabe der von uns erhobenen personenbezogenen Daten erfolgt grundsätzlich nur, wenn:

• Sie uns hierzu Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben,
• die Weitergabe zur Wahrung unserer berechtigten Interessen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Ihre schutzwürdigen Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 lit. f DSGVO),
• wir gesetzlich zur Weitergabe verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), oder
• dies rechtlich zulässig ist und zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

Mögliche Empfänger sind

Auftragsverarbeiter

Konzernunternehmen oder externe Dienstleister (z.B. im Bereich technische Infrastruktur und Verarbeitung, Wartung, Zahlungsabwicklung), die sorgfältig ausgewählt und überwacht werden. Auftragsverarbeiter dürfen die Daten ausschließlich nach unseren Weisungen verarbeiten.

Öffentliche Stellen

Behörden und staatliche Institutionen (z.B. Finanzbehörden, Staatsanwaltschaften, Gerichte), an die wir personenbezogene Daten übermitteln müssen, etwa zur Erfüllung gesetzlicher Verpflichtungen oder zum Schutz berechtigter Interessen.

6. Datensicherheit und Schutzmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um die Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten zu gewährleisten. Diese Maßnahmen dienen dem Schutz vor unbefugtem Zugriff, Manipulation, Verlust oder Missbrauch. Unsere Sicherheitsvorkehrungen werden regelmäßig überprüft und an den Stand der Technik sowie die aktuellen Branchenstandards angepasst.

Bitte beachten Sie, dass trotz umfangreicher Schutzmaßnahmen die Datenübertragung im Internet grundsätzlich Sicherheitslücken aufweisen kann. Insbesondere bei unverschlüsselter Kommunikation (z.B. Standard-E-Mail) besteht das Risiko, dass Daten von Dritten mitgelesen werden. Auf das Verhalten externer Parteien haben wir keinen Einfluss. Wir empfehlen daher, bei der elektronischen Übermittlung sensibler Informationen Verschlüsselung oder andere Schutzmaßnahmen zu nutzen, um potenzielle Risiken zu minimieren.

7. Speicherdauer und Löschung/Sperrung von Daten

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, sofern dies durch unionsrechtliche oder nationale Vorschriften, denen der Verantwortliche unterliegt, erforderlich ist. Die Daten werden ebenfalls gelöscht oder gesperrt, sobald eine gesetzliche Aufbewahrungsfrist abläuft, sofern eine weitere Speicherung nicht zur Erfüllung eines Vertragsverhältnisses erforderlich ist.

8. Betroffenenrechte

Sie haben im Hinblick auf Ihre personenbezogenen Daten folgende Rechte

Recht auf Auskunft (Art. 15 DSGVO, § 34 BDSG): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten von uns verarbeitet werden, zu welchem Zweck, an welche Empfänger oder Kategorien von Empfängern die Daten übermittelt werden und wie lange die Daten gespeichert werden.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, insbesondere wenn diese nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen oder die Daten unrechtmäßig verarbeitet wurden.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, z.B. wenn die Richtigkeit der Daten bestritten wird.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch möglich – die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen, insbesondere im Zusammenhang mit Direktwerbung oder einem damit verbundenen Profiling.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt.

Änderungen dieser Datenschutzhinweise