Privacy PolicyDatenschutzerklärung

Verantwortlicher für die Datenverarbeitung ist:

MMax GmbH Fohlenweg 1 30926 Seelze Deutschland

support@goatify.io

Wir freuen uns über Ihr Interesse an Goatify. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

Goatify ist ein digitaler Informationsdienst mit kostenpflichtigem Mitgliederbereich. Wir versenden keine Waren. Der Dienst besteht aus dieser Webseite, einem Mitgliederbereich mit Produktmeldungen und Verfügbarkeitssuche sowie einem zugehörigen Discord-Server.

1. Zugriffsdaten und Hosting

Sie können unsere öffentlichen Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite werden automatisch Zugriffsdaten verarbeitet, die Ihr Browser übermittelt: die angeforderte Adresse, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, verweisende Seite sowie Angaben zu Browser und Betriebssystem.

Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs sowie der Abwehr von Missbrauch ausgewertet. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer berechtigten Interessen an einem sicheren und funktionsfähigen Angebot.

Hostingdienstleistungen

Im Rahmen einer Verarbeitung in unserem Auftrag erbringt die Vercel Inc. (USA) für uns die Dienste zum Hosting und zur Darstellung der Webseite. Alle Daten, die im Rahmen der Nutzung dieser Webseite erhoben werden, werden auf deren Servern verarbeitet.

Unsere Datenbank betreiben wir bei der Neon Inc. (USA). Dort liegen die in dieser Erklärung beschriebenen Angaben zu Mitgliedschaft, Einstellungen und Support.

Zwei weitere Dienste betreiben wir auf eigenen Servern innerhalb Deutschlands: den Dienst, der die Produktmeldungen aus Discord entgegennimmt und ausliefert (erreichbar unter feed.goatify.io), sowie einen Dienst, der bei der Verfügbarkeitssuche einzelne Händlerseiten abruft.

2. Mitgliedschaft und Zahlung über Stripe

Für die Abwicklung von Zahlungen und Mitgliedschaften setzen wir Stripe ein (Stripe, Inc., USA, sowie deren europäische Gesellschaften).

Wenn Sie eine Mitgliedschaft abschließen, werden Sie auf eine Bezahlseite von Stripe weitergeleitet. Ihre Zahlungsdaten – etwa Kartennummer oder Bankverbindung – geben Sie ausschließlich dort ein. Wir erhalten und speichern diese Daten nicht. Es gilt insoweit zusätzlich die Datenschutzerklärung von Stripe.

An Stripe übermitteln wir dabei:

• Ihre Discord-Kennung, damit die Zahlung Ihrem Zugang zugeordnet werden kann,
• die Bezeichnung des von Ihnen gewählten Tarifs,
• Ihre IP-Adresse.

Die Übermittlung der IP-Adresse erfolgt zum Zweck der Erkennung und Abwehr missbräuchlicher Zahlungen. Sie wird dem Zahlungsvorgang in Stripe beigefügt und dort gespeichert; wir speichern sie nicht in unserer eigenen Datenbank. Erhoben wird sie nur beim erstmaligen Abschluss, nicht bei späteren Verlängerungen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verhinderung von Zahlungsbetrug und der missbräuchlichen Nutzung von Rabattaktionen. Sie können dieser Verarbeitung nach Maßgabe des unten beschriebenen Widerspruchsrechts widersprechen.

Von Stripe erhalten wir zurück, ob und in welchem Umfang eine Mitgliedschaft besteht. Wir speichern dazu die Stripe-Kennungen Ihres Abonnements und Ihrer Kundennummer, den gewählten Tarif, den Status der Mitgliedschaft, das Ende des laufenden Abrechnungszeitraums sowie – falls eine Zahlung fehlschlägt – den Zeitpunkt des Fehlschlags. Diese Angaben brauchen wir, um zu entscheiden, ob Ihnen der Mitgliederbereich und die Rolle auf unserem Discord-Server zustehen.

Über einen Link im Mitgliederbereich können Sie das Kundenportal von Stripe aufrufen, um Zahlungsmittel, Rechnungen und Kündigung selbst zu verwalten. Dort verarbeitet Stripe Ihre Daten in eigener Verantwortung.

Rechtsgrundlage für die Zahlungsabwicklung und die Verwaltung Ihrer Mitgliedschaft ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da diese Verarbeitung zur Erfüllung des Mitgliedschaftsvertrags erforderlich ist.

3. Anmeldung über Discord

Der Mitgliederbereich ist nur mit einer laufenden Mitgliedschaft zugänglich. Die Anmeldung erfolgt über Ihr Konto beim Anbieter Discord (Discord Inc., USA).

Wenn Sie die Anmeldung starten, werden Sie zu Discord weitergeleitet und melden sich dort an. Ihre Zugangsdaten geben Sie ausschließlich bei Discord ein, wir erhalten sie nicht. Wir fragen bei Discord die Berechtigungen identify, email und guilds.join an. Discord zeigt Ihnen diese Anfrage vor der Freigabe an.

Nach erfolgreicher Anmeldung übermittelt Discord an uns Ihre Discord-Kennung, Ihren Benutzernamen, Ihren Anzeigenamen, Ihr Profilbild sowie Ihre E-Mail-Adresse und die Angabe, ob diese bestätigt ist.

Dauerhaft gespeichert werden davon Ihre Discord-Kennung, Ihr Benutzername, Ihr Anzeigename und die Adresse Ihres Profilbildes.

Ihre E-Mail-Adresse speichern wir nicht. Sie wird bei der Anmeldung einmalig dazu verwendet, bei Stripe nach einem bereits bestehenden Abonnement zu suchen, das noch keiner Discord-Kennung zugeordnet ist. Das betrifft Mitglieder aus der Zeit vor der Umstellung, die sonst trotz laufender Zahlung keinen Zugang erhielten. Nach diesem Abgleich wird die Adresse verworfen. Auch das Zugriffstoken, das Discord uns ausstellt, wird nicht gespeichert.

Ihre Anmeldedaten hinterlegen wir in einem signierten Cookie auf Ihrem Endgerät (Bezeichnung goatify_session, Laufzeit 30 Tage), damit Sie angemeldet bleiben. Darin stehen Ihre Discord-Kennung, Ihr Name, Ihr Benutzername und die Adresse Ihres Profilbildes – nicht Ihre E-Mail-Adresse. Während des Anmeldevorgangs wird für maximal zehn Minuten ein weiteres Cookie gesetzt (goatify_oauth), das den Vorgang gegen Manipulation absichert. Beide Cookies sind für die von Ihnen angeforderte Funktion unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Mit dem Abmelden wird das Anmelde-Cookie gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da Anmeldung und Prüfung der Mitgliedschaft zur Erfüllung des Mitgliedschaftsvertrags erforderlich sind.

4. Unser Discord-Server: Beitritt, Mitgliedsrolle und Direktnachrichten

Der Mitgliedschaft gehört ein Discord-Server an, auf dem die Produktmeldungen ebenfalls erscheinen. Aus der Berechtigung guilds.join ergeben sich drei Vorgänge:

Beitritt. Unmittelbar nach der Anmeldung fügen wir Ihr Discord-Konto unserem Server hinzu, damit Sie nach der Zahlung nicht außen vor stehen. Eine Rolle erhalten Sie dabei noch nicht.

Mitgliedsrolle. Besteht eine laufende Mitgliedschaft, weisen wir Ihrem Konto auf dem Server eine Rolle zu, die die für Mitglieder bestimmten Kanäle freischaltet. Endet die Mitgliedschaft oder bleibt eine Zahlung dauerhaft aus, entziehen wir diese Rolle wieder. Wir halten dazu fest, ob die Rolle gesetzt ist und wann dies zuletzt geprüft wurde, um die Zahl der Abfragen bei Discord zu begrenzen.

Direktnachrichten. Wir senden Ihnen über Discord Direktnachrichten in drei Fällen: wenn eine Zahlung fehlgeschlagen ist und Ihr Zugang deshalb ausläuft, wenn einer Ihrer selbst angelegten Suchaufträge einen Treffer hat, und – nur an unser Support-Team, nicht an Sie – wenn Sie eine Nachricht über den Support-Chat schreiben. Zur Zustellung speichern wir die Kennung des Direktnachrichten-Kanals sowie, ob eine Zustellung möglich war.

Rechtsgrundlage für Beitritt, Rolle und die Benachrichtigung über gescheiterte Zahlungen ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Für Treffermeldungen zu Suchaufträgen ist es Art. 6 Abs. 1 S. 1 lit. a DSGVO, da Sie diese Aufträge selbst anlegen und jederzeit löschen können.

Discord Inc. hat seinen Sitz in den USA. Nähere Informationen zur Datenverarbeitung durch Discord finden Sie unter https://discord.com/privacy.

5. Altmitgliedschaften über Whop

Mitgliedschaften, die vor der Umstellung auf Stripe abgeschlossen wurden, laufen weiterhin über den Anbieter Whop (Whop Inc., USA). Für diese Mitglieder gilt zusätzlich Folgendes.

Sie können sich weiterhin mit Ihrem Whop-Konto anmelden. Dabei fragen wir die Berechtigungen openid und profile an und erhalten Ihre Whop-Kennung, Ihren Namen, Ihren Benutzernamen und Ihr Profilbild. Eine E-Mail-Adresse erhalten wir von Whop nicht. Das Zugriffstoken wird nicht gespeichert.

Melden Sie sich stattdessen über Discord an, fragen wir bei Whop ab, ob zu der bei uns hinterlegten Verknüpfung Ihres Discord-Kontos eine laufende Mitgliedschaft besteht. Zur Anzeige im Mitgliederbereich rufen wir zusätzlich Status, Laufzeit und Produkt Ihrer Mitgliedschaft ab. Zahlungsdaten verarbeiten wir nicht, diese liegen ausschließlich bei Whop.

Um diese Verknüpfung herstellen zu können, speichern wir Ihre Whop-Kennung zusammen mit Ihrer Discord-Kennung und Ihrem Discord-Benutzernamen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Nähere Informationen zur Datenverarbeitung durch Whop finden Sie unter https://whop.com/privacy.

6. Produktmeldungen im Mitgliederbereich

Der Mitgliederbereich zeigt Produktmeldungen, die aus den Kanälen unseres Discord-Servers stammen. Diese Meldungen selbst enthalten keine Angaben zu Ihrer Person.

Damit Ihr Browser die laufenden Meldungen empfangen kann, stellt Ihnen unsere Webseite ein kurzlebiges Zugangsmerkmal aus, das Ihre Mitgliedskennung und eine Ablaufzeit enthält und fünf Minuten gültig ist. Damit verbindet sich Ihr Browser mit unserem Dienst unter feed.goatify.io, der auf einem Server in Deutschland läuft. Ihre Mitgliedskennung wird dort nur für die Dauer der Verbindung im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.

Sie können bis zu zehn eigene Suchprofile anlegen, um nur bestimmte Meldungen zu sehen oder sich benachrichtigen zu lassen. Gespeichert werden dabei Ihre Mitgliedskennung, die von Ihnen gewählte Bezeichnung, Ihre Suchbegriffe und Ausschlüsse, ausgewählte Händler und Quellen sowie eine gewünschte Preisspanne. Sie können diese Profile jederzeit im Mitgliederbereich ändern und löschen.

Rechtsgrundlage für die Anzeige ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, für die von Ihnen selbst angelegten Suchprofile Art. 6 Abs. 1 S. 1 lit. a DSGVO.

7. Push-Benachrichtigungen

Sie können sich Meldungen als Push-Benachrichtigung auf Ihr Gerät schicken lassen. Diese Funktion ist freiwillig und wird erst wirksam, nachdem Ihr Browser Sie ausdrücklich um Erlaubnis gefragt hat und Sie diese erteilt haben.

Erteilen Sie die Erlaubnis, speichern wir die Adresse, die Ihr Browser dafür ausgehandelt hat, zwei zugehörige Verschlüsselungsschlüssel, Ihre Mitgliedskennung, die Kennung Ihres Browsers, den Zeitpunkt der Einrichtung und den Zeitpunkt der letzten Verwendung. Je Mitglied werden höchstens zehn Geräte behalten; wird ein weiteres eingerichtet, entfällt das älteste.

Die Benachrichtigungen versenden wir nicht direkt an Ihr Gerät, sondern an einen Zustelldienst des Herstellers Ihres Browsers – bei Chrome an Google, bei Firefox an Mozilla, bei Safari an Apple. Diese Dienste erfahren dabei die genannte Adresse und die Tatsache einer Zustellung; die Inhalte sind für sie verschlüsselt. Jede Anfrage enthält eine Signatur mit unserer Kontaktadresse, wie es das Push-Verfahren vorschreibt.

Sie können die Benachrichtigungen jederzeit im Mitgliederbereich oder in den Einstellungen Ihres Browsers wieder abschalten. Dabei wird der Eintrag gelöscht. Wir löschen ihn außerdem selbständig, wenn der Zustelldienst das Gerät als nicht mehr erreichbar meldet oder die Zustellung fünfmal hintereinander fehlschlägt.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für die Einrichtung auf Ihrem Endgerät. Ein Widerruf Ihrer Einwilligung ist jederzeit wie beschrieben möglich und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

8. Verfügbarkeitssuche und Kartenanzeige

Im Mitgliederbereich können Sie prüfen, ob bestimmte Produkte in Filialen in Ihrer Nähe vorrätig sind. Dazu geben Sie eine Postleitzahl und einen Umkreis an.

Diese Angaben verwenden wir ausschließlich dazu, die Abfragen bei den betreffenden Händlern durchzuführen. Ihre einzelnen Suchanfragen speichern wir nicht. Die Antworten der Händler halten wir für drei Minuten im Arbeitsspeicher vor, damit dieselbe Abfrage nicht mehrfach ausgeführt wird. Abgefragt werden die öffentlichen Filial- und Bestandsauskünfte der jeweiligen Händler; diese Abfragen gehen von unseren Servern aus, nicht von Ihrem Gerät, und enthalten keine Angaben zu Ihrer Person.

Zusätzlich können Sie Suchaufträge dauerhaft anlegen, um über Treffer benachrichtigt zu werden. Dabei speichern wir Ihre Mitgliedskennung, die Postleitzahl, den Umkreis und die von Ihnen gewählten Produkte, Kategorien und Händler. Diese Aufträge können Sie jederzeit im Mitgliederbereich löschen.

Die Karte zeigen wir mit der Software Leaflet an. Die Kartenausschnitte lädt Ihr Browser direkt von tile.openstreetmap.de, einem Dienst des FOSSGIS e.V. in Deutschland. Dabei erfährt dieser Dienst Ihre IP-Adresse und den betrachteten Kartenausschnitt. Klicken Sie bei einer Filiale auf die Wegbeschreibung, öffnet sich Google Maps in Ihrem Browser; ab diesem Zeitpunkt gilt die Datenschutzerklärung von Google.

Rechtsgrundlage für die Suche ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, für die von Ihnen angelegten Suchaufträge Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Kartenanzeige stützt sich auf Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer verständlichen Darstellung der Suchergebnisse.

9. Support-Chat

Im Mitgliederbereich können Sie uns über einen Chat erreichen. Die dort ausgetauschten Nachrichten speichern wir zusammen mit Ihrer Mitgliedskennung, Ihrem Anzeigenamen und dem Zeitpunkt, damit der Verlauf einer Anfrage nachvollziehbar bleibt und Sie Antworten später wiederfinden.

Sobald Sie eine Nachricht schreiben, senden wir einen Auszug daraus als Direktnachricht an die Konten unseres Support-Teams auf Discord, damit Ihre Anfrage bemerkt wird.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit es um Ihre Mitgliedschaft geht, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Bearbeitung von Anfragen.

10. Nutzungsstatistiken im Mitgliederbereich

Um zu erkennen, wie stark der Mitgliederbereich genutzt wird, halten wir fest, dass eine Anmeldung stattgefunden hat und dass Seiten des Mitgliederbereichs aufgerufen wurden – die Übersicht, die Verfügbarkeitssuche, die Produktmeldungen und der Support-Chat.

Ihre Mitgliedskennung wird dabei nicht gespeichert. Gespeichert werden nur die Art des Vorgangs, der Zeitpunkt und ein Kürzel, das aus Ihrer Kennung und einem zufälligen Schlüssel berechnet wird. Dieser Schlüssel wechselt täglich. Dadurch lassen sich die Vorgänge eines Tages einander zuordnen, die Vorgänge mehrerer Tage jedoch nicht. Der Schlüssel wird nach zwei Tagen gelöscht; danach lässt sich das Kürzel auch von uns keiner Person mehr zuordnen und die verbleibenden Zahlen sind anonym. Ein Nutzungsprofil über einen längeren Zeitraum entsteht dadurch nicht und ist technisch ausgeschlossen.

Gezählt wird ausschließlich auf unserem Server. Es wird kein zusätzliches Cookie gesetzt, kein Skript in Ihrem Browser ausgeführt und keine IP-Adresse gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu erkennen, ob und wie stark der Mitgliederbereich genutzt wird, um ihn bedarfsgerecht weiterzuentwickeln. Ihrem Interesse an Vertraulichkeit wird durch den täglich wechselnden Schlüssel und dessen kurze Löschfrist Rechnung getragen. Sie können dieser Verarbeitung nach Maßgabe des unten beschriebenen Widerspruchsrechts widersprechen.

11. Reichweitenmessung mit Vercel Web Analytics

Auf unseren öffentlichen Seiten – nicht im Mitgliederbereich – setzen wir Vercel Web Analytics ein, einen Dienst der Vercel Inc. (USA), die für uns den Betrieb dieser Webseite erbringt.

Der Dienst arbeitet ohne Cookies und ohne Speicherung von Informationen auf Ihrem Endgerät; er ist daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Um Besuche voneinander unterscheiden zu können, wird aus Ihrer Anfrage ein Hashwert gebildet, der spätestens nach 24 Stunden verworfen wird. Je Seitenaufruf können folgende Angaben verarbeitet werden: Zeitpunkt, aufgerufene Adresse, verweisende Seite, gefilterte Adressparameter, Land und Region, Betriebssystem, Browser und Gerätetyp. Eine Zusammenführung mit anderen Datenquellen sowie ein Wiedererkennen über verschiedene Webseiten hinweg findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung der Reichweite unseres Angebots.

Nähere Informationen finden Sie unter https://vercel.com/docs/analytics/privacy-policy und https://vercel.com/legal/privacy-policy.

12. Cookies und Speicherung auf Ihrem Endgerät

Wir setzen keine Cookies zu Werbe- oder Trackingzwecken ein. Verwendet werden ausschließlich:

• goatify_session – hält Sie im Mitgliederbereich angemeldet, Laufzeit 30 Tage, signiert und nur für den Server lesbar,
• goatify_oauth – sichert den Anmeldevorgang ab, Laufzeit zehn Minuten,
• ein Vermerk im Speicher Ihres Browsers, dass Sie die Einblendung auf der Startseite bereits gesehen bzw. einen Hinweis auf eine Rabattaktion weggeklickt haben.

Alle genannten Speicherungen sind für die von Ihnen angeforderten Funktionen erforderlich oder dienen allein Ihrem Bedienkomfort und sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Ein Einwilligungsbanner ist daher nicht erforderlich.

Wenn Sie Push-Benachrichtigungen erlauben, wird zusätzlich ein Service Worker in Ihrem Browser eingerichtet. Dieser speichert lediglich eine Offline-Seite zwischen und keine Inhalte des Mitgliederbereichs. Grundlage ist Ihre Einwilligung, siehe Abschnitt 7.

13. Datenübermittlung in die USA

Die Anbieter Vercel, Neon, Stripe, Discord, Whop sowie die Zustelldienste für Push-Benachrichtigungen haben ihren Sitz in den USA oder verarbeiten Daten dort.

Ob für das jeweilige Unternehmen ein Angemessenheitsbeschluss der Europäischen Kommission nach dem EU-U.S. Data Privacy Framework greift, können Sie in der Liste zertifizierter Unternehmen unter https://www.dataprivacyframework.gov/list nachsehen. Soweit dies nicht der Fall ist, stützt sich die Übermittlung auf Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder, bei Anmeldung und Zahlung, auf Art. 49 Abs. 1 S. 1 lit. b DSGVO, da sie für die Erfüllung des Vertrags mit Ihnen erforderlich ist.

14. Speicherdauer

Zugriffsdaten werden nur so lange verarbeitet, wie es für den Betrieb und die Abwehr von Missbrauch erforderlich ist.

Angaben zu Ihrer Mitgliedschaft und Ihrem Konto bewahren wir für die Dauer der Mitgliedschaft auf. Danach werden sie für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, soweit sie diesen unterliegen.

Die Produktmeldungen im Mitgliederbereich und die zugehörigen Bilder werden nach 30 Tagen gelöscht; der Bereich ist kein Archiv.

Ihre Suchprofile, Suchaufträge und eingerichteten Geräte für Benachrichtigungen bleiben gespeichert, bis Sie sie löschen oder abschalten.

Die Kürzel der Nutzungszählung verlieren ihren Personenbezug nach zwei Tagen mit der Löschung des zugehörigen Schlüssels.

Nachrichten aus dem Support-Chat bewahren wir auf, solange dies zur Bearbeitung und Nachvollziehbarkeit Ihrer Anfragen erforderlich ist. Sie können deren Löschung nach Maßgabe der unten beschriebenen Rechte verlangen.

15. Unsere Onlinepräsenz in sozialen Netzwerken

Wir unterhalten Präsenzen bei Instagram und bei X, um über unser Angebot und laufende Aktionen zu informieren.

Auf unserer Startseite zeigen wir einige unserer Instagram-Beiträge. Die Bilder dazu liegen als Kopie auf unserem eigenen Server; beim Betrachten unserer Seite wird nichts von Instagram nachgeladen und es werden keine Daten an Instagram übermittelt. Erst wenn Sie einen Beitrag anklicken, verlassen Sie unsere Seite.

Bei dem Besuch unserer Präsenzen auf den Plattformen selbst können Ihre Daten durch den jeweiligen Betreiber für Marktforschungs- und Werbezwecke erhoben und gespeichert werden. Aus diesen Daten werden unter Verwendung von Pseudonymen Nutzungsprofile erstellt, die etwa zur Anzeige interessenbezogener Werbung innerhalb und außerhalb der Plattformen verwendet werden können. Zu diesem Zweck werden im Regelfall Cookies auf Ihrem Endgerät eingesetzt. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer berechtigten Interessen an einer wirksamen Kommunikation. Falls Sie von dem jeweiligen Betreiber um eine Einwilligung gebeten werden, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Soweit die Betreiber ihren Sitz in den USA haben, gilt der oben zu Drittlandübermittlungen beschriebene Rahmen; die Zertifizierung des jeweiligen Unternehmens können Sie unter https://www.dataprivacyframework.gov/list einsehen.

Die detaillierten Informationen zur Verarbeitung durch die Anbieter, Kontaktmöglichkeiten sowie Ihre Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, insbesondere Widerspruchsmöglichkeiten, entnehmen Sie bitte den Datenschutzhinweisen der Anbieter:

Instagram (Meta Platforms Ireland Ltd.): https://help.instagram.com/519522125107875 Soweit wir eine Instagram-Präsenz mit Statistikfunktionen unterhalten, erfolgt die Datenverarbeitung insoweit auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO, die Sie hier einsehen können.

X (vormals Twitter, Twitter International Unlimited Company): https://x.com/en/privacy

16. Kontaktmöglichkeiten und Ihre Rechte

Als Betroffener haben Sie folgende Rechte: • gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen; • gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen; • gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung – zur Ausübung des Rechts auf freie Meinungsäußerung und Information; – zur Erfüllung einer rechtlichen Verpflichtung; – aus Gründen des öffentlichen Interesses oder – zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; • gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit – die Richtigkeit der Daten von Ihnen bestritten wird; – die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen; – wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder – Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben; • gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen; • gemäß Art. 7 Abs. 3 DSGVO das Recht, eine uns erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt; • gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns über die Kontaktdaten in unserem Impressum.

17. Widerspruchsrecht

Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu.

Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.