Datenschutzerklärung

1. Verantwortlicher

embedflow UG (haftungsbeschränkt)
Geschäftsführer: Alexander Wagenleitner, Emre Nasuhoglu
Rossinistraße 3
85057 Ingolstadt
Deutschland

E-Mail: kontakt@embedflow.de

Wenn Sie Fragen zum Datenschutz haben, können Sie sich jederzeit an uns wenden.

2. Überblick der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Namen, Adressen)
• Kontaktdaten (z. B. E-Mail, Telefonnummer)
• Inhaltsdaten (z. B. Texteingaben, Nachrichteninhalte)
• Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)

Kategorien betroffener Personen

• Besucher und Nutzer der Website
• Kommunikationspartner (E-Mail-Kontakt)
• Geschäfts- und Vertragspartner

3. Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Zusätzlich gelten die Bestimmungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG) — Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten bzw. in den Zugriff auf Informationen in ihrem Endgerät gegeben.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich.
• Technische Notwendigkeit (§ 25 Abs. 2 Nr. 2 TDDDG) — Der Zugriff auf Informationen in der Endeinrichtung des Nutzers ist unbedingt erforderlich, damit der Anbieter einen vom Nutzer ausdrücklich gewünschten Dienst bereitstellen kann.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere:

• TLS/SSL-Verschlüsselung der gesamten Datenübertragung
• Regelmäßige Sicherheitsupdates der eingesetzten Software
• Zugriffsbeschränkung auf personenbezogene Daten nach dem Need-to-know-Prinzip
• Hosting der Webanwendung ausschließlich in deutschen Rechenzentren. Externe KI-Dienstleister, die im Rahmen des KI-Chatbots eingesetzt werden, sind in Abschnitt 9 gesondert aufgeführt.

5. Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser bzw. das Endgerät der Nutzer zu übermitteln.

Erhobene Daten (Server-Logfiles)

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. Betriebssystem
• Name Ihres Access-Providers

Die Server-Logfiles werden nach spätestens 7 Tagen automatisch gelöscht.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Sicherstellung des Betriebs und der Sicherheit der Website.

Hosting-Anbieter

Diese Website wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Hetzner verarbeitet Ihre Daten in unserem Auftrag und nur nach unserer Weisung. Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO wurde geschlossen. Alle Server befinden sich in Deutschland. Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner.

6. Serverseitige Reichweitenmessung

Zusätzlich zu den Server-Logfiles aus Abschnitt 5 betreiben wir eine eigene serverseitige Basisstatistik. Sie wertet Angaben aus, die im Rahmen der Anfrage an unseren Server anfallen, ohne Besuche durch eine Browserkennung zu verknüpfen. Die zusätzliche Verhaltensmessung nach Abschnitt 8 ist davon getrennt und beginnt erst nach Zustimmung.

Zweck: Reichweitenmessung — wie viele Aufrufe unsere Seiten erhalten und über welche Kanäle (Referrer, Kampagnenparameter) Besucher zu uns finden. Dies ist der originäre Zweck dieser Verarbeitung; sie entsteht nicht aus einer nachträglichen Auswertung von Sicherheits- oder Betriebsprotokollen.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — an der Reichweitenmessung unseres eigenen Onlineangebots.

Erhobene Daten (abschließende Liste)

• eine zufällig erzeugte, ereignisbezogene Kennung (dient ausschließlich der einmaligen Erfassung eines Aufrufs, keine Wiedererkennung über mehrere Aufrufe hinweg)
• Zeitpunkt des Aufrufs
• aufgerufener Pfad (ohne Query-String)
• Referrer-Host (z. B. „google.de“) — niemals die vollständige Referrer-URL oder ein darin enthaltener Query-String
• Kampagnenparameter (UTM: Quelle, Medium, Kampagne), sofern in der aufgerufenen URL vorhanden
• eine grobe Einordnung des Aufrufs als menschlich oder automatisiert (Bot)

IP-Adresse und User-Agent: Ihre IP-Adresse wird nicht als Merkmal dieser Statistik gespeichert. Für die technische Übertragung wird sie durch die beteiligten Server verarbeitet. Der User-Agent Ihres Browsers wird vorübergehend ausgewertet, um automatisierte Aufrufe (Bots) von menschlichen Aufrufen zu unterscheiden; er wird dabei weder in einer Datenbank noch in einer Antwort noch in einem Protokoll gespeichert — übermittelt und gespeichert wird ausschließlich das Ergebnis dieser Einordnung („menschlich“ oder „Bot“), nicht der User-Agent selbst. Es wird kein Cookie gesetzt, keine wiederkehrende Kennung vergeben und keine Verbindung zwischen mehreren Aufrufen derselben Person hergestellt.

Speicherdauer: Einzelne Seitenaufrufe werden standardmäßig 30 Tage gespeichert und danach im Rahmen der Verdichtung zu aggregierten Kennzahlen gelöscht; unabhängig vom Verdichtungsstand werden sie spätestens nach 90 Tagen gelöscht. Die daraus gebildeten, aggregierten Kennzahlen (z. B. Aufrufe je Tag oder Kanal, ohne Bezug zu einem einzelnen Aufruf) bewahren wir bis zu 13 Monate auf.

Widerspruchsrecht: Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen, da sie auf Art. 6 Abs. 1 lit. f DSGVO beruht. Da die Messung ohne Cookie und ohne wiederkehrende Kennung arbeitet, gibt es keinen technischen Opt-out-Schalter; ein formloser Widerspruch per E-Mail an kontakt@embedflow.de genügt.

Die Messung läuft auf denselben, von uns betriebenen Servern bei unserem Hosting-Anbieter in Deutschland (siehe Abschnitt 5); es findet keine Übermittlung in Länder außerhalb der EU/des EWR statt.

Die zusätzliche Verhaltensstatistik nach Abschnitt 8 beginnt ausschließlich nach Ihrer gesonderten Zustimmung. Ihre Kennzahlen werden von den serverseitigen Basisaufrufen getrennt ausgewiesen.

7. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns — per E-Mail oder über das Kontaktformular auf unserer Website — werden Ihre Angaben zur Bearbeitung der Anfrage und deren Abwicklung verarbeitet.

7.1 Kontaktformular

Unser Kontaktformular erhebt folgende Daten:

• Name und E-Mail-Adresse (Pflichtfelder)
• Unternehmen, Interessenbereich und Nachricht (freiwillige Angaben)
• Herkunftsseite (technisch ermittelt, z. B. "embedflow.de")

Beim Absenden des Formulars wird Ihre IP-Adresse zur Missbrauchsprävention (Rate-Limiting: max. 5 Anfragen pro 15 Minuten pro IP) kurzfristig im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert.

Nach dem Absenden erhalten Sie eine automatische Bestätigungs-E-Mail an die von Ihnen angegebene Adresse. Ihre Anfrage wird per E-Mail an kontakt@embedflow.de weitergeleitet. Der E-Mail-Versand erfolgt über unsere eigene SMTP-Infrastruktur bei unserem Hosting-Anbieter in Deutschland (siehe Abschnitt 5).

Zusätzlich zur Bearbeitung Ihrer Anfrage (siehe oben) melden wir im Rahmen unserer in Abschnitt 6 beschriebenen serverseitigen Reichweitenmessung, dass und zu welchem Zeitpunkt eine Formularzustellung stattgefunden hat, zusammen mit einer stabilen Kennung des verwendeten Formulars und einer zufällig erzeugten Ereigniskennung. Das gilt für unsere Kontaktformulare insgesamt, einschließlich der Formulare im Bereich /webdesign (dort mit teils anderen freiwilligen Angaben, z. B. Budget und gewünschtem Thema anstelle von Unternehmen und Interessenbereich). Übertragen werden dabei in keinem Fall Ihr Name, Ihre E-Mail-Adresse oder der Inhalt Ihrer Nachricht — diese Verarbeitung Ihrer Formularinhalte selbst bleibt ein eigener Zweck nach Art. 6 Abs. 1 lit. b DSGVO (siehe oben). Für dieses Zustellsignal gilt dieselbe Speicherdauer wie für die Alterskappe in Abschnitt 6 (bis zu 90 Tage) — hierfür gibt es, anders als bei einzelnen Seitenaufrufen, keinen früheren, an eine Verdichtung gekoppelten Löschpfad. Die daraus gebildete Tageszahl je Formular (wie viele Zustellungen an einem Tag stattfanden) bleibt wie die übrigen Kennzahlen bis zu 13 Monate gespeichert.

7.2 E-Mail-Kontakt

Bei direkter E-Mail-Kontaktaufnahme werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) verarbeitet.

Empfänger: Die Geschäftsführer der embedflow UG (haftungsbeschränkt) als Bearbeiter der Anfragen. Der technische E-Mail-Versand erfolgt über unseren Hosting-Anbieter als Auftragsverarbeiter (siehe Abschnitt 5). Darüber hinaus erfolgt keine Weitergabe an Dritte.

Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO). Soweit die Anfrage nicht auf einen Vertragsschluss gerichtet ist, verarbeiten wir die Daten auf Grundlage unserer berechtigten Interessen an der ordnungsgemäßen Bearbeitung von Anfragen und der Qualitätssicherung unserer Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Die IP-basierte Missbrauchsprävention erfolgt auf Grundlage unseres berechtigten Interesses am Schutz unserer Systeme vor Spam und Überlastung (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre. Gesetzliche Archivierungspflichten (6 bzw. 10 Jahre nach HGB/AO) bleiben unberührt.

Erforderlichkeit der Bereitstellung: Die Angabe von Name und E-Mail-Adresse ist zur Bearbeitung Ihrer Anfrage erforderlich. Ohne diese Angaben können wir Ihre Anfrage nicht entgegennehmen und beantworten. Alle weiteren Angaben (Unternehmen, Interessenbereich, Nachricht) sind freiwillig.

7.3 Chatbot auf der Website

Wenn Sie den Chatbot nutzen, verarbeiten wir Ihre Chatnachrichten, technische Sitzungsdaten und freiwillig mitgeteilte Kontaktdaten wie Name, E-Mail-Adresse oder Telefonnummer zur Beantwortung Ihrer Anfrage, zur Bereitstellung des Gesprächsverlaufs und zur Qualitätssicherung.

Chatnachrichten werden für bis zu 90 Tage gespeichert. Wenn Sie Kontaktdaten im Chat nennen und eine Anfrage an uns richten, speichern wir diese Angaben als Lead, damit unser Team antworten kann. Die Angabe von Kontaktdaten ist freiwillig; ohne Kontaktdaten können wir jedoch keine persönliche Rückmeldung außerhalb des Chats geben.

LLM-Anfragen werden über Mistral in der EU verarbeitet. Für Embeddings und Reranking nutzen wir Cohere in der EU. Hosting und Datenbankbetrieb erfolgen über unsere Infrastruktur in Deutschland. Sprachnachrichten werden nur zur Transkription verarbeitet; dauerhaft gespeichert wird das Transkript wie eine Chatnachricht.

8. Cookies, lokale Speicherung und Endgerätezugriff

Gemäß § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) holen wir Ihre Einwilligung ein, bevor wir nicht-essenzielle Informationen auf Ihrem Endgerät speichern oder darauf zugreifen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer dieser Website ändern oder widerrufen.

8.1 Essenzielle Speicherung (ohne Einwilligung)

Die folgenden Speichervorgänge sind technisch unbedingt erforderlich gemäß § 25 Abs. 2 Nr. 2 TDDDG und bedürfen keiner Einwilligung:

8.2 Eigene Verhaltensstatistik (nur mit Einwilligung)

Wenn Sie zustimmen, erfassen wir auf freigegebenen öffentlichen Seiten Seitenaufrufe, sichtbare Zeit (höchstens 30 Minuten je Seite), Scrollfortschritt, Telefon-, WhatsApp-, E-Mail- und Angebotsklicks sowie Beginn, Absendeversuch und Erfolg oder Fehler von Kontaktformularen. Formularinhalte und die angeklickten Telefonnummern oder E-Mail-Adressen werden nicht in die Statistik übernommen. Ein Kontaktklick belegt kein geführtes Gespräch.

Zweck ist die Verbesserung der Website und ihrer Kontaktmöglichkeiten. Rechtsgrundlage sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Die Verarbeitung erfolgt durch unsere eigene Analytics-Anwendung für uns als Verantwortlichen; es werden dafür keine Google-Analytics- oder Werbe-Tags geladen.

Nach Zustimmung speichern wir eine zufällige Besuchskennung im Session Storage Ihres Browser-Tabs (ef_analytics_visit). Sie dient der Zuordnung innerhalb eines Besuchs, nicht der Wiedererkennung über verschiedene Geräte oder Websites. Nach 30 Minuten ohne gemessene Aktivität beginnt ein neuer Besuch, spätestens nach 24 Stunden. Der Session Storage endet grundsätzlich mit dem Browser-Tab. Die Kennung und einzelne Messereignisse werden serverseitig nach sieben Tagen im nächsten Bereinigungslauf gelöscht. Zusammengefasste Kennzahlen bleiben bis zu 13 Monate gespeichert. IP-Adressen werden nicht als Statistikmerkmal gespeichert; der User-Agent wird vorübergehend zur Bot-Erkennung ausgewertet.

8.3 Einwilligung verwalten und widerrufen

Die Zustimmung ist freiwillig. Ablehnen und Widerrufen sind jederzeit über „Datenschutz-Einstellungen“ möglich; die Website bleibt nutzbar. Ein Widerruf stoppt weitere Verhaltensmessungen und entfernt die Besuchskennung im aktuellen Tab. Er berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung. Bereits zusammengefasste Statistiken lassen sich keinem einzelnen Besuch mehr zuordnen. Eine frühere Zustimmung zu Google-Analyse- oder Marketing-Kategorien gilt nicht als Zustimmung zu dieser Messung.

9. KI-Chatbot (Embedflow Assistant)

Auf unserer Website setzen wir einen eigenen, von uns betriebenen KI-Chatbot ein, der unter der Subdomain chatbot.embedflow.de läuft und über einen iframe in unsere Website eingebunden wird. Der Chatbot beantwortet Fragen rund um unsere Leistungen und nutzt dafür Verfahren der semantischen Suche (Embeddings + Reranking) sowie ein Sprachmodell (LLM).

9.1 Aktivierung und Einwilligung

Solange Sie den Chatbot nicht aktiv öffnen, wird keine Verbindung zu Servern des Chatbots oder zu KI-Dienstleistern aufgebaut. Erst wenn Sie auf das Chat-Symbol klicken, wird der iframe geladen und Sie werden im Chatfenster gesondert um Zustimmung zur Datenverarbeitung gebeten. Erst nach dieser Zustimmung werden Nachrichten verarbeitet.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

9.2 Verarbeitete Daten

• Inhalte Ihrer Chat-Nachrichten (Texteingaben und ggf. Sprachnachrichten)
• Eine pseudonyme Besucher-Kennung (Visitor-ID), die in Ihrem Browser gespeichert wird, um den Gesprächsverlauf während Ihrer Sitzung verfügbar zu halten
• Zeitstempel, Sitzungs-IDs und technische Metadaten zur Funktionsfähigkeit und Missbrauchsprävention
• Bei Sprachnachrichten: die Audio-Aufnahme zum Zweck der Transkription. Dauerhaft gespeichert wird ausschließlich der erzeugte Text, die Audiodaten werden nach der Transkription verworfen.

9.3 Eingesetzte Auftragsverarbeiter

Wir setzen folgende externe Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit allen genannten Anbietern bestehen Auftragsverarbeitungsverträge.

Hinweis zum Drittlandtransfer: Bei der Nutzung von Cohere können personenbezogene Daten (Inhalte Ihrer Chat-Nachrichten) in Länder außerhalb der EU/EWR, insbesondere die USA, übermittelt werden. Wir haben mit Cohere EU-Standard­vertrags­klauseln abgeschlossen und ergänzende Schutzmaßnahmen geprüft (Transfer Impact Assessment). Sie sollten sich dennoch bewusst sein, dass in den USA US-Behörden unter bestimmten Voraussetzungen Zugriff auf Daten erlangen können und das Datenschutzniveau nicht in jeder Hinsicht dem der EU entspricht.

9.4 Speicherdauer

Chat-Verläufe werden für maximal 90 Tage auf unseren Servern in Deutschland gespeichert, anschließend werden sie automatisch gelöscht. Audio-Aufnahmen von Sprachnachrichten werden unmittelbar nach erfolgreicher Transkription verworfen und nicht dauerhaft gespeichert.

9.5 Widerruf und Löschung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Chat schließen und im Browser den lokalen Speicher Ihrer Sitzung leeren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Über die in Abschnitt 12 genannten Betroffenenrechte können Sie außerdem die Löschung Ihrer Chat-Daten verlangen; dazu genügt eine formlose E-Mail an kontakt@embedflow.de.

10. Externe Dienste und Drittanbieter

Wir setzen auf unserer Website keine Werbe- oder Retargeting-Dienste ein. Auch Analyse-Dienste von Drittanbietern wie Google Analytics oder der Google Tag Manager werden nicht geladen; unsere Reichweitenmessung und Verhaltensstatistik laufen über eine eigene Anwendung (Abschnitte 6 und 8.2). Ebenso sind keine Karten (etwa Google Maps), Videos (etwa YouTube) oder Social-Media-Plugins eingebettet. Eine Übermittlung an Dritte findet nur statt, wenn Sie den Chatbot aktiv nutzen — dann an die in Abschnitt 9 genannten KI-Dienstleister.

Schriftarten

Wir verwenden die Schriftarten „Plus Jakarta Sans“ und „Outfit“. Sie liegen als Dateien auf unserem eigenen Server und werden von dort ausgeliefert. Beim Laden der Schriften wird keine Verbindung zu Google oder anderen externen Servern aufgebaut.

Social-Media-Präsenzen

Unsere Website enthält Links zu unseren LinkedIn- und Facebook-Profilen. Es handelt sich um einen gewöhnlichen externen Link — es werden dabei keine Social-Media-Plugins, Tracking-Pixel oder eingebetteten Inhalte von LinkedIn oder Facebook geladen. Erst wenn Sie einen solchen Link aktiv anklicken, verlassen Sie unsere Website und gelangen auf die jeweilige Plattform. Für LinkedIn gelten die Datenschutzrichtlinien von LinkedIn, für Facebook die Datenschutzrichtlinien von Meta.

11. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

12. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen, wenn diese auf Art. 6 Abs. 1 lit. f DSGVO basiert.
• Widerrufsrecht — Soweit Sie uns eine Einwilligung erteilt haben (z. B. für Cookie-Kategorien), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Beschwerderecht — Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

13. Löschung und Aufbewahrung von Daten

Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzliche Aufbewahrungsfristen betragen:

• 6 Jahre — handelsrechtliche Aufbewahrungspflicht (§ 257 Abs. 1 HGB)
• 10 Jahre — steuerrechtliche Aufbewahrungspflicht (§ 147 Abs. 1 AO)

Nach Ablauf dieser Fristen werden die Daten routinemäßig gelöscht.

14. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Das Datum der letzten Aktualisierung finden Sie oben auf dieser Seite.