DATENSCHUTZ

Datenschutzerklärung

1. Allgemeine Hinweise und Grundsätze der Datenverarbeitung

Wir freuen uns, dass Sie unsere Webseite besuchen. Der Schutz Ihrer Privatsphäre und der Schutz Ihrer persönlichen Daten, der sog. personenbezogenen Daten, bei der Nutzung unserer Webseite ist uns ein wichtiges Anliegen.

Personenbezogene Daten sind nach Art. 4 Nr. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Vor- und Nachname, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse und auch Ihre IP-Adresse. Daten, bei denen kein Bezug zu Ihrer Person herstellbar ist, wie beispielsweise durch eine Anonymisierung, sind keine personenbezogenen Daten.

Die Verarbeitung (z.B. das Erheben, die Speicherung, das Auslesen, das Abfragen, die Verwendung, die Übermittlung, das Löschen oder die Vernichtung) nach Art. 4 Nr. 2 DS-GVO bedarf immer einer gesetzlichen Rechtsgrundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten müssen gelöscht werden, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.

Hier finden Sie Informationen über den Umgang mit Ihren personenbezogenen Daten beim Besuch unserer Webseite. Zur Bereitstellung der Funktionen und Dienste unserer Webseite ist es erforderlich, dass wir personenbezogene Daten über Sie erheben. Wir erklären ihnen zudem die Art und Umfang der jeweiligen Datenverarbeitung, den Zweck und die entsprechende Rechtsgrundlage sowie die jeweilige Speicherdauer.

Diese Datenschutzerklärung gilt nur für diese Webseite. Sie gilt nicht für andere Webseiten, auf die wir durch einen Hyperlink lediglich verweisen. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer personenbezogenen Daten auf Webseiten Dritter übernehmen, da wir keinen Einfluss darauf haben, ob diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte direkt auf diesen Webseiten.

2. Verantwortliche Stelle

Verantwortlich für die Verarbeitung von personenbezogenen Daten auf dieser Webseite ist: Nejla Gül, Dr.-Doetsch-Straße 21 53879 Euskirchen, 02251/7757192, info@2bag.org

3. Bereitstellung und Nutzung der Webseite/Server Logfiles

a) Art und Umfang der Datenverarbeitung

Wenn Sie diese Webseite nutzen, ohne anderweitig (z.B. durch Registrierung oder Nutzung des Kontaktformulars) Daten an uns zu übermitteln, erheben wir über Server Logfiles technisch notwendige Daten, die automatisch an unseren Server übermittelt werden, u.a.:

· IP-Adresse

· Datum und Uhrzeit der Anfrage

· Name und URL der abgerufenen Datei

· Website, von der aus der Zugriff erfolgt (Referrer-URL)

· Zugriffsstatus/HTTP-Statuscode

· Browsertyp

· Sprache und Version der Browsersoftware

· Betriebssystem

b) Zweck und Rechtsgrundlage

Diese Verarbeitung ist technisch erforderlich, um Ihnen unsere Webseite anzeigen zu können. Wir nutzen die Daten auch, um die Sicherheit und Stabilität unserer Webseite zu gewährleisten.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DS-GVO. Die Verarbeitung der genannten Daten ist für die Bereitstellung einer Webseite erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.

c) Speicherdauer

Sobald die genannten personenbezogenen Daten zur Anzeige der Webseite nicht mehr erforderlich sind, werden diese gelöscht. Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Es besteht folglich bezüglich dieses Aspektes Ihrerseits keine Widerspruchsmöglichkeit. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

4. Einsatz von Cookies

a) Art, Umfang und Zweck der Datenverarbeitung

Wir verwenden Cookies. Cookies sind kleine Dateien, die im Rahmen Ihres Besuchs unserer Webseite von uns an den Browser Ihres Endgeräts gesendet und dort gespeichert werden.

Einige Funktionen unserer Webseite können ohne den Einsatz technisch notwendiger Cookies nicht angeboten werden. Andere Cookies ermöglichen uns dagegen verschiedene Analysen. So können einige Cookies den von Ihnen verwendeten Browser bei einem erneuten Besuch unserer Webseite wiedererkennen und verschiedene Informationen an uns übermitteln. Wir verwenden Cookies, um die Benutzung unserer Webseite zu erleichtern und zu verbessern. So können wir durch Cookies unter anderem unser Internetangebot für Sie nutzerfreundlicher und effektiver gestalten, indem wir beispielsweise Ihre Nutzung unserer Webseite nachvollziehen und Ihre bevorzugten Einstellungen (bspw. Länder- und Spracheneinstellungen) feststellen. Sofern Dritte über Cookies Informationen verarbeiten, erheben diese die Informationen direkt über Ihren Browser. Cookies richten auf Ihrem Endgerät keinen Schaden an. Sie können keine Programme ausführen und keine Viren enthalten. Auf unserer Webseite werden verschiedene Arten von Cookies verwendet, deren Art und Funktion im Folgenden erläutert wird.

Temporäre Cookies/Session-Cookies

Auf unserer Webseite werden sog. temporäre Cookies bzw. Session-Cookies verwendet, die automatisch gelöscht werden, sobald Sie Ihren Browser schließen. Durch diese Art von Cookies ist es möglich, Ihre Session-ID zu erfassen. Dadurch lassen sich verschiedene Anfragen Ihres Browsers einer gemeinsamen Sitzung zuordnen und es ist möglich, Ihr Endgerät bei späteren Webseitenbesuchen wiederzuerkennen.

Permanente Cookies

Auf unserer Webseite werden sog. permanente Cookies eingesetzt. Permanente Cookies sind Cookies, die über einen längeren Zeitraum in Ihrem Browser gespeichert werden und Informationen übermitteln können. Die jeweilige Speicherdauer unterscheidet sich je nach Cookie. Sie können permanente Cookies eigenständig über Ihre Browsereinstellungen löschen.

Drittanbieter-Cookies

Wir verwenden analytische Cookies zur Beobachtung des anonymisierten Nutzerverhaltens auf unserer Webseite.

Zudem verwenden wir Werbungs-Cookies. Mit diesen Cookies kann das Nutzerverhalten für Werbe- und gezielte Marketingzwecke verfolgt werden.

Social-Media-Cookies ermöglichen es, eine Verbindung zu Ihren sozialen Netzwerken aufzubauen und Inhalte unserer Webseite innerhalb Ihrer Netzwerke zu teilen.

Konfiguration der Browsereinstellungen

Die meisten Webbrowser sind so voreingestellt, dass Cookies automatisch akzeptiert werden. Sie können Ihren jeweiligen Browser jedoch so konfigurieren, dass er nur noch bestimmte oder gar keine Cookies mehr akzeptiert. Wir weisen Sie jedoch darauf hin, dass Sie dann möglicherweise nicht mehr alle Funktionen unserer Webseite nutzen können.

Über Ihre Browsereinstellungen können Sie zudem auch bereits in Ihrem Browser gespeicherte Cookies löschen. Des Weiteren ist es möglich, Ihren Browser so einzustellen, dass er Sie benachrichtigt, bevor Cookies gespeichert werden. Da sich die verschiedenen Browser in ihren jeweiligen Funktionsweisen unterscheiden können, bitten wir Sie, das jeweilige Hilfemenü Ihres Browsers für die entsprechenden Konfigurationsmöglichkeiten in Anspruch zu nehmen.

Die Deaktivierung der Verwendung von Cookies erfordert möglicherweise die Speicherung eines permanenten Cookies auf Ihrem Computer. Wenn Sie dieses Cookie anschließend löschen, müssen Sie es erneut deaktivieren.

b) Rechtsgrundlage

Aufgrund der beschriebenen Verwendungszwecke ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies Art. 6 Abs. 1 lit. f) DS-GVO. Falls Sie uns auf Grundlage eines von uns auf der Webseite erteilten Hinweises („Cookie-Banner“) Ihre Einwilligung zur Verwendung von Cookies erteilt haben, ist die Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. a) DS-GVO.

c) Speicherdauer

Sobald die über die Cookies an uns übermittelten Daten für die oben beschriebene Zwecke nicht mehr erforderlich sind, werden diese Informationen gelöscht. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

5. Datenerhebung zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung

a) Art und Umfang der Datenverarbeitung

Im vorvertraglichen Bereich und bei Vertragsschluss erheben wir personenbezogene Daten über Sie. Dies betrifft beispielsweise Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer oder Ihre Bankverbindung.

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Diese Daten erheben und verarbeiten wir ausschließlich zum Zweck der Vertragsdurchführung bzw. zur Erfüllung vorvertraglicher Pflichten. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit b) DS-GVO. Besteht darüber hinaus eine Einwilligung von Ihnen, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. a) DS-GVO.

c) Speicherdauer

Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind.

Es können darüber hinaus gesetzliche Aufbewahrungspflichten bestehen, beispielsweise handels- oder steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO). Sofern solche Pflichten zur Aufbewahrung bestehen, sperren oder löschen wir Ihre Daten mit Ende dieser Aufbewahrungspflichten.

6. Registrierungsmöglichkeit

a) Art und Umfang der Datenverarbeitung

Auf unserer Webseite können Sie sich registrieren. Wenn Sie sich registrieren, erheben und speichern wir die Daten, die Sie in die Eingabemaske eingeben (z.B. Nachname, Vorname, E-Mail-Adresse). Eine Weitergabe an Dritte findet nicht statt.

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Ihre Registrierung ist für die Nutzung bestimmter Inhalte und Leistungen auf unserer Webseite bzw. für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Nach der Registrierung steht es Ihnen frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus dem Datenbestand des für die Verarbeitung Verantwortlichen löschen zu lassen.

Rechtsgrundlage für die Verarbeitung ist im Falle einer Einwilligung Art. 6 Abs. 1 lit. a) DS-GVO. Dient Ihre Registrierung der Vorbereitung eines Vertragsabschlusses, ist Art. 6 Abs. 1 lit. b) DS-GVO zusätzliche Rechtsgrundlage.

c) Speicherdauer

Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf unserer Website registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

7. Bestellformular

Auf unserer Webseite ist ein Bestellformular vorhanden, welches für elektronische Vorbestellungen genutzt werden kann.

a) Art und Umfang der Datenverarbeitung

Unsere Datenerhebung beschränkt sich dabei auf folgende Daten:

· Vor- und Nachname

· Telefonnummer

· E-Mail Adresse

· Kontodaten

· Name des Produkts

b) Zweck und Rechtsgrundlage

Zweck der Datenverarbeitung ist die Möglichkeit, Ihre Bestellung sachgerecht bearbeiten zu können. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DS-GVO. Die Verarbeitung der Daten dient der Erfüllung eines Vertrages oder ist für die Durchführung einer vorvertraglichen Maßnahme erforderlich, die auf Anfrage der betroffenen Person erfolgt ist.

c) Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes der Verarbeitung nicht mehr benötigt werden. Es können darüber hinaus gesetzliche Aufbewahrungspflichten bestehen, beispielsweise handels- oder steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO). Sofern solche Pflichten zur Aufbewahrung bestehen, sperren oder löschen wir Ihre Daten mit Ende dieser Aufbewahrungspflichten.

8. Kontaktformular

a) Art und Umfang der Datenverarbeitung

Auf unserer Webseite bieten wir Ihnen die Möglichkeit an, über ein bereitgestelltes Kontaktformular mit uns in Kontakt zu treten. Im Rahmen des Absendevorgangs Ihrer Anfrage über das Kontaktformular wird zur Einholung Ihrer Einwilligung auf diese Datenschutzerklärung verwiesen.

Wenn Sie von dem Kontaktformular Gebrauch machen, werden darüber die folgenden personenbezogenen Daten von Ihnen verarbeitet:

· Anrede

· Vorname

· Nachname

· Titel

· Firma

· Branche

· Funktion

· Straße

· Straßennummer

· Postleitzahl

· Ort

· Land

· E-Mail-Adresse

· Telefonnummer

· Betreff

· Inhalt der Nachricht

b) Zweck und Rechtsgrundlage

Die Angabe Ihrer E-Mail-Adresse dient dabei dem Zweck, Ihnen auf ihre Anfrage hin per E-Mail eine Antwort zukommen zu lassen Bei der Nutzung des Kontaktformulars erfolgt keine Weitergabe Ihrer personenbezogenen Daten an Dritte.

Rechtsgrundlage für die Verarbeitung ist eine Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO auf der von Ihnen freiwillig abgegebenen und jederzeit für die Zukunft widerrufbaren Einwilligungserklärung.

c) Speicherdauer

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage).

Hiervon bleiben zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen nach der nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) – unberührt.

9. Kontaktmöglichkeiten per E-Mail

Auf unserer Webseite steht ihnen eine Kontaktmöglichkeit per E-Mail zur Verfügung.

a) Art und Umfang der Datenverarbeitung

Sie können sich an uns per E-Mail wenden. Unsere Datenerhebung beschränkt sich dabei auf die E-Mail-Adresse des von Ihnen zur Kontaktaufnahme verwendeten E-Mail-Accounts sowie auf die von Ihnen im Rahmen der Kontaktaufnahme beliebig zur Verfügung gestellten personenbezogenen Daten.

b) Zweck und Rechtsgrundlage

Zweck der Datenverarbeitung ist die Möglichkeit, Ihr Anliegen sachgerecht beantworten zu können. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DS-GVO. Es besteht ein berechtigtes Interesse an der Verarbeitung der oben genannten personenbezogenen Daten, um Ihr Anliegen sachgerecht bearbeiten zu können.

c) Speicherdauer

Die Dauer der Speicherung der oben genannten Daten ist abhängig vom Hintergrund Ihrer Kontaktaufnahme. Eine Löschung Ihrer personenbezogenen Daten erfolgt regelmäßig, sofern der verfolgte Zweck der Kommunikation entfallen und eine Speicherung nicht mehr erforderlich ist. Dies kann sich beispielsweise aus einer Bearbeitung Ihres Anliegens ergeben.

10. Bewerbungsmöglichkeit a) Art und Umfang der Datenverarbeitung

Sie können sich auf unserer Webseite bzw. per E-Mail bewerben. Wenn Sie sich bewerben, erheben und speichern wir die Daten, die Sie in die Eingabemaske eingeben bzw. die Sie uns per E-Mail zusenden.

b) Zweck und Rechtsgrundlage Wir verarbeiten Ihre Daten nur zum Zwecke der Bearbeitung Ihrer Bewerbung. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage für die Verarbeitung ist Art. 88 Abs. 1 DS-GVO i.V.m. § 26 BDSG und zusätzlich Art. 6 Abs. 1 lit. b) DS-GVO.

Soweit Sie uns eine Einwilligung zur Aufnahme in unseren Bewerberpool erteilen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a) DS-GVO.

c) Speicherdauer

Falls wir Ihnen keine Stelle anbieten können, speichern wir Ihre Daten höchstens bis sechs Monate nach Beendigung des Bewerbungsprozesses unter Berücksichtigung von § 61b Abs. 1 ArbGG i.V.m. § 15 AGG. Der Fristbeginn ist der Zugang des Ablehnungsschreibens.

Wenn Sie uns eine Einwilligung zur Aufnahme in unseren Bewerberpool erteilt haben, speichern wir ihre Daten maximal zwei Jahre lang.

d) Datenweitergabe

Ihre Daten erhalten nur die Stellen, die in die Entscheidung eingebunden sind (zuständige Personal- bzw. Fachabteilungen, Geschäftsführung, Betriebsrat).

Zudem sind wir verpflichtet, öffentlichen Stellen und Institutionen (z. B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, Finanzamt, Sozialversicherungsträger etc.) Ihre Daten zu übermitteln.

Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

11. Kommentarfunktion

a) Art und Umfang der Datenverarbeitung

Auf unserer Webseite können Sie Beiträge kommentieren. Wenn Sie einen Beitrag kommentieren, erheben und speichern wir die Daten, die Sie in die Eingabemaske eingeben. Neben den von Ihnen hinterlassenen Kommentaren werden auch Angaben zum Zeitpunkt der Kommentareingabe sowie eventuell der von Ihnen gewählte Nutzername (Pseudonym) gespeichert und veröffentlicht. Ferner wird die vom Internet-Service-Provider (ISP) der betroffenen Person vergebene IP-Adresse gespeichert. Eine Weitergabe an Dritte findet nicht statt.

b) Zweck und Rechtsgrundlage

Die Speicherung der von Ihnen übermittelten Daten erfolgt aus Sicherheitsgründen und für den Fall, dass die betroffene Person durch einen abgegebenen Kommentar die Rechte Dritter verletzt oder rechtswidrige Inhalte postet. Es erfolgt keine Weitergabe dieser erhobenen personenbezogenen Daten an Dritte, sofern eine solche Weitergabe nicht gesetzlich vorgeschrieben ist oder der Rechtsverteidigung des für die Verarbeitung Verantwortlichen dient.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten, die bei Nutzung der Kommentarfunktion übermittelt werden, ist, wenn und soweit Ihre Einwilligung vorliegt, Art. 6 Abs. 1 lit. a) DS-GVO. Diese Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Weitere Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO. Wir haben ein berechtigtes Interesse an der Verarbeitung, falls Rechte Dritter verletzt oder rechtswidrige Inhalte gepostet werden. Dies dient der Sicherheit, falls jemand in Kommentaren und Beiträgen widerrechtliche Inhalte schreibt (Beleidigungen, verbotene politische Propaganda usw.).

c) Speicherdauer

Die Kommentare und die damit verbundenen Daten werden gespeichert und verbleiben auf unserer Website, bis der kommentierte Inhalt vollständig gelöscht wurde bzw. die Kommentare aus rechtlichen Gründen gelöscht werden müssen.

12. Widerrufsfunktion

Wir stellen nach den gesetzlichen Vorschriften eine Funktion zum Widerruf von Verträgen auf unserer Webseite bereit. Diese Funktion ermöglicht es Ihnen, Ihr gesetzliches Widerrufsrecht einfach und unkompliziert auszuüben. Die Datenverarbeitung im Rahmen der gesetzlich Widerrufsfunktion erfolgt zum Zweck der Abwicklung und Bestätigung Ihres Widerrufsrechts gemäß den gesetzlichen Vorschriften.

Bei der Nutzung der Widerrufsfunktion werden folgende personenbezogene Daten erhoben und verarbeitet:

· Name des Verbrauchers

· Angaben zur Identifizierung des Vertrags (z. B. Bestellnummer)

· Kommunikationsmittel für die Eingangsbestätigung (in der Regel E-Mail)

Die Verarbeitung der personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, da die Datenverarbeitung für die Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen.

Nach Absenden der Widerrufserklärung erhalten Sie unverzüglich eine Eingangsbestätigung auf einem dauerhaften Datenträger per E-Mail. Die im Rahmen der Widerrufsfunktion erhobenen personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Abwicklung des Widerrufs und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

13. Newsletter a) Art und Umfang der Datenverarbeitung

Auf unserer Webseite besteht die Möglichkeit, einen kostenfreien regelmäßigen E-Mail-Newsletter zu abonnieren Um Ihnen regelmäßig den Newsletter zusenden zu können, benötigen wir Ihre E-Mail-Adresse.

Für den Newsletterversand verwenden wir das sog. Double-Opt-In-Verfahren. Dies bedeutet, dass wir Ihnen erst dann einen E-Mail-Newsletter zuschicken werden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Versand des Newsletters einwilligen. Wir schicken Ihnen dann eine Bestätigungs-E-Mail, mit der Sie gebeten werden, durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig Newsletter von uns erhalten wollen. Dies dient der Sicherstellung, dass nur Sie selbst sich als Inhaber der angegebenen E-Mail-Adresse zum Newsletter anmelden können. Ihre Bestätigung muss zeitnah nach Erhalt der Bestätigungs-E-Mail erfolgen, da andernfalls Ihre Newsletter-Anmeldung automatisch aus unserer Datenbank gelöscht wird.

Wenn Sie den Newsletter abonnieren, erheben und speichern wir die Daten, die Sie in die Eingabemaske eingeben (z.B. Nachname, Vorname, E-Mail-Adresse). Bei der Anmeldung zum Newsletter speichern wir zudem Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Bei der zu Kontrollzwecken ausgesandten Bestätigungs-E-Mail (Double-Opt-in der E-Mail) speichern wir ebenfalls das Datum und die Uhrzeit des Klicks auf den Bestätigungslink und die vom Internet Service-Provider (ISP) eingetragene IP-Adresse.

b) Zweck und Rechtsgrundlage Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden ausschließlich für Zwecke der werblichen Ansprache im Wege des Newsletters benutzt.

Die Verarbeitung Ihrer E-Mail-Adresse für den Newsletterversand beruht nach Art. 6 Abs. 1 lit. a) DS-GVO und § 7 Abs. 2 Nr. 3 UWG auf der von Ihnen im Folgenden freiwillig abgegebenen und jederzeit für die Zukunft widerrufbaren Einwilligungserklärung. Zudem beruht die Verarbeitung auf Art. 6 Abs. 1 lit f) DS-GVO aufgrund berechtigter Interessen von uns den Nachweis der erforderlichen Einwilligung zu dokumentieren.

c) Speicherdauer

Ihre E-Mail-Adresse wird so lange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung vom Newsletterversand wird Ihre E-Mail-Adresse gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben.

14. Datenübermittlung

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

a) Sie hierzu Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO erteilt haben,

b) dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DS-GVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen oder der Durchführung vorvertraglicher Maßnahmen erforderlich ist,

c) nach Art. 6 Abs. 1 lit. c) DS-GVO für die Weitergabe eine rechtliche Verpflichtung besteht. Gesetzlich verpflichtet sind wir zur Übermittlung von Daten an staatliche Behörden, z.B. Steuerbehörden, Sozialversicherungsträgern, Krankenkassen, Aufsichtsbehörden und Strafverfolgungsbehörden.

d) die Weitergabe nach Art. 6 Abs. 1 lit. f) DS-GVO zur Wahrung berechtigter Unternehmensinteressen, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

e) wir nach Art. 28 DS-GVO bei der Verarbeitung uns externer Dienstleister sog. Auftragsverarbeiter bedienen, welche zum sorgfältigen Umgang mit ihren Daten verpflichtet wurden.

Wir setzen solche Dienstleister ein in den Bereichen:

· IT

· Logistik

· Telekommunikation

Bei der Übermittlung an externe Stellen in Drittländern, d.h. außerhalb der EU bzw. des EWR, stellen wir sicher, dass diese Stellen Ihre personenbezogenen Daten mit der gleichen Sorgfalt behandeln wie innerhalb der EU bzw. des EWR. Wir übermitteln personenbezogene Daten nur in Drittländer, bei denen die EU-Kommission ein angemessenes Schutzniveau bestätigt hat oder wenn wir den sorgfältigen Umgang mit den personenbezogenen Daten durch vertragliche Vereinbarungen oder andere geeignete Garantien sicherstellen.

15. Tracking- und Analysetools

Eine exakte Übersicht zu den von uns verwendeten Web Analyse- und Social Media Tools finden Sie hier: https://www.2bag.org/trackingstolls

16. Datensicherheit und Sicherungsmaßnahmen

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Dazu treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, welche regelmäßig überprüft und dem technologischen Fortschritt angepasst werden.

Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS). Unverschlüsselt preisgegebene Daten, beispielsweise wenn dies per unverschlüsselter E-Mail erfolgt, können eventuell von Dritten mitgelesen werden. Darauf haben wir keinen Einfluss. Es liegt im Verantwortungsbereich des jeweiligen Nutzers, die von ihm zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.

17. Änderungen der Datenschutzerklärung

Wir behalten uns jederzeit das Recht vor, diese Erklärung bei Bedarf entsprechend zu aktualisieren.

18. Ihre Rechte

Hier finden Sie Ihre Rechte in Bezug auf Ihre personenbezogenen Daten. Einzelheiten dazu ergeben sich aus den Artikeln 7, 15-22 und 77 DS-GVO. Sie können sich diesbezüglich an die verantwortliche Stelle (Ziff. 2) wenden.

a) Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligung nach Art. 7 Abs. 3 S. 1 DS-GVO

Sie können eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird davon jedoch nicht berührt.

b) Auskunftsrecht nach Art. 15 DS-GVO

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen, z.B. die Verarbeitungszwecke, die Kategorien verarbeiteter personenbezogener Daten, die Empfänger und die geplante Dauer der Speicherung bzw. die Kriterien für die Festlegung der Dauer.

c) Recht auf Berichtigung und Vervollständigung nach Art. 16 DS-GVO

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.

d) Recht auf Löschung („Recht auf Vergessenwerden“) nach Art. 17 DS-GVO

Sie haben ein Recht zur Löschung, soweit die Verarbeitung nicht erforderlich ist. Dies ist beispielsweise der Fall, wenn Ihre Daten für die ursprünglichen Zwecke nicht mehr notwendig sind, Sie Ihre datenschutzrechtliche Einwilligungserklärung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden.

e) Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO

Sie haben ein Recht auf Einschränkung der Verarbeitung, z.B. wenn Sie der Meinung sind, die personenbezogenen Daten seien unrichtig.

f) Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

g) Widerspruchsrecht nach Art. 21 DS-GVO

Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung bestimmter Sie betreffender personenbezogener Daten Widerspruch einzulegen.

Im Falle von Direktwerbung haben Sie als betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

h) Automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DS-GVO

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, außer in den in Art. 22 DS-GVO erwähnten Ausnahmetatbeständen.

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidungsfindung findet nicht statt.

i) Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DS-GVO

Außerdem können Sie jederzeit Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen, beispielsweise wenn Sie der Meinung sind, dass die Datenverarbeitung nicht im Einklang mit datenschutzrechtlichen Vorschriften steht.

English Version

1. General Information and Principles of Data Processing

We are pleased that you are visiting our website. Protecting your privacy and your personal data—known as personal information—when you use our website is a matter of great importance to us.

According to Article 4(1) of the GDPR, personal data refers to any information relating to an identified or identifiable natural person. This includes, for example, information such as your first and last name, your address, your phone number, your email address, and your IP address.

Data for which no connection to your person can be established—such as through anonymization—is not considered personal data. Processing (e.g., collection, storage, retrieval, consultation, use, disclosure, erasure, or destruction) pursuant to Article 4(2) of the GDPR always requires a legal basis or your consent. Processed personal data must be deleted as soon as the purpose of the processing has been achieved and there are no longer any legally required retention obligations to be observed.

Here you will find information about how we handle your personal data when you visit our website. In order to provide the functions and services of our website, it is necessary for us to collect personal data about you. We also explain to you the nature and scope of the respective data processing, the purpose and the corresponding legal basis, and the respective retention period.

This privacy policy applies only to this website. It does not apply to other websites to which we merely link via a hyperlink. We cannot assume any responsibility for the confidential handling of your personal data on these third-party websites, as we have no influence over whether these companies comply with data protection regulations. Please refer directly to these websites for information on how these companies handle your personal data.

2. Data Controller

The person responsible for the processing of personal data on this website is: Nejla Gül, Dr.-Doetsch-Straße 21 53879 Euskirchen, 02251/7757192, info@2bag.org

3. Provision and Use of the Website / Server Log Files

a) Nature and scope of data processing

When you use this website without otherwise transmitting data to us (e.g., through registration or use of the contact form), we collect technically necessary data via server log files that are automatically transmitted to our server, including:

· IP address

· Date and time of the request

· Name and URL of the file accessed

· Website from which access is made (referrer URL)

· Access status/HTTP status code

· Browser type

· Language and version of the browser software

· Operating system

b) Purpose and Legal Basis

This process is technically necessary to display our website to you. We also use the data to ensure the security and stability of our website. The legal basis for this processing is Art. 6(1)f) of the GDPR. The processing of the aforementioned data is necessary for the provision of a website and thus serves to safeguard the legitimate interest of our company.

c) Retention period

As soon as the aforementioned personal data is no longer required to display the website, it will be deleted. The collection of data for the provision of the website and the storage of data in log files is absolutely necessary for the operation of the website. Consequently, the user has no right to object to this aspect. Further storage may occur in individual cases if required by law.

4. Use of Cookies

a) Type, scope, and purpose of data processing

We use cookies. Cookies are small files that we send to the browser on your device during your visit to our website and that are stored there.

Some functions of our website cannot be provided without the use of technically necessary cookies. Other cookies, however, enable us to perform various analyses. For example, some cookies can recognize the browser you are using when you visit our website again and transmit various information to us. We use cookies to facilitate and improve the use of our website. For example, cookies allow us to make our website more user-friendly and effective for you by, for instance, tracking your use of our website and determining your preferred settings (such as country and language settings). If third parties process information via cookies, they collect this information directly through your browser. However, cookies do not cause any damage to your device. They cannot execute programs and do not contain viruses. Various types of cookies are used on our website; their types and functions are explained below.

Temporary Cookies/Session Cookies

Our website uses so-called temporary cookies or session cookies, which are automatically deleted as soon as you close your browser. This type of cookie makes it possible to record your session ID. This allows various requests from your browser to be assigned to a single session and enables us to recognize your device during subsequent visits to the website.

Persistent Cookies

Our website uses so-called persistent cookies. Persistent cookies are cookies that are stored in your browser for an extended period and can transmit information. The storage duration varies depending on the cookie. You can delete persistent cookies yourself via your browser settings.

Third-party cookies

We use analytical cookies to monitor anonymized user behavior on our website.

We also use advertising cookies. These cookies allow us to track user behavior for advertising and targeted marketing purposes.

Social media cookies allow you to connect to your social networks and share content from our website within your networks.

Configuring browser settings

Most web browsers are set by default to automatically accept cookies. However, you can configure your browser to accept only certain cookies or none at all. Please note, however, that you may then no longer be able to use all features of our website.

You can also use your browser settings to delete cookies already stored in your browser. Furthermore, it is possible to set your browser to notify you before cookies are stored. Since different browsers may function differently, we ask that you consult your browser’s help menu for the relevant configuration options.

Disabling the use of cookies may require the storage of a permanent cookie on your computer. If you subsequently delete this cookie, you will need to disable it again.

b) Legal Basis

Based on the purposes described, the legal basis for the processing of personal data using cookies is Article 6(1)f) of the GDPR. If you have given us your consent to the use of cookies based on a notice provided by us on the website (“cookie banner”), the legal basis is additionally Article 6(1)a) of the GDPR.

c) Retention Period

As soon as the data transmitted to us via cookies is no longer required for the purposes described above, this information will be deleted. Further storage may occur in individual cases if required by law.

5. Data collection for the implementation of pre-contractual measures and for contract fulfillment

a) Nature and scope of data processing

We collect personal data about you during the pre-contractual phase and upon conclusion of the contract. This includes, for example, your first and last name, address, email address, phone number, or bank account information.

b) Purpose and legal basis of data processing

We collect and process this data exclusively for the purpose of contract performance or to fulfill pre-contractual obligations. The legal basis for this is Article 6(1)b) of the GDPR. If you have also given your consent, the additional legal basis is Article 6(1)a) of the GDPR.

c) Retention period

The data will be deleted as soon as it is no longer necessary for the purpose of its processing.

In addition, statutory retention obligations may apply, such as commercial or tax law retention obligations under the German Commercial Code (HGB) or the German Fiscal Code (AO). If such retention obligations exist, we will block or delete your data upon the expiration of these retention obligations.

6. Registration options

a) Nature and scope of data processing

You can register on our website. When you register, we collect and store the data you enter into the input form (e.g., last name, first name, email address). This data is not shared with third parties.

b) Purpose and Legal Basis of Data Processing

Your registration is necessary for the use of certain content and services on our website, for the fulfillment of a contract, or for the implementation of pre-contractual measures. After registration, you are free to modify the personal data provided during registration at any time or to have it completely deleted from the data controller’s database.

The legal basis for processing, in the case of consent, is Art. 6(1)a) GDPR. If your registration serves to prepare for the conclusion of a contract, Art. 6(1)b) GDPR is an additional legal basis.

c) Retention Period

We will store the data collected during registration for as long as you are registered on our website, after which it will be deleted. Statutory retention periods remain unaffected.

7. Order Form

An order form is available on our website that can be used for electronic pre-orders.

a) Nature and scope of data processing

Our data collection is limited to the following data:

· First and last name

· Phone number

· Email address

· Account details

· Product name

b) Purpose and legal basis

The purpose of data processing is to enable us to process your order properly. The legal basis for this is Article 6(1)b) of the GDPR. The processing of the data serves to fulfill a contract or is necessary for the implementation of a pre-contractual measure taken at the request of the data subject.

c) Retention period

The data will be deleted as soon as it is no longer needed to achieve the purpose of the processing. In addition, statutory retention obligations may apply, such as commercial or tax law retention obligations under the German Commercial Code (HGB) or the German Fiscal Code (AO). If such retention obligations exist, we will block or delete your data upon the expiration of these retention obligations.

8. Contact Form

a) Nature and Scope of Data Processing

On our website, we offer you the opportunity to contact us via a provided contact form. As part of the process of submitting your inquiry via the contact form, you will be referred to this privacy policy to obtain your consent.

If you use the contact form, the following personal data will be processed:

· Title

· First name

· Last name

· Title

· Company

· Industry

· Position

· Street

· Street number

· Zip code

· City

· Country

· Email address

· Phone number

· Subject

· Message content

b) Purpose and legal basis

The purpose of providing your email address is to send you a response to your inquiry via email. When using the contact form, your personal data will not be disclosed to third parties.

The legal basis for processing is consent pursuant to Art. 6(1)a) of the GDPR, based on the declaration of consent you voluntarily provide, which may be revoked at any time with future effect.

c) Retention period

The data you enter in the contact form will remain with us until you request its deletion, revoke your consent to its storage, or the purpose for data storage no longer applies (e.g., after your inquiry has been processed). This does not affect mandatory legal provisions—in particular retention periods under the German Commercial Code (HGB) or the German Fiscal Code (AO).

9. Contact Options via Email

Our website offers you the option of contacting us via email.

a) Nature and scope of data processing

You can contact us by email. In doing so, the data we collect is limited to the email address of the account you use to contact us, as well as any personal data you voluntarily provide when contacting us.

b) Purpose and Legal Basis

The purpose of data processing is to enable us to respond appropriately to your inquiry. The legal basis for this is Article 6(1)f) of the GDPR. There is a legitimate interest in processing the aforementioned personal data in order to handle your inquiry appropriately.

c) Retention period

The duration of storage of the aforementioned data depends on the context of your contact. Your personal data will be deleted on a regular basis once the purpose of communication is no longer applies and storage is no longer necessary. This may result, for example, from the processing of your inquiry.

10. Job Application a) Nature and scope of data processing

You can apply via our website or by email. When you apply, we collect and store the data you enter into the form or send to us via email.

b) Purpose and Legal Basis We process your data solely for the purpose of handling your application. No data is disclosed to third parties. The legal basis for processing is Article 88(1) of the GDPR in conjunction with Section 26 of the BDSG and additionally Article 6(1)b) of the GDPR. If you grant us consent to include you in our applicant pool, the legal basis is Article 6(1)a) of the GDPR.

c) Retention Period

If we are unable to offer you a position, we will store your data for a maximum of six months after the conclusion of the application process, in accordance with Section 61b(1) of the German Labor Court Act (ArbGG) in conjunction with Section 15 of the German General Equal Treatment Act (AGG). The retention period begins upon receipt of the rejection letter.

If you have given us your consent to be included in our applicant pool, we will store your data for a maximum of two years.

d) Data sharing

Your data will only be shared with the departments involved in the decision-making process (relevant HR or functional departments, management, and work council).

In addition, we are obligated to disclose your data to public authorities and institutions (e.g., the public prosecutor’s office, police, supervisory authorities, tax office, social security agencies, etc.).

Other recipients of your data may include those entities for which you have given us your consent to transfer your data.

11. Comment Function

a) Nature and scope of data processing

You can comment on posts on our website. When you comment on a post, we collect and store the data you enter into the input form. In addition to the comments you leave, information regarding the time the comment was submitted and, if applicable, the username (pseudonym) you selected will also be stored and published. Furthermore, the IP address assigned by the data subject’s Internet Service Provider (ISP) is stored. No data is disclosed to third parties.

b) Purpose and Legal Basis

The data you provide (e.g., your IP address) is collected for security reasons and in the event that the data subject infringes the rights of third parties or posts illegal content through a submitted comment. This collected personal data is not disclosed to third parties unless such disclosure is required by law or serves to defend the legal rights of the controller.

The legal basis for processing the personal data transmitted when using the comment function is, if and to the extent that your consent is given, Article 6(1)a) of the GDPR. You may revoke this consent at any time. The lawfulness of data processing operations that have already taken place remains unaffected by the revocation. Another legal basis is Article 6(1)f) of the GDPR.

We have a legitimate interest in processing the data if the rights of third parties are infringed or if unlawful content is posted. This serves security purposes in the event that someone posts unlawful content in comments and posts (insults, prohibited political propaganda, etc.).

c) Retention Period

The comments and associated data (e.g., IP address) are stored and remain on our website until the commented-on content has been completely deleted or the comments must be deleted for legal reasons.

12. Withdrawal Function

In accordance with legal regulations, we provide a function on our website for the withdrawal of contracts. This function allows you to exercise your statutory right of withdrawal easily and without complication. Data processing within the scope of the statutory withdrawal function is carried out for the purpose of processing and confirming your right of withdrawal in accordance with legal regulations.

When using the withdrawal function, the following personal data is collected and processed:

· Consumer’s name

· Information identifying the contract (e.g., order number)

· Means of communication for confirmation of receipt (usually email)

The processing of personal data is based on Article 6(1)b) of the GDPR, as the data processing is necessary for the performance of a contract to which the data subject is a party, or for the implementation of pre-contractual measures taken at the data subject’s request.

After submitting the notice of withdrawal, you will immediately receive confirmation of receipt on a durable medium via email. The personal data collected in connection with the withdrawal function will be stored only for as long as is necessary to process the withdrawal and to comply with statutory retention obligations.

13. Newsletter a) Nature and Scope of Data Processing

On our website, you have the option to subscribe to a free, regular email newsletter. To be able to send you the newsletter regularly, we need your email address.

We use the so-called double opt-in procedure for sending the newsletter. This means that we will not send you an email newsletter until you have explicitly confirmed that you consent to receiving it. We will then send you a confirmation email asking you to click on a link to confirm that you wish to receive future newsletters from us. This ensures that only you, as the owner of the email address provided, can subscribe to the newsletter. Your confirmation must be provided promptly after receiving the confirmation email; otherwise, your newsletter subscription will be automatically deleted from our database.

When you subscribe to the newsletter, we collect and store the data you enter in the form (e.g., last name, first name, email address). When you subscribe to the newsletter, we also store your IP address as provided by your Internet Service Provider (ISP), as well as the date and time of your subscription, to enable us to trace any potential misuse of your email address at a later date. In the confirmation email sent for verification purposes (double opt-in email), we also store the date and time you clicked the confirmation link and the IP address provided by your Internet Service Provider (ISP).

b) Purpose and Legal Basis The data we collect when you subscribe to the newsletter is used exclusively for the purpose of sending you promotional communications via the newsletter.

The processing of your email address for newsletter distribution is based, pursuant to Art. 6(1)a) GDPR and § 7(2)(3) UWG, on the declaration of consent you voluntarily provide below, which may be revoked at any time with future effect. In addition, the processing is based on Article 6(1)f) of the GDPR due to our legitimate interest in documenting proof of the required consent.

c) Retention Period

Your email address will be stored for as long as you remain subscribed to the newsletter. After you unsubscribe from the newsletter, your email address will be deleted unless you have expressly consented to the continued use of your data.

14. Data transfer

We will only disclose your personal data to third parties if:

a) You have given your explicit consent pursuant to Art. 6(1)(a) of the GDPR,

b) this is permitted by law and necessary under Article 6(1)b) of the GDPR to fulfill a contractual relationship with you or to take steps prior to entering into a contract,

c) there is a legal obligation to disclose the data under Article 6(1)c) of the GDPR. We are legally obligated to transfer data to government authorities, e.g., tax authorities, social security agencies, health insurance providers, regulatory agencies, and law enforcement agencies.

d) the disclosure is necessary under Article 6(1)f) of the GDPR to safeguard legitimate business interests, as well as to assert, exercise, or defend legal claims, and there is no reason to assume that you have an overriding legitimate interest in the non-disclosure of your data.

e) pursuant to Article 28 of the GDPR, we engage external service providers, known as processors, in the processing of your data, who are obligated to handle your data with due care.

We use such service providers in the following areas:

· IT

· Logistics

· Telecommunications

When transferring data to external entities in third countries, i.e., outside the EU or the EEA, we ensure that these entities handle your personal data with the same care as within the EU or the EEA. We only transfer personal data to third countries where the European Commission has confirmed an adequate level of protection or where we ensure the careful handling of personal data through contractual agreements or other appropriate safeguards.

15. Tracking and Analytics Tools

You can find a detailed overview of the web analytics and social media tools we use https://www.2bag.org/trackingstolls .

16. Data Security and Security Measures

We are committed to protecting your privacy and treating your personal data confidentially. To this, we implement comprehensive technical and organizational security measures, which are regularly reviewed and adapted to technological advancements. This includes, among other things, the use of recognized encryption methods (SSL or TLS). However, data disclosed in unencrypted form, for example, via unencrypted email, may be read by third parties. We have no control over this. It is the responsibility of the respective users to protect the data they provide against misuse through encryption or other means.

17. Changes to the Privacy Policy

We reserve the right to update this policy at any time as necessary.

18. Your Rights

Here you will find your rights regarding your personal data. Details are set forth in Articles 7, 15–22, and 77 of the GDPR. You may contact the controller (Section 2) regarding this matter.

a) Right to Withdraw Your Consent Under Article 7(3)(1) of the GDPR

You may withdraw your consent to the processing of your personal data at any time with future effect. However, this does not affect the lawfulness of the processing carried out prior to the withdrawal.

b) Right of access under Article 15 of the GDPR

You have the right to request confirmation as to whether we process personal data concerning you. If this is the case, you have the right to access this personal data as well as to further information, e.g., the purposes of processing, the categories of personal data processed, the recipients, and the planned duration of storage or the criteria for determining the duration.

c) Right to Rectification and Completion under Article 16 of the GDPR

You have the right to request the immediate rectification of inaccurate data. Considering the purposes of the processing, you have the right to request the completion of incomplete data.

d) Right to erasure (“right to be forgotten”) under Article 17 of the GDPR

You have the right to erasure provided that the processing is not necessary. This is the case, for example, if your data is no longer necessary for the original purposes, you have withdrawn your consent under data protection law, or the data has been processed unlawfully.

e) Right to restriction of processing under Article 18 of the GDPR

You have the right to restrict processing, e.g., if you believe personal data is inaccurate.

f) Right to data portability under Article 20 of the GDPR

You have the right to receive the personal data concerning you in a structured, commonly used, and machine-readable format.

g) Right to object under Article 21 of the GDPR

You have the right to object at any time, on grounds relating to your particular situation, to the processing of certain personal data concerning you. In the case of direct marketing, you, as the data subject, have the right to object at any time to the processing of personal data concerning you for the purposes of such marketing; this also applies to profiling to the extent that it is related to such direct marketing.

h) Automated decision-making in individual cases, including profiling, pursuant to Article 22 of the GDPR

You have the right not to be subject to a decision based solely on automated processing, including profiling—except in the exceptional cases mentioned in Article 22 of the GDPR. Decision-making based solely on automated processing, including profiling—does not take place.

i) Lodging a complaint with a data protection supervisory authority pursuant to Article 77 of the GDPR

In addition, you may lodge a complaint with a data protection supervisory authority at any time, for example if you believe that the data processing is not in compliance with data protection regulations.