Datenschutzerklärung

1. Einleitung

Diese Website wird betrieben von: Felix Burger & Kai Deniz Wagner GbR.

Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen.

Im Folgenden erläutern wir Ihnen, wie wir Ihre Daten auf unserer Webseite verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Sie wirklich verstehen, was mit Ihren Daten passiert.

2. Allgemeine Informationen

2.1 Verarbeitung von personenbezogenen Daten und andere Begriffe

Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen Sie persönlich identifiziert werden können. Das ist z.B. die IP-Adresse des Geräts (PC, Laptop, Smartphone, etc.) vor dem Sie gerade sitzen. Verarbeitet werden solche Daten dann, wenn „irgendetwas damit passiert". Hier wird z.B. die IP vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO).

Diese und weitere gesetzlichen Definitionen sind in Art. 4 DSGVO zu finden.

2.2 Anzuwendende Vorschriften / Gesetze – DSGVO, BDSG und TDDDG

Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutzgrundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz.

Außerdem ergänzt das TDDDG die Vorschriften aus der DSGVO, soweit es sich um den Einsatz von Cookies handelt.

2.3 Der Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Den Verantwortlichen erreichen Sie unter:

Felix Burger & Kai Deniz Wagner GbR
Vaihinger Landstraße 74
70195 Stuttgart
info@outofbasic.de

2.4 So werden Daten auf dieser Website grundsätzlich verarbeitet

Wie wir bereits festgestellt haben, gibt es Daten (z.B. IP-Adresse), die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Homepage benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Sie darüber auf bzw. fragen nach einer Einwilligung.

Andere personenbezogene Daten teilen Sie uns bewusst mit.

Detaillierte Informationen hierzu erhalten Sie weiter unten.

2.5 Ihre Rechte

Die DSGVO stattet Sie mit umfassenden Rechten aus. Diese sind z.B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Außerdem können Sie die Berichtigung, Sperrung oder Löschung dieser Daten verlangen oder sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, finden Sie im letzten Abschnitt dieser Datenschutzerklärung.

2.6 Datenschutz – Unsere Sicht

Datenschutz ist für uns mehr als nur eine lästige Pflicht! Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollen Sie als Website-Besucher in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Ihren Daten „passiert". Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.

2.7 Weitergabe und Löschung

Die Weitergabe und Löschung von Daten sind ebenfalls wichtige und sensible Themen. Deswegen möchten wir Sie vorab kurz über unsere generelle Herangehensweise hierzu informieren.

Eine Weitergabe der Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies unumgänglich ist. Dies kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde.

Wir löschen Ihre Daten dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen „guten" Überblick darüber gibt auch Art. 17 DSGVO.

Alle weiterführenden Informationen entnehmen Sie bitte dieser Datenschutzerklärung und wenden sich bei konkreten Fragen an den Verantwortlichen.

2.8 Hosting – Vercel

Für das Hosting dieser Website nutzen wir den Dienst Vercel der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel ist eine Cloud-Plattform zur Bereitstellung von Webanwendungen über ein globales Content-Delivery-Netzwerk. Bei jedem Aufruf dieser Website werden automatisch technische Verbindungsdaten in sogenannten Server-Logfiles erfasst (siehe hierzu näher Abschnitt 3.1). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter. Da Vercel Inc. seinen Sitz in den USA hat, findet eine Übermittlung personenbezogener Daten in ein Drittland statt. Vercel ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend kommen die Standardvertragsklauseln (SCC) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO zum Einsatz. Mit Vercel haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-notice

2.9 Content-Management-System (Sanity)

Die Texte und Inhalte dieser Website pflegen wir in dem Content-Management-System Sanity. Anbieter ist Sanity US Inc., 351 California St, Suite 650, San Francisco, CA 94104, USA, gemeinsam mit Sanity AS, Norwegen.

Wichtig für Sie: Die Inhalte werden ausschließlich serverseitig von uns abgerufen und über unseren eigenen Server ausgeliefert. Beim Besuch dieser Website baut Ihr Browser keine Verbindung zu den Servern des Anbieters auf. Es werden dabei keine personenbezogenen Daten von Ihnen – insbesondere nicht Ihre IP-Adresse – an den Anbieter übermittelt.

Der Anbieter verarbeitet in unserem Auftrag die von uns eingestellten redaktionellen Inhalte sowie die Zugangsdaten unserer eigenen Redaktions-Accounts. Eine Verarbeitung von Daten der Besucher dieser Website findet über dieses System nicht statt.

Da Sanity US Inc. seinen Sitz in den USA hat, findet insoweit eine Übermittlung personenbezogener Daten in ein Drittland statt. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; die Übermittlung stützen wir ergänzend auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Sanity: https://www.sanity.io/legal/privacy

2.10 Rechtsgrundlagen

Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:

a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;

b) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;

c) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;

d) Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;

e) Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

f) Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

In den folgenden Abschnitten werden wir Ihnen die konkrete Rechtsgrundlage zu der jeweiligen Verarbeitung nennen.

3. Das passiert auf unserer Website

Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Ihnen.

Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile Ihres Browsers ein https:// oder ein Schloss-Symbol abgebildet ist.

Im Folgenden erfahren Sie, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck dies geschieht und aufgrund welcher Rechtsgrundlage.

3.1 Datenerhebung beim Aufruf der Website

Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich um folgende Informationen: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse.

Diese Daten werden vorübergehend benötigt, um Ihnen unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen diese Daten damit folgenden Zwecken: Systemsicherheit der Website, Systemstabilität der Website, Fehlerbehebung auf der Website, Verbindungsaufbau zur Website, Darstellung der Website.

Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und erfolgt aus unserem berechtigten Interesse an der Verarbeitung dieser Daten, insbesondere aus dem Interesse an der Funktionalität der Website sowie deren Sicherheit.

Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht. Soweit die Server-Log-Dateien eine Identifizierung der betroffenen Person ermöglichen, werden die Daten für einen kurzen Zeitraum von in der Regel 14 bis 30 Tagen gespeichert. Eine Ausnahme besteht, wenn ein sicherheitsrelevantes Ereignis auftritt; in diesem Fall werden die Server-Log-Dateien bis zur abschließenden Aufklärung des Ereignisses gespeichert. Eine Zusammenführung mit anderen Daten findet nicht statt.

3.2 Datenverarbeitung durch Nutzereingabe

3.2.1 Anmeldung zur Warteliste (Double-Opt-In)

Auf dieser Website können Sie sich in unsere Warteliste eintragen, um frühzeitig über den Start von outofbasic informiert zu werden und frühen Zugang zu erhalten.

Dabei erheben wir folgende Daten: E-Mail-Adresse (Pflichtangabe), Postleitzahl (freiwillige Angabe), Zielgruppe (Kunde oder Handwerker).

Für die Anmeldung verwenden wir das Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse und aktiver Bestätigung des Datenschutz-Kontrollkästchens erhalten Sie eine E-Mail mit einem Bestätigungslink (gültig für 7 Tage). Erst nach Anklicken dieses Links wird Ihre Anmeldung wirksam. Zum Nachweis Ihrer Einwilligung protokollieren wir das Anmeldeereignis, die gewählte Zielgruppe, den Zeitpunkt der Bestätigung sowie einen Hash-Wert Ihrer E-Mail-Adresse.

Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an info@outofbasic.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ihre Daten werden gelöscht, sobald Sie sich abmelden oder der Zweck der Warteliste entfällt. Das Einwilligungsnachweis-Protokoll bewahren wir für die Dauer des Nachweisbedarfs auf und löschen es anschließend.

3.2.2 Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail mit uns in Kontakt treten, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere in der Mail enthaltene Daten. Diese werden auf dem Mail-Server und teilweise auf den jeweiligen Endgeräten gespeichert. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.

3.2.3 Feedback-Formular

Auf unseren Seiten blenden wir eine kurze Rückmeldemöglichkeit ein. Sie beantwortet eine einzige Frage, nämlich ob Sie auf unserer Website gefunden haben, wonach Sie gesucht haben. Die Teilnahme ist vollständig freiwillig. Wenn Sie die Rückmeldung nicht abgeben, entsteht Ihnen dadurch kein Nachteil und die Nutzung unserer Website bleibt uneingeschränkt möglich.

Übermittelt und gespeichert werden ausschließlich: Ihre Antwort auf die gestellte Frage (Ja, Teilweise oder Nein), ein Freitext sofern Sie freiwillig einen eingeben, die Adresse der Unterseite auf der Sie die Rückmeldung abgegeben haben, der Zeitpunkt der Übermittlung.

Bewusst nicht erhoben und nicht gespeichert werden Ihre IP-Adresse, eine Nutzer- oder Sitzungskennung, Ihre E-Mail-Adresse sowie sonstige Angaben, die einen Rückschluss auf Ihre Person zulassen. Der gespeicherte Datensatz ist daher so gestaltet, dass eine Zuordnung zu einer bestimmten Person für uns nicht möglich ist. Personenbezug kann allenfalls dann entstehen, wenn Sie von sich aus personenbezogene Angaben in das Freitextfeld eintragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Verständlichkeit und Auffindbarkeit unserer Inhalte zu bewerten und unser Angebot gezielt zu verbessern. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; die Einzelheiten finden Sie in Abschnitt 4.1.6.

Ihre Rückmeldung wird uns per E-Mail über unseren E-Mail-Dienstleister zugestellt (siehe Abschnitt 3.3). Zum Schutz vor automatisierten Massenübermittlungen greift zudem das in Abschnitt 3.5 beschriebene Rate-Limiting, bei dem für kurze Zeit ausschließlich ein Hash-Wert Ihrer IP-Adresse verarbeitet wird.

Bitte beachten Sie: Wir weisen Sie bereits unmittelbar am Eingabefeld darauf hin, dort keine Namen, Adressen oder Kontaktdaten einzutragen. Bitte geben Sie an dieser Stelle keine personenbezogenen Daten ein, weder zu Ihrer eigenen Person noch zu anderen Personen.

Rückmeldungen bewahren wir längstens 12 Monate ab Eingang auf und löschen sie anschließend. Entfällt der Zweck bereits vorher, löschen wir früher.

3.2.4 Kontaktformular im Profi-Bereich

Angemeldete Profis können uns über ein Kontaktformular in ihrem persönlichen Bereich eine Nachricht senden. Dabei werden folgende Angaben verarbeitet: das ausgewählte Anliegen, der Nachrichtentext sowie Name und E-Mail-Adresse des Absenders. Ihre Absenderidentität wird serverseitig anhand Ihres Benutzerkontos ermittelt und kann nicht durch eine manuelle Eingabe verändert werden.

Die Nachricht wird uns per E-Mail über unseren E-Mail-Dienstleister zugestellt (siehe Abschnitt 3.3). Zum Schutz vor automatisierten Massenübermittlungen greift zudem das in Abschnitt 3.5 beschriebene Rate-Limiting. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht im Zusammenhang mit dem bestehenden Vertragsverhältnis steht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Erreichbarkeit für unsere Plattform-Teilnehmer. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

3.3 E-Mail-Versand und Wartelisten-Verwaltung (Resend)

Für den Versand der Bestätigungs- und Informations-E-Mails im Rahmen der Warteliste sowie zur Verwaltung der Wartelisten-Kontakte (Status abonniert/abgemeldet) nutzen wir den Dienst Resend, betrieben von der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Über Resend werden zwei Vorgänge abgewickelt: der Versand der transaktionalen Bestätigungs-E-Mail im Double-Opt-In-Verfahren sowie die Speicherung Ihrer E-Mail-Adresse und Ihres Anmeldestatus zur späteren Start-Benachrichtigung. Verarbeitet werden hierbei Ihre E-Mail-Adresse, Ihr Anmeldestatus sowie technische Metadaten des E-Mail-Versands (z. B. Zustellstatus). Ein Öffnungs- oder Klick-Tracking der versandten E-Mails findet nicht statt.

Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (siehe Abschnitt 3.2.1).

Darüber hinaus nutzen wir Resend, um uns Rückmeldungen aus dem Feedback-Formular (siehe Abschnitt 3.2.3) per E-Mail an unsere eigene Adresse zuzustellen. Der Inhalt dieser Benachrichtigung beschränkt sich auf die dort genannten Angaben. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, eingehende Rückmeldungen zuverlässig zur Kenntnis zu nehmen.

Ihre Kontaktdaten werden auf Servern innerhalb der Europäischen Union (Region Irland) gespeichert und verarbeitet. Da die Plus Five Five, Inc. ihren Sitz in den USA hat, kann gleichwohl ein Zugriff aus einem Drittland nicht ausgeschlossen werden; insoweit findet eine Datenübermittlung in ein Drittland statt. Resend ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend gelten die Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit Resend haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Ihre Daten werden gelöscht, sobald Sie Ihre Einwilligung widerrufen bzw. sich abmelden oder der Zweck entfällt. Weitere Informationen: https://resend.com/legal/privacy-policy

3.4 Reichweitenmessung (Vercel Web Analytics)

Wir nutzen Vercel Web Analytics, einen in die Hosting-Plattform integrierten, cookielosen Dienst zur Reichweitenmessung (Anbieter: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA). Es werden keine Cookies gesetzt und keine geräteübergreifenden oder dauerhaften personenbezogenen Kennungen verwendet; Besucher werden lediglich über einen aus der Anfrage abgeleiteten Hash unterschieden. Erfasst werden aggregierte Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Herkunftsseite (Referrer), Gerätetyp, Betriebssystem, Browsertyp sowie die ungefähre Herkunftsregion (aus der IP-Adresse abgeleitet, die anschließend verworfen wird). Die Auswertung erfolgt ausschließlich aggregiert und anonym. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung und Verbesserung unseres Angebots. Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, da kein über das technisch Notwendige hinausgehender Zugriff auf Ihr Endgerät erfolgt. Da Vercel Inc. seinen Sitz in den USA hat, findet eine Übermittlung in ein Drittland statt; Vercel ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, ergänzend gelten die Standardvertragsklauseln (SCC). Weitere Informationen: https://vercel.com/legal/privacy-notice

3.5 Schutz vor Missbrauch (Upstash)

Zum Schutz unserer Formulare vor Missbrauch und automatisierten Anfragen (Spam-Bots) setzen wir ein Rate-Limiting über den Dienst Upstash, Inc., 6202 Via De Adrianna, San Jose, CA 95120, USA, ein. Dies betrifft die Anmeldung zur Warteliste (Abschnitt 3.2.1) sowie das Feedback-Formular (Abschnitt 3.2.3). Hierbei werden für kurze Zeit ausschließlich mit SHA-256 gehashte (einwegverschlüsselte) IP-Adressen in einer Redis-Datenbank mit Serverstandort Frankfurt am Main (EU) verarbeitet; ein Rückschluss auf Ihre Person ist uns dadurch nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der IT-Sicherheit und der Abwehr missbräuchlicher Zugriffe. Upstash ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend gelten die Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit Upstash haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Darüber hinaus nutzen wir Upstash, um anonyme, rein aggregierte Seitenaufrufzahlen pro Inhalt zu erfassen (z. B. wie oft ein bestimmtes Profil oder Projekt aufgerufen wurde). Dabei werden weder Ihre IP-Adresse noch andere personenbezogene Daten gespeichert oder ausgewertet; es wird lediglich ein dokumentbezogener Zähler erhöht. Dieser Hinweis erfolgt im Interesse der Transparenz gemäß Art. 5 Abs. 1 lit. a DSGVO.

3.6 Social-Media-Auftritte

Wir betreiben Unternehmensprofile auf sozialen Netzwerken. Wenn Sie eines unserer Social-Media-Profile besuchen, werden personenbezogene Daten verarbeitet. Neben uns ist auch der jeweilige Plattformbetreiber für die Datenverarbeitung verantwortlich.

Detaillierte Informationen zur Datenverarbeitung auf unseren Social-Media-Profilen sowie zu Ihren Rechten finden Sie in unseren ergänzenden Datenschutzhinweisen für die jeweilige Plattform:

Instagram: https://outofbasic.de/datenschutz/instagram
Pinterest: https://outofbasic.de/datenschutz/pinterest

4. Das ist sonst noch wichtig

Zum Abschluss möchten wir Sie ausführlich und detailliert über Ihre Rechte informieren und Ihnen mitteilen, wie Sie über Veränderungen der datenschutzrechtlichen Anforderungen informiert werden.

4.1 Ihre Rechte im Detail

4.1.1 Auskunftsrecht nach Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob personenbezogenen Daten von Ihnen verarbeitet werden. Ist das der Fall, können Sie weitere Auskünfte zur Art und Weise der Verarbeitung einfordern. Eine detaillierte Aufzählung finden Sie in Art. 15 Abs. 1 lit. a bis h DSGVO.

4.1.2 Recht auf Berichtigung nach Art. 16 DSGVO

Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.

4.1.3 Recht auf Löschung nach Art. 17 DSGVO

Dieses sogenannte „Recht auf Vergessenwerden" gibt Ihnen das Recht, unter bestimmten Voraussetzungen, die Löschung der personenbezogenen Daten durch den Verantwortlichen zu verlangen. Dies ist grundsätzlich dann der Fall, wenn der Zweck der Datenverarbeitung entfallen ist, wenn eine Einwilligung widerrufen wurde oder die Ausgangsverarbeitung ohne Rechtsgrundlage stattfand. Eine detaillierte Aufzählung von Gründen finden Sie in Art. 17 Abs. 1 lit. a bis f DSGVO. Dieses „Recht auf Vergessenwerden" korrespondiert darüber hinaus mit der Pflicht des Verantwortlichen aus Art. 17 Abs. 2 DSGVO, angemessene Maßnahmen zu ergreifen, um eine allgemeine Löschung der Daten herbeizuführen.

4.1.4 Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

Dieses Recht ist an die Voraussetzungen gemäß Art. 18 Abs. 1 lit. a bis d geknüpft.

4.1.5 Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Hier wird das grundsätzliche Recht zum Erhalt der eigenen Daten in einer gängigen Form und der Übermittlung an einen anderen Verantwortlichen geregelt. Dies gilt allerdings nur für die Daten einer Verarbeitung aufgrund von Einwilligung oder Vertrag nach Art. 20 Abs. 1 lit. a und b und soweit dies technisch machbar ist.

4.1.6 Recht auf Widerspruch nach Art. 21 DSGVO

Sie können grundsätzlich der Verarbeitung Ihrer personenbezogenen Daten widersprechen. Dies gilt insbesondere dann, wenn Ihr Interesse am Widerspruch das berechtigte Interesse des Verantwortlichen an der Verarbeitung überwiegt und wenn sich die Verarbeitung auf Direktwerbung und oder Profiling bezieht.

4.1.7 Recht auf „Entscheidung im Einzelfall" nach Art. 22 DSGVO

Sie haben grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Auch dieses Recht findet allerdings Einschränkungen und Ergänzungen in Art. 22 Abs. 2 und 4 DSGVO.

4.1.8 Weitere Rechte

Die DSGVO beinhaltet umfassende Rechte der Unterrichtung von Dritten darüber, ob oder wie Sie Rechte nach Art. 16, 17, 18 DSGVO geltend gemacht haben. Dies allerdings nur, insoweit dies auch möglich bzw. mit einem angemessenen Aufwand durchführbar ist.

Wir möchten Sie an dieser Stelle erneut auf Ihr Recht des Widerrufs einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO hinweisen. Die Rechtmäßigkeit der bis dahin durchgeführten Verarbeitung wird dadurch allerdings nicht berührt.

Außerdem möchten wir Sie auch noch auf Ihre Rechte nach §§ 32 ff. BDSG hinweisen, die allerdings inhaltlich größtenteils deckungsgleich mit den soeben beschriebenen Rechten sind.

4.1.9 Beschwerderecht nach Art. 77 DSGVO

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
(Postanschrift: Postfach 10 29 32, 70025 Stuttgart)
E-Mail: poststelle@lfdi.bwl.de

5. Was ist, wenn morgen die DSGVO abgeschafft wird oder andere Veränderungen stattfinden?

Der aktuelle Stand dieser Datenschutzerklärung ist 29.08.2026. Von Zeit zu Zeit ist es erforderlich, den Inhalt der Datenschutzerklärung anzupassen, um auf tatsächliche und rechtliche Veränderungen zu reagieren. Wir behalten uns daher vor, diese Datenschutzerklärung jederzeit zu ändern. Wir werden die geänderte Version an gleicher Stelle veröffentlichen und empfehlen Ihnen, die Datenschutzerklärung regelmäßig zu lesen.