Datenschutzerklärung

Wir erheben und verarbeiten personenbezogene Daten, die der Nutzer freiwillig bereitstellt, Informationen, die automatisch erhoben werden, wenn er auf die Dienste zugreift oder mit ihnen interagiert, sowie Aufzeichnungen, die durch den Betrieb, die Sicherheit und die Verwaltung der Dienste erzeugt werden. Die Erhebung ist auf Informationen beschränkt, die vernünftigerweise für festgelegte Zwecke im Zusammenhang mit der Bereitstellung der Dienste, der technischen Verwaltung, der Kommunikation, der Sicherheit, der Analyse, der Einwilligungsverwaltung, der Einhaltung werberechtlicher Anforderungen, der Erfüllung gesetzlicher Pflichten und der berechtigten geschäftlichen Verwaltung erforderlich sind.

Für die Zwecke dieses Dokuments bezeichnet der Begriff „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine Person kann unmittelbar identifizierbar sein, insbesondere durch ihren Namen oder ihre E-Mail-Adresse, oder mittelbar durch Kennungen, technische Informationen oder eine Kombination von Datenpunkten. Informationen, die unumkehrbar anonymisiert wurden, sodass eine natürliche Person vernünftigerweise nicht mehr identifiziert werden kann, werden nicht als personenbezogene Daten behandelt. Aggregierte, pseudonymisierte oder von unmittelbaren Identifikatoren bereinigte Informationen bleiben personenbezogene Daten, soweit eine Identifizierung oder erneute Identifizierung weiterhin vernünftigerweise möglich ist.

Der Nutzer soll ausschließlich Informationen bereitstellen, die für die betreffende Mitteilung oder den betreffenden Antrag richtig, relevant und erforderlich sind. Der Nutzer darf keine personenbezogenen Daten einer anderen Person übermitteln, es sei denn, er ist hierzu rechtlich befugt.

Der Nutzer kann personenbezogene Daten bereitstellen, wenn er Uns kontaktiert, eine Anfrage einreicht, Informationen anfordert, ein Problem meldet, um eine Berichtigung von Inhalten ersucht, eine Beschwerde einlegt, ein Datenschutzrecht ausübt, Einwilligungen oder Werbepräferenzen verwaltet, die Entfernung aus Mitteilungsverteilern verlangt oder anderweitig mit Uns korrespondiert.

Abhängig von der Art der Interaktion können Wir den Namen, die E-Mail-Adresse, die Telefonnummer, soweit der Nutzer diese freiwillig bereitstellt, das Bundesland oder die Region, soweit relevant, Kommunikationspräferenzen sowie den Inhalt seiner Nachricht oder seines Antrags erheben. Wir können ferner Anlagen, unterstützende Dokumente, Korrespondenzaufzeichnungen und sonstige Informationen erhalten, die der Nutzer freiwillig beifügt.

Die Dienste betreiben keine Glücksspielkonten, Nutzerregistrierungssysteme, Spieler-Wallets, Einzahlungsfunktionen, Auszahlungsfunktionen oder Zahlungsverarbeitungssysteme. Wir fordern daher üblicherweise keine Nutzernamen, Passwörter, Zugangsdaten zu Glücksspielkonten, Zahlungskartennummern, Bankverbindungsdaten oder vergleichbare Informationen über Glücksspiel- oder Finanztransaktionen an und erheben diese nicht.

Soweit Informationen über ein Freitextfeld oder eine Anlage übermittelt werden, ist der Nutzer dafür verantwortlich, sicherzustellen, dass diese keine nicht erforderlichen personenbezogenen Daten, vertraulichen Informationen einer anderen Person oder Informationen enthalten, die mit seinem Antrag nicht in Zusammenhang stehen. Wir dürfen den Zugriff auf Informationen beschränken oder Informationen schwärzen oder löschen, wenn diese übermäßig, irrelevant oder ohne eine angemessene Rechtsgrundlage übermittelt wurden.

Wir fordern keine besonderen Kategorien personenbezogener Daten im Sinne des Artikels 9 DSGVO an und beabsichtigen nicht, solche Daten zu erheben, es sei denn, die Informationen sind für einen bestimmten rechtmäßigen Zweck unbedingt erforderlich und eine einschlägige gesetzliche Voraussetzung ist erfüllt.

Zu besonderen Kategorien personenbezogener Daten gehören Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder eine Gewerkschaftszugehörigkeit hervorgehen, genetische Daten, biometrische Daten zur eindeutigen Identifizierung, Gesundheitsdaten sowie Daten zum Sexualleben oder zur sexuellen Orientierung einer Person.

Der Nutzer soll solche Informationen nicht übermitteln, es sei denn, Wir haben sie für einen festgelegten Zweck ausdrücklich angefordert. Werden besondere Kategorien personenbezogener Daten unerwartet empfangen, dürfen Wir diese löschen, schwärzen oder ihre Verarbeitung beschränken, sofern ihre Aufbewahrung nicht erforderlich ist, um den Antrag des Nutzers zu bearbeiten, gesetzliche Anforderungen zu erfüllen oder Rechtsansprüche zu begründen, auszuüben oder zu verteidigen. Besondere Kategorien personenbezogener Daten werden nicht für personalisierte Werbung, verhaltensbezogenes Profiling, Remarketing oder die Bildung von Zielgruppen verwendet.

Die Dienste verkaufen keine Glücksspieldienste, nehmen keine Glücksspieleinzahlungen entgegen, verwalten keine Spielerguthaben und verarbeiten keine Zahlungen im Namen von Drittanbietern von Glücksspielen. Wir erheben oder speichern daher nicht absichtlich Zahlungskartendaten, Bankverbindungsdaten, Abrechnungsdaten oder vergleichbare transaktionsbezogene Finanzinformationen.

Soweit der Nutzer freiwillig Finanzinformationen in eine unaufgefordert übermittelte Mitteilung aufnimmt, dürfen Wir diese ausschließlich in dem begrenzten Umfang verarbeiten, der erforderlich ist, um die Mitteilung zu verstehen und zu beantworten, Beweismittel im Zusammenhang mit einer Beschwerde oder rechtlichen Angelegenheit zu sichern oder eine rechtliche Verpflichtung zu erfüllen. Soweit die Informationen nicht erforderlich sind, dürfen Wir sie im Einklang mit den Grundsätzen der Zweckbindung und Datenminimierung nach der DSGVO sicher löschen oder schwärzen.

Wenn der Nutzer auf die Dienste zugreift, sie durchsucht oder mit ihnen interagiert, können Unsere Systeme und autorisierten Dienstleister automatisch technische, gerätebezogene, nutzungsbezogene und diagnostische Informationen erheben. Abhängig von den Umständen und der Kombination der betreffenden Datenpunkte können diese Informationen nach europäischem Recht personenbezogene Daten darstellen.

Automatisch erhobene Informationen können Folgendes umfassen:

• IP-Adresse und daraus abgeleitete ungefähre geografische Region;
• Browsertyp, Browserversion, Browserkonfiguration und Browsersprache;
• Gerätetyp, Hardwaremodell und Betriebssystem;
• Bildschirmauflösung, Verbindungstyp, Zeitzone und regionale Einstellungen;
• verweisende URLs, Einstiegsseiten und Ausstiegsseiten;
• aufgerufene Seiten, Navigationspfade und Interaktionen mit Inhalten;
• Zeitstempel, Sitzungsdauer und Anforderungsaufzeichnungen;
• Kampagnen-, Empfehlungs- und Attributionsinformationen;
• Einwilligungsstatus, Cookie-Auswahl und Werbepräferenzen;
• Systemfehler, Absturzberichte, Antwortcodes und Leistungsdaten; und
• Sicherheitsereignisse, Indikatoren für automatisierten Datenverkehr und diagnostische Aufzeichnungen.

Diese Informationen dürfen verarbeitet werden, um die Dienste bereitzustellen, Inhalte ordnungsgemäß darzustellen, die Kompatibilität aufrechtzuerhalten, die technische Infrastruktur zu verwalten, Missbrauch zu erkennen, vor Betrug oder unbefugten Aktivitäten zu schützen, auf Fehler zu reagieren, Einwilligungsentscheidungen zu verwalten, die Leistung zu analysieren, Werbung zu messen, soweit eine Einwilligung eingeholt wurde, rechtliche Verpflichtungen zu erfüllen und Sicherheits- oder Compliance-Aufzeichnungen zu führen.

Unsere Server und autorisierten Anbieter können Protokolle und Ereignisaufzeichnungen über Anfragen erzeugen, die an die Dienste gerichtet werden. Diese Aufzeichnungen können Zeitstempel, IP-Adressen, angeforderte Ressourcen, Browser- und Gerätemerkmale, Verweisinformationen, Antwortcodes, Seiteninteraktionen sowie System- oder Sicherheitsereignisse enthalten.

Protokolldaten werden grundsätzlich für die technische Verwaltung, die Aufrechterhaltung des Dienstbetriebs, die Leistungsüberwachung, Fehlerbehebung, Missbrauchserkennung, Reaktion auf Sicherheitsvorfälle und den Schutz der Dienste verarbeitet. Rechtsgrundlage ist üblicherweise Artikel 6 Abs. 1 Buchstabe f DSGVO, der Unsere berechtigten Interessen am Betrieb eines sicheren und zuverlässigen digitalen Dienstes widerspiegelt, sofern diese Interessen nicht durch die Rechte und Freiheiten der betroffenen Personen überwogen werden.

Soweit Protokolldaten zur Untersuchung eines mutmaßlichen Angriffs, einer betrügerischen Tätigkeit, einer Sicherheitsverletzung oder einer rechtlichen Streitigkeit erforderlich sind, dürfen sie in dem für die Untersuchung, die Beweissicherung sowie die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlichen Umfang länger als für den üblichen Betriebszeitraum aufbewahrt werden.

Wir dürfen gerätebezogene Informationen wie die Gerätekategorie, die Version des Betriebssystems, die Browserkonfiguration, Bildschirmabmessungen, Spracheinstellungen, Verbindungsmerkmale und vergleichbare technische Angaben verarbeiten.

Diese Informationen dürfen verwendet werden, um die ordnungsgemäße Darstellung von Inhalten sicherzustellen, die Kompatibilität zwischen Browsern und Geräten aufrechtzuerhalten, Fehler zu diagnostizieren, automatisierte oder böswillige Aktivitäten zu erkennen, die Netzwerk- und Anwendungssicherheit zu schützen und den technischen Betrieb der Dienste zu verbessern.

Geräteinformationen werden nicht für nicht erforderliche Analysen, Werbemessung, Remarketing oder personalisierte Werbung verwendet, es sei denn, die betreffende Technologie wurde im Einklang mit einer wirksamen Einwilligung aktiviert, soweit eine solche erforderlich ist.

Wir dürfen ungefähre geografische Informationen aus einer IP-Adresse oder einem vergleichbaren technischen Merkmal ableiten. Diese Informationen können ein Land, eine Region, eine Stadt oder ein deutsches Bundesland erkennen lassen, sind jedoch nicht dazu bestimmt, den genauen physischen Standort eines Nutzers zu bestimmen.

Ungefähre Standortdaten dürfen für die rechtmäßige Darstellung regionaler Inhalte, die Verwaltung nach Rechtsordnungen, die Sicherheitsüberwachung, die Prävention von Betrug und Missbrauch, die Analyse des Datenverkehrs sowie die Einhaltung standortabhängiger gesetzlicher oder werberechtlicher Anforderungen verarbeitet werden. Wir erheben über die Dienste nicht absichtlich genaue GPS-Koordinaten.

Soweit Standortinformationen über eine nicht erforderliche Technologie erlangt oder mit anderen Informationen für Analyse-, Werbe- oder Profilingzwecke kombiniert werden, unterliegt die betreffende Verarbeitung den anwendbaren Einwilligungs- und Rechtsgrundlagenerfordernissen.

Die Dienste können Cookies und vergleichbare Technologien, einschließlich Pixeln, Web-Beacons, Tags, Skripten, Browserspeicherung und sonstigen Online-Kennungen, verwenden, um wesentliche Funktionalitäten bereitzustellen, Einwilligungsentscheidungen zu speichern, die Sicherheit aufrechtzuerhalten, Missbrauch zu erkennen und, soweit eine wirksame Einwilligung eingeholt wurde, Analysen, Werbemessung, Konversionszuordnung, Remarketing oder personalisierte Werbung durchzuführen.

Abhängig von der überprüften technischen Konfiguration können die integrierten Technologien eine Plattform zur Einwilligungsverwaltung, Google Analytics, Google Ads Conversion-Tracking, Google Consent Mode v2, Microsoft Advertising Universal Event Tracking, Tag-Management-Dienste, Instrumente zur Inhaltsbereitstellung, Sicherheits- und Missbrauchsschutzdienste sowie Technologien zur Leistungsüberwachung umfassen.

Diese Technologien können Browser- und Gerätemerkmale, die IP-Adresse, Online-Kennungen, Sitzungsinformationen, Verweisdaten, aufgerufene Seiten, Interaktionsereignisse, Klickpfade, Kampagnenkennungen, Konversionsereignisse, Einwilligungssignale sowie aggregierte oder statistische Nutzungsinformationen verarbeiten.

Technologien, die unbedingt erforderlich sind, um Mitteilungen zu übertragen, die Dienste bereitzustellen, die Sicherheit aufrechtzuerhalten oder Einwilligungsentscheidungen zu speichern, dürfen nur dann ohne Einwilligung eingesetzt werden, wenn die Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind. Nicht erforderliche Technologien bleiben inaktiv, bis eine wirksame Einwilligung nach § 25 Abs. 1 TDDDG eingeholt wurde. Soweit anschließend personenbezogene Daten verarbeitet werden, ist zusätzlich eine geeignete Rechtsgrundlage nach Artikel 6 DSGVO erforderlich.

Wir verwenden Werbetechnologien nicht wissentlich, um Minderjährige gezielt anzusprechen oder zu profilieren, und verwenden keine besonderen Kategorien personenbezogener Daten für Werbezwecke, die Bildung von Zielgruppen oder Remarketing. Weitere Informationen zu Kategorien, Zwecken, Anbietern, Aufbewahrungsfristen und verfügbaren Kontrollmöglichkeiten werden in Abschnitt 4, der Cookie-Richtlinie und der Einwilligungsverwaltungsoberfläche bereitgestellt.

Wir dürfen technische und organisatorische Maßnahmen einsetzen, um die Dienste, Formulare, Einwilligungsinstrumente und die damit verbundene Infrastruktur gegen Spam, Scraping, böswillige Einreichungen, automatisierten Datenverkehr, Denial-of-Service-Aktivitäten, unbefugten Zugriff und sonstiges Verhalten zu schützen, das die Sicherheit oder Verfügbarkeit gefährden kann.

Diese Maßnahmen können CAPTCHA-Technologien, Ratenbegrenzungen, Firewall-Kontrollen, Datenverkehrsanalysen, Anforderungsfilterung, Verhaltensindikatoren und automatisierte Systeme zur Risikobewertung umfassen. Abhängig von der eingesetzten Technologie können dabei IP-Adressen, Browser- und Gerätemerkmale, Anforderungsmuster, Zeitstempel, Interaktionsverhalten, Häufigkeit von Einreichungen und technische Risikoindikatoren verarbeitet werden.

Eine solche Verarbeitung ist auf Sicherheit, Betrugsprävention, Missbrauchserkennung, betriebliche Kontinuität und den Schutz der Dienste beschränkt und beruht grundsätzlich auf Artikel 6 Abs. 1 Buchstabe f DSGVO. Soweit ein Sicherheitsanbieter über den unbedingt erforderlichen Sicherheitszweck hinaus zusätzliche Analysen, Profiling oder sonstiges nicht erforderliches Tracking durchführt, unterliegt diese zusätzliche Verarbeitung einer Einwilligung, soweit eine solche erforderlich ist.

Automatisierte Sicherheitsindikatoren werden verwendet, um technische Entscheidungen über die Filterung von Datenverkehr, die Übermittlung von Formularen, Ratenbegrenzungen oder eine weitere Überprüfung zu unterstützen. Sie sind nicht dazu bestimmt, gegenüber natürlichen Personen rechtliche oder in ähnlicher Weise erhebliche Wirkungen im Sinne des Artikels 22 DSGVO zu entfalten.

Wir erheben, nutzen und legen personenbezogene Daten ausschließlich für Zwecke offen, die unter den jeweiligen Umständen rechtmäßig, transparent und angemessen sind, und nur in dem für diese Zwecke erforderlichen Umfang. Wir verarbeiten keine personenbezogenen Daten zur Erstellung von Glücksspielkonten, für Glücksspieltransaktionen, zur Zahlungsverarbeitung, zur Verwaltung von Spieler-Wallets oder zur Verwaltung von Finanzkonten, da die Dienste diese Funktionen nicht bereitstellen.

Zu den konkreten Zwecken, für die Wir personenbezogene Daten verarbeiten dürfen, gehören:

Wir dürfen technische, gerätebezogene und nutzungsbezogene Informationen verarbeiten, um Informations-, Vergleichs-, Bewertungs- und redaktionelle Inhalte bereitzustellen, die Verfügbarkeit und Funktionsfähigkeit der Website aufrechtzuerhalten, die Navigation zu unterstützen, Netzwerkanfragen zu verwalten, die Kompatibilität von Browsern und Geräten sicherzustellen, wesentliche Präferenzen zu speichern und von Nutzern ausdrücklich angeforderte Funktionen bereitzustellen.

Wir dürfen den Namen, die E-Mail-Adresse, die Telefonnummer, soweit freiwillig bereitgestellt, den Inhalt von Mitteilungen, Anlagen und die damit zusammenhängende Korrespondenz verarbeiten, um Anfragen, Rückmeldungen, Beschwerden, Berichtigungsanträge, Anträge betroffener Personen, Widerrufe von Einwilligungen, Anträge zu Werbepräferenzen, Abmeldeanträge und rechtliche Mitteilungen entgegenzunehmen, zu authentifizieren, zu prüfen, zu beantworten und zu verwalten.

Wir dürfen Kontaktdaten verwenden, um nicht werbliche Mitteilungen zu einer vom Nutzer eingereichten Anfrage, einer Beschwerde, einer Sicherheitsangelegenheit, einer wesentlichen Änderung einer Richtlinie, einem rechtlichen Hinweis oder einer sonstigen Angelegenheit zu versenden, die mit der Verwaltung der Dienste zusammenhängt. Diese Mitteilungen werden nicht dazu verwendet, Einwilligungserfordernisse zu umgehen, die für Direktwerbung gelten.

Soweit Newsletter, redaktionelle Aktualisierungen oder sonstige werbliche Mitteilungen angeboten werden, werden diese ausschließlich im Einklang mit dem anwendbaren Recht, einschließlich § 7 des Gesetzes gegen den unlauteren Wettbewerb („UWG“), versandt. Soweit eine vorherige Einwilligung erforderlich ist, werden Mitteilungen ausschließlich nach einer freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich erteilten Einwilligung versandt, weisen den Absender aus und enthalten einen leicht zugänglichen Abmeldemechanismus.

Wir dürfen IP-Adressen, Systemprotokolle, Geräteinformationen, Anforderungsmuster, Datenverkehrsindikatoren, Daten aus Formularübermittlungen, technische Kennungen und Risikosignale verarbeiten, um Spam, Scraping, böswilligen Datenverkehr, unbefugten Zugriff, versuchte Ausnutzung von Schwachstellen, betrügerisches Verhalten, Denial-of-Service-Aktivitäten und sonstige Bedrohungen für die Vertraulichkeit, Integrität, Verfügbarkeit oder Belastbarkeit der Dienste zu erkennen, zu verhindern, zu untersuchen und abzumildern.

Vorbehaltlich der anwendbaren Einwilligungserfordernisse nach dem TDDDG und der DSGVO dürfen Wir Seitenaufrufe, Verweisquellen, Navigationspfade, Interaktionen mit Inhalten, Sitzungsdauer, Browser- und Gerätemerkmale, ungefähre Standortinformationen, Ladezeiten und Fehlerereignisse verarbeiten, um die Nutzung der Dienste zu verstehen, Interaktionstrends zu erkennen, technische Probleme zu diagnostizieren, die Navigation zu verbessern und die Leistung zu optimieren. Soweit vernünftigerweise praktikabel, dürfen Analyseinformationen aggregiert, pseudonymisiert, gekürzt oder anderweitig so konfiguriert werden, dass die Identifizierbarkeit verringert wird.

Soweit eine wirksame Einwilligung eingeholt wurde, dürfen Wir Online-Kennungen, Kampagneninformationen, Verweisdaten, Interaktionen mit Werbung, Geräteinformationen und Konversionsereignisse verarbeiten, um die Leistung von Kampagnen zu messen, Besuche oder festgelegte Interaktionen zuzuordnen, die Qualität des Datenverkehrs zu bewerten, die Häufigkeit von Werbung zu steuern, ungültigen Datenverkehr zu erkennen und, soweit gesondert akzeptiert, Remarketing, die Bildung von Zielgruppen oder personalisierte Werbung zu unterstützen. Eine Einwilligung in Analysen stellt nicht automatisch eine Einwilligung in personalisierte Werbung dar, soweit die Zwecke gesondert dargestellt werden.

Wir dürfen den Einwilligungsstatus, ausgewählte Kategorien, Zeitstempel, Versionen der Einwilligungsoberfläche, Präferenzaufzeichnungen und technische Kennungen verarbeiten, um Datenschutzwahlmöglichkeiten darzustellen, Entscheidungen des Nutzers zu speichern und durchzusetzen, Einwilligungssignale an integrierte Anbieter zu übermitteln und Nachweise darüber zu führen, dass eine Einwilligung erteilt, abgelehnt, geändert oder widerrufen wurde.

Wir dürfen personenbezogene Daten verarbeiten, um anwendbare Gesetze, verbindliche gerichtliche Anordnungen, regulatorische Anfragen, Prüfungsanforderungen, gesetzliche Aufzeichnungspflichten und sonstige durchsetzbare Verpflichtungen zu erfüllen. Dies kann die Aufbewahrung von Aufzeichnungen, die Beantwortung von Anfragen zuständiger Behörden, die Dokumentation von Compliance-Entscheidungen und die Führung von Informationen umfassen, die nach Handels-, Steuer-, Zivil-, Verfahrens- oder Datenschutzrecht erforderlich sind.

Wir dürfen personenbezogene Daten verarbeiten, soweit dies vernünftigerweise erforderlich ist, um mutmaßliches Fehlverhalten zu untersuchen, anwendbare Bedingungen durchzusetzen, Beschwerden zu bearbeiten, Rechtsberatung einzuholen, Beweismittel zu sichern und Rechtsansprüche zu begründen, auszuüben oder zu verteidigen.

Wir dürfen Aufzeichnungen über Korrespondenz, Einwilligungsentscheidungen, Beschwerden, Anträge betroffener Personen, interne Entscheidungen, Weisungen an Dienstleister, Sicherheitsvorfälle und Compliance-Maßnahmen aufbewahren, um die Rechenschaftspflicht nachzuweisen, Prüfungen zu unterstützen, Risiken zu verwalten und ein angemessenes Verzeichnis von Verarbeitungstätigkeiten zu führen.

Die Rechtsgrundlage für die Verarbeitung hängt von dem jeweiligen Zweck und den jeweiligen Umständen ab. Wir dürfen Uns auf Artikel 6 Abs. 1 Buchstabe a DSGVO stützen, wenn der Nutzer eine wirksame Einwilligung erteilt hat, auf Artikel 6 Abs. 1 Buchstabe b DSGVO, wenn die Verarbeitung erforderlich ist, um eine Vereinbarung mit dem Nutzer zu erfüllen oder auf dessen Anfrage vor Abschluss einer solchen Vereinbarung Maßnahmen zu ergreifen, auf Artikel 6 Abs. 1 Buchstabe c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, und auf Artikel 6 Abs. 1 Buchstabe f DSGVO, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist, das von Uns oder einem Dritten verfolgt wird, und dieses Interesse nicht durch die Interessen, Rechte oder Freiheiten des Nutzers überwogen wird.

Soweit Wir Uns auf eine Einwilligung stützen, muss diese freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich erteilt werden und auf einer eindeutigen bestätigenden Handlung beruhen. Schweigen, Untätigkeit, fortgesetztes Browsen, gebündelte Einwilligungen und vorab ausgewählte Optionen werden nicht als wirksame Einwilligung behandelt. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass dadurch die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.

Soweit Wir Uns auf berechtigte Interessen stützen, prüfen Wir den Zweck der Verarbeitung, ob die Verarbeitung erforderlich und verhältnismäßig ist und ob die Interessen oder Grundrechte der betroffenen Personen Schutz erfordern. Einschlägige berechtigte Interessen können den Betrieb der Website, Sicherheit, Betrugsprävention, technische Verwaltung, die Aufrechterhaltung des Dienstbetriebs, die Verwaltung von Kommunikation, interne Unternehmensführung sowie die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen umfassen.

Wir verarbeiten personenbezogene Daten nicht für einen wesentlich unvereinbaren Zweck, ohne eine geeignete Rechtsgrundlage zu bestimmen und zusätzliche Transparenzinformationen bereitzustellen oder eine weitere gesetzlich erforderliche Einwilligung einzuholen.

Wir legen personenbezogene Daten ausschließlich offen, soweit dies vernünftigerweise für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, gesetzlich vorgeschrieben oder zulässig ist, zum Schutz rechtlicher Interessen oder der Sicherheit erforderlich ist oder der Nutzer die Offenlegung veranlasst oder genehmigt hat. Wir verkaufen, vermieten oder handeln nicht mit personenbezogenen Daten.

Eine Offenlegung kann gegenüber den folgenden Kategorien von Empfängern erfolgen:

Personenbezogene Daten dürfen gegenüber Anbietern von Hosting, Cloud-Infrastruktur, Inhaltsbereitstellung, Datensicherung, Speicherung, Softwarewartung, Systemüberwachung, Fehlerberichterstattung, Sicherheit und sonstigen technischen Diensten offengelegt werden, die für den Betrieb, die Aufrechterhaltung und den Schutz der Dienste erforderlich sind. Abhängig von der jeweiligen Dienstleistung können diese Anbieter IP-Adressen, Systemprotokolle, Geräteinformationen, Netzwerkanfragen, Diagnoseinformationen und begrenzte Kommunikationsdaten verarbeiten, die zur Erfüllung der betreffenden Funktion erforderlich sind.

Einwilligungsstatus, Präferenzauswahl, Zeitstempel, Versionen der Benutzeroberfläche, technische Kennungen und damit zusammenhängende Metadaten dürfen durch Anbieter von Einwilligungsverwaltungssystemen verarbeitet werden, um Datenschutzwahlmöglichkeiten anzuzeigen, Nutzerpräferenzen zu speichern, Technologien zu blockieren oder zu aktivieren und Compliance-Aufzeichnungen zu führen. Solche Anbieter handeln grundsätzlich als Auftragsverarbeiter, soweit sie personenbezogene Daten ausschließlich nach Unseren dokumentierten Weisungen verarbeiten und keine eigenständigen Zwecke für die Informationen festlegen.

Vorbehaltlich einer wirksamen Einwilligung, soweit diese erforderlich ist, dürfen technische und nutzungsbezogene Informationen gegenüber Analyse-, Diagnose- und Leistungsanbietern zur Messung des Datenverkehrs, Analyse von Inhalten, Erkennung von Fehlern, Berichterstattung und Optimierung der Website offengelegt werden. Soweit vernünftigerweise praktikabel, bemühen Wir Uns, die Identifizierbarkeit durch Aggregation, Pseudonymisierung, verkürzte Aufbewahrungsfristen, Datenfilterung, IP-bezogene Kontrollmaßnahmen und eine beschränkte Erhebung von Ereignisdaten zu verringern.

Soweit eine wirksame Einwilligung eingeholt wurde, dürfen begrenzte technische Informationen, Kampagneninformationen, Interaktionsdaten und Online-Kennungen gegenüber Anbietern offengelegt werden, die Konversions-Tracking, Kampagnenattribution, die Validierung von Datenverkehr, Werbemessung, Remarketing oder personalisierte Werbung unterstützen. Zu diesen Empfängern können Google, Microsoft, Affiliate-Plattformen und andere autorisierte Partner gehören, soweit deren Technologien eingesetzt und aktiv sind. Wir legen wissentlich keine besonderen Kategorien personenbezogener Daten für Werbezwecke offen und setzen solche Anbieter nicht ein, um Minderjährige gezielt anzusprechen.

Technische und verhaltensbezogene Informationen dürfen gegenüber Anbietern von CAPTCHA, Firewalls, Betrugserkennung, Anforderungsfilterung, Bedrohungsinformationen, Ratenbegrenzungen und vergleichbaren Sicherheitsdiensten offengelegt werden. Eine solche Offenlegung ist auf Informationen beschränkt, die vernünftigerweise erforderlich sind, um Spam, böswillige Einreichungen, automatisierten Datenverkehr, versuchte Angriffe, unbefugten Zugriff und sonstige Bedrohungen für die Dienste zu erkennen, zu verhindern oder darauf zu reagieren.

Soweit E-Mail-, Kommunikationsverwaltungs- oder Supportsysteme verwendet werden, dürfen Namen, E-Mail-Adressen, Inhalte von Mitteilungen, Anlagen und damit zusammenhängende Metadaten durch die jeweiligen Anbieter verarbeitet werden, um Mitteilungen zu übermitteln, zu speichern, zu organisieren, weiterzuleiten und zu sichern. Der Zugriff ist auf das für die jeweilige Support- oder Kommunikationsfunktion erforderliche Maß beschränkt und unterliegt angemessenen vertraglichen Vertraulichkeits- und Kontrollmaßnahmen.

Personenbezogene Daten dürfen gegenüber Rechtsberatern, Wirtschaftsprüfern, Steuerberatern, Versicherern, Datenschutzberatern, Sicherheitsspezialisten und sonstigen professionellen Beratern offengelegt werden, soweit dies erforderlich ist, um Beratung einzuholen, Prüfungen durchzuführen, Risiken zu verwalten, auf Ansprüche zu reagieren, Beschwerden zu bearbeiten oder gesetzliche und regulatorische Verpflichtungen zu erfüllen. Solche Empfänger unterliegen berufsrechtlichen Verschwiegenheitspflichten oder gleichwertigen vertraglichen Beschränkungen.

Wir dürfen personenbezogene Daten offenlegen, soweit dies nach anwendbarem Recht vorgeschrieben oder zulässig ist, einschließlich als Reaktion auf verbindliche gerichtliche Anordnungen, Durchsuchungs- oder Beschlagnahmeanordnungen, regulatorische Anfragen, Anfragen von Strafverfolgungsbehörden oder sonstige rechtmäßige Verlangen zuständiger Behörden. Anfragen werden hinsichtlich ihrer Gültigkeit, Verhältnismäßigkeit und Zuständigkeit geprüft, und eine Offenlegung darf ferner erfolgen, soweit dies vernünftigerweise erforderlich ist, um rechtswidriges Verhalten, Betrug, Sicherheitsvorfälle oder schwerwiegende Bedrohungen für Rechte, Eigentum oder Sicherheit zu untersuchen.

Personenbezogene Daten dürfen im Zusammenhang mit einer tatsächlichen oder geplanten Verschmelzung, Übernahme, Finanzierung, Umstrukturierung, Insolvenz, Investition, Veräußerung von Vermögenswerten oder Übertragung des gesamten oder eines Teils des betreffenden Geschäftsbetriebs offengelegt werden. Die Offenlegung ist auf das Maß beschränkt, das vernünftigerweise für Due-Diligence-Prüfungen, Transaktionsplanung, Vollzug, Kontinuität oder Integration erforderlich ist, und unterliegt den Umständen angemessenen Vertraulichkeits-, Zugriffsbeschränkungs- und Sicherheitsmaßnahmen.

Soweit ein Anbieter personenbezogene Daten in Unserem Auftrag verarbeitet, ist er verpflichtet, ausschließlich auf dokumentierte Weisung zu handeln, und unterliegt einem Auftragsverarbeitungsvertrag, der den Anforderungen des Artikels 28 DSGVO entspricht. Auftragsverarbeiter müssen geeignete technische und organisatorische Maßnahmen umsetzen, Vertraulichkeit wahren, Zugriffe beschränken, bei Anträgen betroffener Personen und Sicherheitsvorfällen unterstützen, Unterauftragsverarbeiter kontrollieren und personenbezogene Daten nach Beendigung der betreffenden Dienstleistung löschen oder zurückgeben, sofern eine weitere Aufbewahrung nicht gesetzlich vorgeschrieben ist.

Wir bewerten Dienstleister anhand der Art, des Umfangs und des Zwecks der Verarbeitung, der betroffenen Kategorien personenbezogener Daten, des Verarbeitungsorts, der Sicherheitsanforderungen und sonstiger einschlägiger Risiken. Vertragliche Schutzmaßnahmen werden durch technische und organisatorische Aufsicht ergänzt und entbinden Uns nicht von Unserer Verantwortung, Auftragsverarbeiter angemessen auszuwählen und zu überwachen.

Ein Empfänger kann als Unser Auftragsverarbeiter, als eigenständig Verantwortlicher oder unter bestimmten Umständen als gemeinsam Verantwortlicher handeln. Die jeweils anwendbare Rolle hängt von der konkreten Dienstleistung, der vertraglichen Ausgestaltung und der Verarbeitungstätigkeit ab. Soweit ein Empfänger als eigenständig Verantwortlicher handelt, legt er seine eigenen Zwecke und Mittel der Verarbeitung fest und ist dafür verantwortlich, angemessene Datenschutzinformationen bereitzustellen und seine eigenen gesetzlichen Verpflichtungen zu erfüllen.

Personenbezogene Daten können außerhalb des Europäischen Wirtschaftsraums gespeichert, abgerufen oder verarbeitet werden, einschließlich im Vereinigten Königreich und in anderen Ländern, in denen autorisierte Anbieter oder deren Unterauftragsverarbeiter tätig sind. Solche Übermittlungen erfolgen im Einklang mit Kapitel V DSGVO.

Soweit die Europäische Kommission einen Angemessenheitsbeschluss für ein Zielland oder einen Übermittlungsrahmen erlassen hat, darf die Übermittlung auf diesen Beschluss gestützt werden, solange dieser gültig bleibt. Übermittlungen in das Vereinigte Königreich dürfen daher auf den einschlägigen Angemessenheitsbeschluss der Europäischen Kommission gestützt werden, soweit dessen Voraussetzungen erfüllt sind.

Soweit kein Angemessenheitsbeschluss gilt, können geeignete Garantien die Standardvertragsklauseln der Europäischen Kommission, ergänzende vertragliche Verpflichtungen, Verschlüsselung, Zugriffsbeschränkungen, Datenminimierung, Pseudonymisierung und sonstige technische oder organisatorische Maßnahmen umfassen, die dem jeweiligen Risiko angemessen sind. Soweit erforderlich, bewerten Wir die rechtlichen und tatsächlichen Umstände der Übermittlung im Rahmen einer Transfer-Folgenabschätzung.

Informationen über die für einschlägige internationale Übermittlungen verwendeten Garantien können über die in Abschnitt 12 angegebenen Kontaktdaten angefordert werden. Kopien oder Zusammenfassungen können angemessenen Schwärzungen unterliegen, soweit dies erforderlich ist, um vertrauliche Informationen, Sicherheitsvorkehrungen oder Rechte Dritter zu schützen.

Die Dienste können Cookies und ähnliche Technologien, einschließlich Pixeln, Web-Beacons, Tags, Skripten, Browserspeicherung und vergleichbaren Instrumenten, verwenden, um den Betrieb, die Sicherheit, die Einwilligungsverwaltung, die Leistung und die Verwaltung der Website zu unterstützen und, soweit eine wirksame Einwilligung eingeholt wurde, Analysen, Werbemessung, Konversionszuordnung, Remarketing und personalisierte Werbung durchzuführen.

Cookies sind kleine Textdateien oder Kennungen, die in einem Browser oder einer anderen Endeinrichtung gespeichert oder von dort abgerufen werden. Ähnliche Technologien können einen Browser oder ein Gerät wiedererkennen, Präferenzen speichern, Interaktionen aufzeichnen, technische Ereignisse übermitteln oder Sicherheits-, Diagnose-, Analyse- und Werbefunktionen unterstützen.

Die über die Dienste eingesetzten Kategorien von Technologien können Folgendes umfassen:

• unbedingt erforderliche Technologien, die für die Auslieferung von Seiten, die Steuerung des Datenverkehrs, Sicherheit, Missbrauchsprävention, Speicherung von Einwilligungspräferenzen und ausdrücklich von Nutzern angeforderte Funktionen eingesetzt werden;
• Funktions- und Präferenztechnologien, die verwendet werden, um optionale Einstellungen der Benutzeroberfläche, Sprache, Barrierefreiheit oder Darstellung zu speichern;
• Analyse- und Leistungstechnologien, die verwendet werden, um Datenverkehr, Navigation, Interaktionen mit Inhalten, Ladeleistung und technische Fehler zu messen; und
• Werbe- und Attributionstechnologien, die verwendet werden, um Kampagnen zu messen, Besuche oder Interaktionen zuzuordnen, Datenverkehr zu validieren und, soweit gesondert akzeptiert, Remarketing oder personalisierte Werbung zu unterstützen.

Wir können Sitzungstechnologien verwenden, die grundsätzlich nur während der jeweiligen Browsersitzung aktiv bleiben, sowie dauerhafte Technologien, die bis zu ihrem konfigurierten Ablaufdatum, ihrer Ersetzung oder Löschung bestehen bleiben. Die jeweils anwendbare Dauer hängt vom Zweck, Anbieter und der technischen Konfiguration der betreffenden Technologie ab.

Technologien, die unbedingt erforderlich sind, um eine Nachricht über ein öffentliches Telekommunikationsnetz zu übertragen oder einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, dürfen ohne Einwilligung betrieben werden, soweit die Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind. Eine Technologie gilt nicht allein deshalb als unbedingt erforderlich, weil sie Analysen unterstützt, die Leistung verbessert oder einem kommerziellen Zweck dient.

Alle sonstigen Technologien, die Informationen auf Endeinrichtungen speichern oder auf Informationen aus Endeinrichtungen zugreifen, bleiben inaktiv, bis eine vorherige, informierte, freiwillige und unmissverständliche Einwilligung nach § 25 Abs. 1 TDDDG eingeholt wurde. Soweit die durch solche Technologien erhobenen Informationen personenbezogene Daten darstellen, muss deren anschließende Verarbeitung zusätzlich auf einer geeigneten Rechtsgrundlage nach Artikel 6 DSGVO beruhen.

Die Einwilligungsverwaltungsplattform kann es Nutzern ermöglichen, nicht erforderliche Kategorien anzunehmen, abzulehnen oder individuell anzupassen und frühere Entscheidungen zu ändern oder zu widerrufen. Eine Einwilligung wird nicht aus Schweigen, Untätigkeit, fortgesetztem Browsen oder vorab ausgewählten Optionen abgeleitet. Der Widerruf gilt mit Wirkung für die Zukunft und berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Einwilligungsaufzeichnungen können die ausgewählten Kategorien, den Einwilligungsstatus, Datum und Uhrzeit, die Version der Benutzeroberfläche und eine technische Kennung umfassen. Diese Aufzeichnungen dürfen gespeichert werden, um Präferenzen anzuwenden, die Einhaltung gesetzlicher Anforderungen nachzuweisen und Streitigkeiten darüber zu klären, ob und wann eine Einwilligung erteilt, abgelehnt, geändert oder widerrufen wurde.

Nutzer können nicht erforderliche Technologien über die Einwilligungsverwaltungsplattform, Browsereinstellungen, Gerätekontrollen und anbieterspezifische oder branchenübliche Opt-out-Mechanismen verwalten, soweit diese verfügbar sind. Browser- und Geräteeinstellungen können es Nutzern ermöglichen, Cookies und damit zusammenhängende Website-Daten einzusehen, zu blockieren oder zu löschen, die Speicherung durch Dritte zu beschränken oder Berechtigungen für bestimmte Websites festzulegen.

Das Blockieren oder Löschen unbedingt erforderlicher Technologien kann die Sicherheit der Website, Navigation, Sitzungskontinuität, Speicherung von Einwilligungspräferenzen oder sonstige wesentliche Funktionen beeinträchtigen. Das Löschen eines Cookies zur Speicherung von Einwilligungspräferenzen kann dazu führen, dass die Dienste die frühere Auswahl nicht mehr erkennen und die Einwilligungsoberfläche erneut anzeigen.

Ein Widerruf über die Einwilligungsverwaltungsplattform verhindert die zukünftige Aktivierung der betreffenden nicht erforderlichen Technologien, entfernt jedoch nicht zwingend Cookies oder Speicherobjekte, die bereits auf dem Gerät vorhanden sind. Bereits vorhandene Browserdaten müssen gegebenenfalls gesondert über die Browser- oder Geräteeinstellungen gelöscht werden.

Weitere Informationen zu Cookie-Kategorien, Speicherdauern, Browserkontrollen und verfügbaren Präferenzmechanismen werden in der Cookie-Richtlinie und über die Einwilligungsverwaltungsoberfläche bereitgestellt.

Autorisierte Dritte dürfen über die Dienste Cookies und ähnliche Technologien für Analyse, Werbemessung, Attribution, Remarketing, Einwilligungsverwaltung, Sicherheit, Inhaltsbereitstellung oder technische Optimierung setzen oder darauf zugreifen. Abhängig von der überprüften Konfiguration können zu diesen Anbietern Google, Microsoft und sonstige autorisierte Anbieter von Analyse-, Werbe-, Sicherheits- oder Infrastrukturdiensten gehören.

Technologien Dritter können IP-Adressen, Browser- und Gerätemerkmale, Online-Kennungen, Verweisinformationen, Seiten- und Interaktionsereignisse, Zeitstempel, Kampagnendaten, Konversionsereignisse und Einwilligungssignale verarbeiten. Der jeweilige Anbieter kann abhängig von der Dienstleistung und der Verarbeitungstätigkeit als Unser Auftragsverarbeiter, als eigenständig Verantwortlicher oder, soweit anwendbar, als gemeinsam Verantwortlicher handeln.

Soweit Google-Dienste aktiv sind, kann Google Consent Mode v2 Einwilligungsentscheidungen in Bezug auf Analysespeicherung, Werbespeicherung, Werbenutzerdaten und Werbepersonalisierung übermitteln. Consent Mode holt nicht eigenständig eine Einwilligung ein, ersetzt nicht die Einwilligungsverwaltungsplattform und berechtigt nicht zu einer Verarbeitung, die über die tatsächliche Auswahl des Nutzers hinausgeht.

Soweit Microsoft-Advertising-Dienste aktiv sind, kann Microsoft Universal Event Tracking nach Erteilung einer wirksamen Einwilligung für Kampagnenattribution, Konversionsmessung oder Remarketing eingesetzt werden. Einstellungen auf Anbieterebene können zusätzliche Kontrollmöglichkeiten bieten, werden jedoch unabhängig von den über die Dienste gespeicherten Einwilligungsentscheidungen betrieben.

Weitere Informationen über aktive Technologien, Anbieter, Zwecke, Kategorien, Laufzeiten und verfügbare Kontrollmöglichkeiten werden über die Einwilligungsverwaltungsoberfläche und die Cookie-Richtlinie bereitgestellt.

Wir bewahren personenbezogene Daten nur so lange auf, wie dies zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, oder soweit dies nach anwendbarem Recht der Europäischen Union oder Deutschlands anderweitig vorgeschrieben oder zulässig ist. Die Aufbewahrung richtet sich nach dem Grundsatz der Speicherbegrenzung gemäß Artikel 5 Abs. 1 Buchstabe e DSGVO und wird anhand der Art der Informationen, des Zwecks und der Rechtsgrundlage der Verarbeitung, gesetzlicher Verpflichtungen, Sicherheitsanforderungen, anwendbarer Verjährungsfristen sowie der Notwendigkeit beurteilt, Rechtsansprüche zu begründen, auszuüben oder zu verteidigen.

Aufbewahrungsfristen werden nach den folgenden Kriterien bestimmt:

Personenbezogene Daten dürfen für den Zeitraum aufbewahrt werden, der erforderlich ist, um Anfragen zu beantworten, Korrespondenz zu verwalten, gemeldete Probleme zu untersuchen, angeforderte Maßnahmen abzuschließen, Einwilligungspräferenzen zu verwalten und Aufzeichnungen zu führen, die für den sicheren und ordnungsgemäßen Betrieb der Dienste erforderlich sind. Soweit vernünftigerweise mit einer weiteren Bearbeitung zu rechnen ist, darf die betreffende Korrespondenz bis zur abschließenden Erledigung der Angelegenheit und für einen angemessenen Zeitraum danach aufbewahrt werden.

Bestimmte Aufzeichnungen dürfen aufbewahrt werden, soweit dies aufgrund gesetzlicher Rechnungslegungs-, handelsrechtlicher, steuerrechtlicher, prüfungsbezogener oder sonstiger Aufzeichnungspflichten erforderlich ist. Abhängig von der Art der Informationen können Aufbewahrungsfristen nach dem Handelsgesetzbuch („HGB“) oder der Abgabenordnung („AO“) sechs oder zehn Jahre betragen.

Personenbezogene Daten, die für eine Beschwerde, Streitigkeit, vertragliche Angelegenheit oder einen möglichen Rechtsanspruch relevant sind, dürfen für den Zeitraum aufbewahrt werden, der vernünftigerweise erforderlich ist, um Rechtsansprüche zu begründen, auszuüben oder zu verteidigen. Die regelmäßige Verjährungsfrist nach dem Bürgerlichen Gesetzbuch („BGB“) beträgt grundsätzlich drei Jahre, wobei abhängig vom Anspruch und den einschlägigen gesetzlichen Vorschriften längere Fristen gelten können.

Technische Protokolle, IP-Adressen, Risikoindikatoren, Sicherheitsereignisse und damit zusammenhängende Aufzeichnungen dürfen für begrenzte Zeiträume aufbewahrt werden, die erforderlich sind, um Missbrauchsmuster zu erkennen, verdächtige Aktivitäten zu untersuchen, auf Vorfälle zu reagieren, Beweismittel zu sichern und die Integrität der Dienste zu schützen. Soweit ein bestimmter Vorfall oder eine Untersuchung noch nicht abgeschlossen ist, dürfen einschlägige Informationen bis zur abschließenden Erledigung der Angelegenheit und bis zur Erfüllung damit verbundener gesetzlicher oder regulatorischer Anforderungen aufbewahrt werden.

Soweit eine Verarbeitung auf einer Einwilligung beruht, dürfen Aufzeichnungen über den Einwilligungsstatus, ausgewählte Kategorien, Zeitstempel, Versionen der Benutzeroberfläche, Widerrufe und damit zusammenhängende Metadaten während der Geltungsdauer der Einwilligung und für einen angemessenen Zeitraum danach aufbewahrt werden. Dadurch können Wir nachweisen, dass die Einwilligung rechtmäßig eingeholt und angewendet wurde, den Widerruf dokumentieren und Streitigkeiten über frühere Verarbeitungsvorgänge klären.

Aufzeichnungen über Anträge auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit oder Widerruf dürfen aufbewahrt werden, um die Einhaltung gesetzlicher Anforderungen nachzuweisen und unbefugte oder wiederholte Verarbeitung zu verhindern. Begrenzte Sperrinformationen dürfen nach einem Widerspruch oder Abmeldeantrag fortbestehen, um sicherzustellen, dass die betreffende Präferenz weiterhin beachtet wird.

Sobald personenbezogene Daten nicht mehr benötigt werden und kein überwiegender gesetzlicher, regulatorischer, sicherheitsbezogener oder betrieblicher Grund eine weitere Aufbewahrung rechtfertigt, werden sie sicher gelöscht, anonymisiert oder anderweitig so verarbeitet, dass sie keinen Personenbezug mehr aufweisen. Informationen können vorübergehend in verschlüsselten oder zugriffsbeschränkten Sicherungssystemen verbleiben, bis sie im Rahmen festgelegter Sicherungszyklen überschrieben werden. Auf Sicherungsdaten wird üblicherweise nicht zugegriffen, und sie werden nicht wiederhergestellt, es sei denn, dies ist für Notfallwiederherstellung, Sicherheit, Prüfungen oder rechtliche Zwecke erforderlich.

Aufbewahrungsfristen und Löschpraktiken werden regelmäßig überprüft, um sicherzustellen, dass personenbezogene Daten nicht länger als erforderlich gespeichert werden und dass die fortgesetzte Verarbeitung rechtmäßig, verhältnismäßig und angemessen bleibt.

Wir setzen geeignete technische und organisatorische Maßnahmen um und halten diese aufrecht, um personenbezogene Daten vor unbeabsichtigter oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Diese Maßnahmen werden im Einklang mit Artikel 32 DSGVO ausgewählt, wobei der Stand der Technik, die Implementierungskosten, die Art, der Umfang, die Umstände und die Zwecke der Verarbeitung sowie die Eintrittswahrscheinlichkeit und Schwere der Risiken für natürliche Personen berücksichtigt werden.

Abhängig vom jeweiligen System, Dienst und der jeweiligen Verarbeitungstätigkeit können Unsere Schutzmaßnahmen Folgendes umfassen:

• Verschlüsselung bei der Übertragung mittels HTTPS, Transport Layer Security oder vergleichbarer sicherer Kommunikationsprotokolle;
• geschützte Hosting-Umgebungen, Firewalls, Datenverkehrsfilterung, Ratenbegrenzungen und Kontrollen zur Netzwerküberwachung;
• rollenbasierte Zugriffsbeschränkungen, Berechtigungen nach dem Prinzip der geringsten Privilegien und Authentifizierungsanforderungen;
• Protokollierung, Ereignisüberwachung und Prüfaufzeichnungen zur Erkennung ungewöhnlicher oder unbefugter Aktivitäten;
• Verfahren zur Datensicherung, Wiederherstellung, Redundanz und Geschäftskontinuität;
• Verfahren zur Schwachstellenbewertung, Konfigurationsprüfung und Behebung;
• vertragliche Sicherheits- und Vertraulichkeitsanforderungen für autorisierte Anbieter; und
• dokumentierte Verfahren zur Erkennung, Eindämmung, Untersuchung und Behebung von Sicherheitsvorfällen.

Der Zugriff auf personenbezogene Daten ist auf autorisierte Mitarbeiter und Dienstleister beschränkt, die diesen Zugriff für berechtigte betriebliche, technische, rechtliche oder Compliance-Zwecke benötigen. Personen mit Zugriff unterliegen Vertraulichkeitsverpflichtungen und angemessenen administrativen Kontrollen.

Auftragsverarbeiter und sonstige autorisierte Anbieter müssen Schutzmaßnahmen aufrechterhalten, die der Art der Verarbeitung und den einschlägigen Risiken angemessen sind. Zu ihren Verpflichtungen können Zugriffskontrolle, Vertraulichkeit, Meldung von Vorfällen, Überwachung von Unterauftragsverarbeitern, sichere Löschung und Unterstützung bei Anträgen betroffener Personen oder regulatorischen Verpflichtungen gehören. Die Sicherheit von Anbietern kann durch Due-Diligence-Prüfungen, vertragliche Zusicherungen, Zertifizierungen, Prüfungsunterlagen oder sonstige verhältnismäßige Überwachungsmaßnahmen bewertet werden.

Sicherheitsmaßnahmen werden, soweit angemessen, überprüft und aktualisiert, um festgestellte Schwachstellen, veränderte Technologien, sich entwickelnde Bedrohungen und regulatorische Anforderungen zu berücksichtigen. Kein System, Netzwerk oder Übertragungsverfahren kann als vollständig sicher garantiert werden, und ein absoluter Schutz gegen unbefugten Zugriff, Abfangen, technische Ausfälle oder Missbrauch kann nicht gewährleistet werden.

Wenn eine tatsächliche oder mutmaßliche Verletzung des Schutzes personenbezogener Daten eintritt, bewerten Wir die Art und den Umfang des Vorfalls, die Kategorien und das Volumen der betroffenen Daten, die betroffenen Personen, die wahrscheinlichen Folgen sowie die verfügbaren Maßnahmen zur Eindämmung und Minderung möglicher Schäden. Wir dokumentieren die mit der Verletzung zusammenhängenden Tatsachen, ihre Auswirkungen und die ergriffenen Abhilfemaßnahmen.

Soweit dies nach Artikel 33 DSGVO erforderlich ist, wird die zuständige Aufsichtsbehörde unverzüglich und nach Möglichkeit innerhalb von 72 Stunden, nachdem Uns die Verletzung bekannt wurde, benachrichtigt, es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen.

Soweit eine Verletzung voraussichtlich zu einem hohen Risiko für die betroffenen Personen führt, werden diese Personen gemäß Artikel 34 DSGVO unverzüglich informiert, es sei denn, eine anwendbare gesetzliche Ausnahme beseitigt die Benachrichtigungspflicht.

Verfahren zur Reaktion auf Vorfälle und Sicherheitskontrollen können nach einem Vorfall überarbeitet werden, um festgestellte Schwachstellen, gewonnene Erkenntnisse oder Änderungen rechtlicher und technischer Risiken zu berücksichtigen.

Die Dienste sind ausschließlich für Personen bestimmt, die mindestens 18 Jahre alt sind. Wir werben nicht wissentlich um personenbezogene Daten von Personen unter 18 Jahren, erheben, verarbeiten oder speichern solche Daten nicht wissentlich und verwenden Werbe-, Analyse- oder Tracking-Technologien nicht wissentlich, um Minderjährige zu profilieren oder gezielt anzusprechen.

Die Dienste stellen keine Nutzerkonten, Nachrichtensysteme, Funktionen sozialer Netzwerke, Zahlungsinstrumente oder Glücksspieltransaktionen bereit und führen nicht routinemäßig eine dokumentenbasierte Altersprüfung durch. Dies ändert nichts an der Anforderung, dass die Dienste ausschließlich von Erwachsenen genutzt werden dürfen.

Soweit für einen Glücksspieldienst eines Dritten in einer bestimmten Rechtsordnung ein höheres gesetzliches Mindestalter gilt, richtet sich diese höhere Anforderung nach dem jeweiligen Dritten und dem anwendbaren Recht. Der Zugang zu Informations- oder Vergleichsinhalten über die Dienste begründet keine Berechtigung zur Nutzung eines Dienstes Dritter.

Wenn Uns bekannt wird oder begründete Anhaltspunkte dafür vorliegen, dass personenbezogene Daten eines Minderjährigen erhoben wurden, werden Wir angemessene Maßnahmen ergreifen, um eine nicht erforderliche Verarbeitung einzustellen, die Informationen zu löschen, zu anonymisieren oder ihre Verarbeitung zu beschränken, soweit dies vernünftigerweise und rechtlich möglich ist, und zusätzliche Abhilfe- oder Schutzmaßnahmen umzusetzen, die nach der DSGVO, dem Jugendmedienschutz-Staatsvertrag („JMStV“) oder sonstigem anwendbarem Recht erforderlich sind.

Informationen über einen Minderjährigen dürfen nur aufbewahrt werden, soweit dies erforderlich ist, um eine rechtliche Verpflichtung zu erfüllen, Sicherheitsvorfälle oder Missbrauch zu untersuchen, den Minderjährigen oder eine andere Person zu schützen oder Rechtsansprüche zu begründen, auszuüben oder zu verteidigen.

Jede Person, die davon ausgeht, dass ein Minderjähriger über die Dienste personenbezogene Daten bereitgestellt hat, soll Uns unter Verwendung der in Abschnitt 12 angegebenen Kontaktdaten kontaktieren und ausreichende Informationen bereitstellen, damit die Angelegenheit untersucht werden kann, ohne zusätzliche nicht erforderliche Daten über den Minderjährigen zu übermitteln.

Vorbehaltlich der Voraussetzungen und Beschränkungen der DSGVO, des BDSG und sonstigen anwendbaren Rechts stehen dem Nutzer durchsetzbare Rechte hinsichtlich der ihn betreffenden personenbezogenen Daten zu. Die Verfügbarkeit und der Umfang eines bestimmten Rechts hängen von der jeweiligen Verarbeitungstätigkeit, der Rechtsgrundlage und den gesetzlichen Anforderungen ab.

Nach Artikel 15 DSGVO kann der Nutzer eine Bestätigung darüber verlangen, ob ihn betreffende personenbezogene Daten verarbeitet werden, und, soweit dies der Fall ist, Auskunft über diese Daten sowie Informationen über die Zwecke der Verarbeitung, die Kategorien der Daten, die Empfänger, die vorgesehene Aufbewahrungsdauer, die anwendbaren Rechte und die verfügbaren Garantien für internationale Übermittlungen erhalten.

Nach Artikel 16 DSGVO kann der Nutzer die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Informationen verlangen, gegebenenfalls auch durch eine ergänzende Erklärung.

Nach Artikel 7 Abs. 3 DSGVO kann der Nutzer eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf der Einwilligung erfolgt ist, und verhindert keine fortgesetzte Verarbeitung, soweit eine andere Rechtsgrundlage anwendbar ist.

Nach Artikel 17 DSGVO kann der Nutzer die Löschung personenbezogener Daten verlangen, wenn die gesetzlichen Voraussetzungen erfüllt sind, einschließlich wenn die Daten nicht mehr erforderlich sind, eine Einwilligung widerrufen wurde und keine andere Rechtsgrundlage gilt oder die Verarbeitung unrechtmäßig ist. Das Recht gilt nicht uneingeschränkt und kann insbesondere dann nicht anwendbar sein, wenn eine fortgesetzte Verarbeitung gesetzlich vorgeschrieben, zur Ausübung des Rechts auf freie Meinungsäußerung und Information erforderlich oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

Nach Artikel 18 DSGVO kann der Nutzer eine Einschränkung verlangen, wenn er die Richtigkeit der Daten bestreitet, die Verarbeitung unrechtmäßig ist und er die Löschung ablehnt, Wir die Daten nicht mehr benötigen, der Nutzer sie jedoch zur Geltendmachung von Rechtsansprüchen benötigt, oder er Widerspruch eingelegt hat und die Prüfung überwiegender berechtigter Gründe noch nicht abgeschlossen ist.

Nach Artikel 20 DSGVO kann der Nutzer, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, die von ihm bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und, soweit technisch machbar, deren Übermittlung an einen anderen Verantwortlichen verlangen.

Nach Artikel 21 DSGVO kann der Nutzer aus Gründen, die sich aus seiner besonderen Situation ergeben, gegen eine Verarbeitung Widerspruch einlegen, die auf Artikel 6 Abs. 1 Buchstabe e oder Artikel 6 Abs. 1 Buchstabe f DSGVO beruht. Nach einem Widerspruch wird die Verarbeitung eingestellt, es sei denn, zwingende schutzwürdige Gründe überwiegen die Interessen, Rechte und Freiheiten des Nutzers oder die Verarbeitung bleibt zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Der Nutzer kann jederzeit gegen die Verarbeitung für Zwecke der Direktwerbung einschließlich eines damit verbundenen Profilings Widerspruch einlegen. Nach Eingang eines Widerspruchs werden die betreffenden personenbezogenen Daten nicht länger für diesen Zweck verwendet, wobei begrenzte Sperrinformationen aufbewahrt werden dürfen, um sicherzustellen, dass der Widerspruch weiterhin beachtet wird.

Nach Artikel 77 DSGVO kann der Nutzer bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einlegen, insbesondere in dem Mitgliedstaat seines gewöhnlichen Aufenthaltsorts, seines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Anträge sind unter Verwendung der in Abschnitt 12 angegebenen Kontaktdaten einzureichen und sollen das ausgeübte Recht, die betreffenden Informationen oder die betreffende Verarbeitungstätigkeit sowie sämtliche Angaben klar bezeichnen, die vernünftigerweise erforderlich sind, um die Daten aufzufinden.

Da die Dienste keine authentifizierten Nutzerkonten bereitstellen, dürfen Wir zusätzliche Informationen anfordern, die vernünftigerweise erforderlich sind, um die Identität zu überprüfen und einen unbefugten Zugriff, eine unbefugte Änderung oder eine unbefugte Löschung zu verhindern. Die Verifizierungsmaßnahmen werden im Verhältnis zur Art des Antrags und zur Sensibilität der betroffenen Informationen stehen.

Soweit ein Antrag durch einen bevollmächtigten Vertreter gestellt wird, dürfen Wir einen Nachweis der Vertretungsbefugnis und eine Verifizierung der betreffenden Identitäten verlangen. Informationen zur Verifizierung werden ausschließlich zur Authentifizierung und Bearbeitung des Antrags verwendet und nur so lange aufbewahrt, wie dies für die Einhaltung gesetzlicher Anforderungen und die Betrugsprävention erforderlich ist.

Wir werden gültige Anträge unverzüglich und grundsätzlich innerhalb eines Monats nach Eingang beantworten. Diese Frist kann erforderlichenfalls aufgrund der Komplexität oder Anzahl der Anträge um bis zu zwei weitere Monate verlängert werden. Soweit eine Verlängerung erfolgt, wird der Nutzer innerhalb der ursprünglichen Monatsfrist darüber und über die Gründe für die Verzögerung informiert.

Anträge werden grundsätzlich unentgeltlich bearbeitet. Ist ein Antrag offensichtlich unbegründet oder exzessiv, insbesondere aufgrund seines wiederholten Charakters, dürfen Wir nach Maßgabe des Artikels 12 Abs. 5 DSGVO ein angemessenes Entgelt unter Berücksichtigung der Verwaltungskosten verlangen oder uns weigern, aufgrund des Antrags tätig zu werden.

Ein Antrag darf ferner beschränkt oder abgelehnt werden, soweit seine Erfüllung die Rechte und Freiheiten anderer Personen beeinträchtigen, rechtlich geschützte Informationen offenlegen, mit einer verbindlichen gesetzlichen Verpflichtung kollidieren, Sicherheits- oder Betrugspräventionsmaßnahmen gefährden, eine Untersuchung beeinträchtigen oder die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen behindern würde.

Soweit Wir uns weigern, tätig zu werden, oder einem Antrag nur teilweise entsprechen, werden Wir die Gründe hierfür in dem gesetzlich zulässigen Umfang erläutern und den Nutzer über sein Recht informieren, bei einer Aufsichtsbehörde Beschwerde einzulegen und einen gerichtlichen Rechtsbehelf einzulegen.

Nach Abschluss eines Antrags dürfen minimale Aufzeichnungen aufbewahrt werden, soweit dies erforderlich ist, um die Einhaltung gesetzlicher Anforderungen nachzuweisen, Sperrpräferenzen aufrechtzuerhalten, eine unbefugte Wiederholung der Verarbeitung zu verhindern oder Rechtsansprüche zu begründen, auszuüben oder zu verteidigen.

Einige Webbrowser und Geräte stellen „Do Not Track“-Einstellungen („DNT“) bereit, die dazu bestimmt sind, eine Präferenz des Nutzers zu übermitteln, nicht über Websites hinweg verfolgt zu werden. Diese Signale wurden als allgemeiner Datenschutzmechanismus auf Browserebene entwickelt, werden derzeit jedoch nicht einheitlich durch Browser, Websites, Analyseanbieter, Werbeplattformen und andere Onlinedienste ausgelegt oder umgesetzt.

Die Dienste behandeln ein älteres DNT-Signal derzeit nicht als vollständigen Ersatz für die über die Website bereitgestellten Einwilligungs- und Präferenzkontrollen. Ein DNT-Signal legt nicht notwendigerweise fest, welche Anbieter, Technologien oder Verarbeitungszwecke ein Nutzer annehmen oder ablehnen möchte, und stellt nicht die detaillierten Einwilligungsinformationen bereit, die nach der DSGVO und dem TDDDG für bestimmte Verarbeitungstätigkeiten erforderlich sind.

Der Nutzer kann Cookies und ähnliche Technologien über die durch die Dienste bereitgestellte Einwilligungsverwaltungsplattform kontrollieren. Abhängig von der eingesetzten Konfiguration können diese Kontrollmöglichkeiten es dem Nutzer ermöglichen, nicht erforderliche Kategorien anzunehmen oder abzulehnen, Analyse- und Werbepräferenzen zu verwalten, eine Einwilligung zu widerrufen und Informationen über die betreffenden Technologien, Anbieter und Zwecke einzusehen.

Zusätzliche Kontrollmöglichkeiten können über Browsereinstellungen, gerätebezogene Datenschutzeinstellungen, Kontrollmechanismen von Werbeanbietern und anerkannte branchenübliche Opt-out-Mechanismen verfügbar sein. Browserkontrollen können es Nutzern ermöglichen, Cookies Dritter zu blockieren, die Speicherung zu beschränken, vorhandene Cookies und lokale Speicherinhalte zu löschen oder websitespezifische Berechtigungen festzulegen. Kontrollmöglichkeiten auf Anbieterebene können es Nutzern ermöglichen, personalisierte Werbung zu beschränken oder Werbepräferenzen zu verwalten, die mit einem bestimmten Konto oder Browser verbunden sind.

Diese Mechanismen funktionieren unabhängig voneinander und müssen nicht zu identischen Ergebnissen führen. Der Widerruf einer Einwilligung über die Website löscht nicht notwendigerweise bereits auf dem Gerät gespeicherte Cookies, während das Löschen von Browserdaten die Einwilligungsaufzeichnung entfernen und dazu führen kann, dass die Einwilligungsoberfläche erneut angezeigt wird. Opt-out-Möglichkeiten auf Anbieterebene aktualisieren möglicherweise nicht die über die Website gespeicherte Präferenz und verhindern möglicherweise nicht jede kontextbezogene oder nicht personalisierte Werbung.

Soweit nach § 25 Abs. 1 TDDDG oder Artikel 6 Abs. 1 Buchstabe a DSGVO eine Einwilligung erforderlich ist, bleiben nicht erforderliche Technologien unabhängig davon inaktiv, ob ein DNT-Signal übermittelt wird, sofern keine wirksame Einwilligung eingeholt wurde. Sollte ein verbindlicher gesetzlicher oder allgemein anerkannter technischer Standard anwendbar werden, der die Anerkennung eines bestimmten browserbasierten Datenschutzsignals verlangt, werden Wir Unsere technischen Praktiken und Offenlegungen prüfen und entsprechend aktualisieren.

Wir dürfen diese Datenschutzerklärung überarbeiten, soweit dies erforderlich ist, um Änderungen Unserer Verarbeitungstätigkeiten, Technologien, Dienstleister, Sicherheitsmaßnahmen, gesetzlichen Verpflichtungen, regulatorischen Leitlinien, gerichtlichen Entscheidungen, Branchenstandards oder der Struktur und Funktionalität der Dienste Rechnung zu tragen.

Das Datum „Letzte Aktualisierung“ am Anfang dieses Dokuments bezeichnet das Datum, an dem die aktuelle Fassung herausgegeben wurde. Geringfügige Änderungen, die Art, Zwecke oder Rechtsgrundlage der Verarbeitung, die betroffenen Kategorien personenbezogener Daten oder die Rechte des Nutzers nicht wesentlich berühren, können mit Veröffentlichung der aktualisierten Fassung wirksam werden.

Soweit eine Änderung wesentlich beeinflusst, wie personenbezogene Daten erhoben, verwendet, offengelegt oder aufbewahrt werden, dürfen Wir über die Dienste, die Einwilligungsverwaltungsplattform, einen kontextbezogenen Hinweis zum Zeitpunkt der Erhebung oder einen anderen angemessenen Kommunikationskanal eine zusätzliche Mitteilung bereitstellen. Die Form der Mitteilung richtet sich nach der Art der Änderung, den Uns zur Verfügung stehenden Informationen und den Anforderungen des anwendbaren Rechts.

Soweit eine Änderung einen wesentlich anderen Zweck einführt, die Verarbeitung über den Umfang einer bestehenden Einwilligung hinaus erweitert oder anderweitig eine erneute Einwilligung nach der DSGVO oder dem TDDDG erfordert, beginnt die betreffende Verarbeitung erst, nachdem eine wirksame Einwilligung eingeholt wurde. Eine überarbeitete Richtlinie berechtigt nicht rückwirkend zu einer Verarbeitung, die zum Zeitpunkt ihrer Durchführung rechtswidrig war, und schränkt keine gesetzlichen Rechte ein, die unter einer früheren Fassung entstanden sind.

Der Nutzer soll die jeweils aktuelle Fassung regelmäßig prüfen, insbesondere bevor er personenbezogene Daten übermittelt oder Datenschutzeinstellungen ändert. Die fortgesetzte Nutzung der Dienste nach Veröffentlichung einer überarbeiteten Fassung kann den Erhalt der aktualisierten Informationen bestätigen, ersetzt jedoch keine Einwilligung, soweit eine solche gesetzlich erforderlich ist.

```text TEIL 8 VON 10

Der Nutzer kann vorbehaltlich der in Abschnitt 8 und im anwendbaren Recht beschriebenen Voraussetzungen und Beschränkungen Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten, deren Berichtigung oder Löschung oder die Einschränkung ihrer Verarbeitung verlangen. Der Nutzer kann ferner die Rechte auf Datenübertragbarkeit, Widerspruch, Widerruf einer Einwilligung und Beschwerde ausüben, soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind.

Anträge sind schriftlich unter Verwendung der in Abschnitt 12 angegebenen Kontaktdaten einzureichen und sollen das ausgeübte Recht, die betroffenen personenbezogenen Daten oder die betreffende Verarbeitungstätigkeit sowie sämtliche Informationen klar beschreiben, die vernünftigerweise erforderlich sind, um die einschlägigen Aufzeichnungen aufzufinden. Ein Antrag muss keine bestimmten rechtlichen Fachbegriffe verwenden, jedoch sollen ausreichende Angaben bereitgestellt werden, damit Wir ihn richtig verstehen und bearbeiten können.

Da die Dienste keine authentifizierten Nutzerkonten bereitstellen, müssen Wir gegebenenfalls die Identität der Person überprüfen, die den Antrag stellt. Die Verifizierung kann die Anforderung einer Bestätigung über die zuvor zur Kommunikation mit Uns verwendete E-Mail-Adresse, die Abfrage von Informationen, die bereits mit der betreffenden Korrespondenz verbunden sind, oder die Anforderung begrenzter unterstützender Unterlagen umfassen, soweit dies im Verhältnis zur Sensibilität der Daten und zum Risiko einer unbefugten Offenlegung angemessen ist.

Wir werden nicht mehr Informationen zur Verifizierung anfordern, als vernünftigerweise erforderlich sind. Zur Verifizierung erlangte Unterlagen werden ausschließlich verwendet, um den Antrag zu authentifizieren und zu bearbeiten, Betrug zu verhindern und die Einhaltung gesetzlicher Anforderungen nachzuweisen, und nur so lange aufbewahrt, wie dies für diese Zwecke erforderlich ist.

Soweit ein Antrag durch einen bevollmächtigten Vertreter eingereicht wird, dürfen Wir einen Nachweis der Vertretungsbefugnis und ausreichende Informationen zur Verifizierung der Identität der betroffenen Person verlangen. Wir dürfen unmittelbar mit der betroffenen Person kommunizieren, soweit dies erforderlich ist, um die Befugnis oder den Umfang des Antrags zu bestätigen.

Wir werden unverzüglich und grundsätzlich innerhalb eines Monats nach Eingang eines gültigen Antrags antworten. Ist der Antrag komplex, betrifft er ein erhebliches Informationsvolumen oder ist er Teil mehrerer gleichzeitig eingereichter Anträge, darf die Antwortfrist gemäß Artikel 12 Abs. 3 DSGVO um bis zu zwei weitere Monate verlängert werden. Ist eine Verlängerung erforderlich, werden Wir den Nutzer innerhalb der ursprünglichen Monatsfrist informieren und die Gründe dafür erläutern.

Auskunft, Berichtigung, Löschung und sonstige Rechte unterliegen gesetzlichen Ausnahmen und Beschränkungen. Wir können verpflichtet oder berechtigt sein, bestimmte Informationen aufzubewahren oder weiterzuverarbeiten, soweit dies erforderlich ist, um eine rechtliche Verpflichtung zu erfüllen, nach Handels- oder Steuerrecht erforderliche Aufzeichnungen aufzubewahren, die Rechte und Freiheiten anderer Personen zu schützen, die Sicherheit aufrechtzuerhalten, Betrug oder Missbrauch zu verhindern, rechtlich geschützte Vertraulichkeit zu wahren oder Rechtsansprüche zu begründen, auszuüben oder zu verteidigen.

Ein Löschungsantrag erfordert nicht zwingend die unverzügliche Entfernung aus sämtlichen Sicherungs- oder Notfallwiederherstellungssystemen. Informationen dürfen vorübergehend in geschützten Sicherungskopien verbleiben, bis sie im Rahmen festgelegter Aufbewahrungszyklen überschrieben werden, sofern sie nicht wiederhergestellt oder anderweitig aktiv verarbeitet werden, es sei denn, dies ist für Wiederherstellung, Sicherheit, Prüfungs- oder rechtliche Zwecke erforderlich.

Soweit einem Antrag nur teilweise entsprochen werden kann, dürfen Wir die verfügbaren Informationen bereitstellen, den betreffenden Teil berichtigen oder löschen und erläutern, weshalb ein anderer Teil aufbewahrt oder zurückgehalten werden muss. Soweit Wir uns weigern, tätig zu werden, werden Wir die Gründe hierfür in dem gesetzlich zulässigen Umfang angeben und den Nutzer über sein Recht informieren, bei einer zuständigen Aufsichtsbehörde Beschwerde einzulegen und einen gerichtlichen Rechtsbehelf einzulegen.

Begrenzte Aufzeichnungen über einen abgeschlossenen Antrag dürfen aufbewahrt werden, um nachzuweisen, dass dieser ordnungsgemäß bearbeitet wurde, Sperrpräferenzen aufrechtzuerhalten, eine unbefugte Wiederholung der Verarbeitung zu verhindern und Rechtsansprüche zu begründen, auszuüben oder zu verteidigen.

Dieser Abschnitt erläutert, welcher Kontaktkanal für allgemeine Datenschutzanfragen, förmliche Fragen zur Verarbeitung personenbezogener Daten und Anträge zur Ausübung von Datenschutzrechten verwendet werden soll. Die Verwendung der geeigneten Kontaktdaten trägt dazu bei, sicherzustellen, dass Mitteilungen an die richtige Person weitergeleitet und innerhalb der anwendbaren gesetzlichen Fristen bearbeitet werden.

Allgemeine Fragen und Anfragen

Allgemeine Fragen zu dieser Datenschutzerklärung, den Diensten, den Inhalten der Website, Cookies, Einwilligungseinstellungen oder sonstigen Datenschutzangelegenheiten, die keinen förmlichen Datenschutzantrag betreffen, können an support@top10geldspiel.com gesendet werden. Mitteilungen sollen die betreffende Angelegenheit klar beschreiben und, soweit hilfreich, die betroffene Seite, Funktion oder Mitteilung bezeichnen. Bitte fügen Sie keine Identitätsdokumente, Finanzinformationen, besonderen Kategorien personenbezogener Daten oder sonstigen Informationen bei, die für die Bearbeitung der Anfrage durch Uns nicht erforderlich sind.

Verarbeitung personenbezogener Daten und Datenschutzrechte

Fragen zur Verarbeitung personenbezogener Daten, Beschwerden über den Umgang mit personenbezogenen Daten und Anträge zur Ausübung der Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch oder Widerruf einer Einwilligung sind unter Verwendung der nachstehenden Datenschutzkontaktdaten einzureichen. Anträge sollen die betreffende Verarbeitungstätigkeit oder die betroffenen personenbezogenen Daten bezeichnen und ausreichende Informationen enthalten, um die entsprechenden Aufzeichnungen aufzufinden.

Verantwortlicher

Datenschutzbeauftragter

Einreichung eines Antrags

Anträge sollen die betreffende Angelegenheit oder das ausgeübte Recht klar beschreiben und ausreichende Informationen enthalten, um die damit zusammenhängende Mitteilung oder die betreffenden personenbezogenen Daten zu identifizieren. Wir dürfen zusätzliche Informationen anfordern, soweit dies vernünftigerweise erforderlich ist, um die Identität zu überprüfen, den Antrag klarzustellen oder eine unbefugte Offenlegung, Änderung oder Löschung zu verhindern. Gültige Anträge werden innerhalb der nach der DSGVO vorgeschriebenen Fristen bearbeitet.

Beschwerden bei einer Aufsichtsbehörde

Wenn der Nutzer der Ansicht ist, dass die Verarbeitung seiner personenbezogenen Daten gegen das anwendbare Recht verstößt, kann er bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einlegen, einschließlich der Behörde, die für seinen gewöhnlichen Aufenthaltsort, seinen Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständig ist.