Datenschutzerklärung

Stand: 11. August 2026. Technischer Abgleich mit der veröffentlichten Consent-Konfiguration von stadtritter.de. Maßgeblich bleiben die tatsächliche Systemkonfiguration, abgeschlossene Verträge und die gesetzlichen Vorgaben.

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch von stadtritter.de, bei Kontaktanfragen und bei der Nutzung der angebotenen Funktionen. Optionale Analyse-, Kommunikations- und Mediendienste werden nur entsprechend der im Consent-Banner hinterlegten Auswahl geladen.

1. Verantwortlicher

Stadtritter GmbH
Großbeerenstraße 139a
14482 Potsdam
Deutschland

Telefon: 0331 / 70 44 44 – 00
E-Mail: info@stadtritter.de
Weitere Unternehmensangaben: Impressum

2. Datenschutzbeauftragter

Kaspar-Ludwig Stolzenhain LL.M. oec, Rechtsanwalt
Joachimsthaler Straße 24
10719 Berlin
Telefon: 030 / 93 67 26 98
E-Mail: info@stolzenhain-anwalt.de

3. Rechtsgrundlagen

Art. 6 Abs. 1 Buchstabe a DSGVO: Verarbeitung auf Grundlage einer freiwilligen Einwilligung.
Art. 6 Abs. 1 Buchstabe b DSGVO: Bearbeitung vorvertraglicher Anfragen und Erfüllung eines Vertrags.
Art. 6 Abs. 1 Buchstabe c DSGVO: Erfüllung gesetzlicher Pflichten.
Art. 6 Abs. 1 Buchstabe f DSGVO: berechtigte Interessen, insbesondere sicherer und stabiler Betrieb, Missbrauchsabwehr, Datenqualität und sachgerechte Bearbeitung von Anfragen.

Für das Speichern oder Auslesen von Informationen auf einem Endgerät gilt zusätzlich § 25 TDDDG. Nicht unbedingt erforderliche Vorgänge erfolgen nur nach Einwilligung. Unbedingt erforderliche Vorgänge können ohne Einwilligung zulässig sein, wenn sie einen ausdrücklich gewünschten digitalen Dienst ermöglichen. Die amtlichen Texte stehen bei EUR-Lex und im TDDDG.

4. Bereitstellung der Website und Serverprotokolle

Beim Seitenaufruf verarbeiten Webserver und vorgeschaltete Sicherheitssysteme technisch erforderliche Daten. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Statuscode gehören. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Angriffen. Grundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO.

Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Sicherheitsnachweise erforderlich ist. Eine längere Aufbewahrung erfolgt nur bei einem konkreten Sicherheitsvorfall oder aufgrund einer gesetzlichen Pflicht. Zugriffe sind auf zuständige Personen und eingesetzte Auftragsverarbeiter begrenzt.

5. Kontakt, Rückruf und Support

Bei Kontakt über Formular, E-Mail oder Telefon werden die übermittelten Angaben verarbeitet. Je nach Formular können Name, Telefonnummer, E-Mail-Adresse, Postleitzahl, Ort, Kunden-ID, Nachricht und technische Übermittlungsdaten betroffen sein. Pflichtfelder sind im jeweiligen Formular gekennzeichnet. Die Angaben dienen ausschließlich der Bearbeitung und Zuordnung der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO bei vorvertraglichen oder vertraglichen Anliegen. Für sonstige Anfragen gilt Art. 6 Abs. 1 Buchstabe f DSGVO. Eine zusätzlich erteilte Einwilligung stützt die Verarbeitung auf Art. 6 Abs. 1 Buchstabe a DSGVO. Anfragedaten werden nach Abschluss gelöscht, sobald keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsgründe entgegenstehen.

6. Kommentare, Konten und nutzergenerierte Inhalte

Soweit Kommentar-, Community-, Korrektur- oder Uploadfunktionen angeboten werden, verarbeitet das System die eingegebenen Inhalte, eine freiwillig angegebene E-Mail-Adresse, Zeitpunkt, technische Missbrauchsschutzdaten und gegebenenfalls hochgeladene Dateien. Veröffentlichte Beiträge können den gewählten Anzeigenamen und den freigegebenen Inhalt zeigen. Vor einer Veröffentlichung ist auf Rechte Dritter, Kennzeichen, Gesichter, Adressen und sonstige personenbezogene Inhalte zu achten.

Die Verarbeitung dient der gewünschten Veröffentlichung, Moderation, Missbrauchsabwehr und Verbesserung der Datenqualität. Je nach Funktion gelten Art. 6 Abs. 1 Buchstaben a, b oder f DSGVO.

7. Bewerbungen und Bewerbungsverfahren

Personenbezogene Daten von Bewerberinnen und Bewerbern werden zum Zweck der Abwicklung des Bewerbungsverfahrens erhoben und verarbeitet. Die Verarbeitung kann auch auf elektronischem Weg erfolgen, etwa wenn Bewerbungsunterlagen per E-Mail oder über ein Formular auf dieser Website übermittelt werden.

Kommt ein Anstellungsvertrag zustande, werden die übermittelten Daten zum Zweck der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Kommt kein Anstellungsvertrag zustande, werden die Unterlagen zwei Monate nach Bekanntgabe der Absageentscheidung gelöscht, soweit keine berechtigten Interessen entgegenstehen, insbesondere eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz.

Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 Buchstabe b DSGVO.

8. Consent-Banner und notwendige Speicherungen

Real Cookie Banner dokumentiert Auswahl, Einwilligung, Widerruf und den Konfigurationsstand des Banners. Dazu werden eine pseudonyme Kennung, Revisionsinformationen und die ausgewählten Dienste gespeichert. Das Einwilligungs-Cookie ist laut technischer Konfiguration auf bis zu 365 Tage angelegt. Die serverseitige Dokumentation wird nur so lange aufbewahrt, wie sie für Nachweis- und Verjährungszwecke erforderlich ist.

Die Auswahl kann jederzeit über die Links „Privatsphäre-Einstellungen ändern“ und „Einwilligungen widerrufen“ im Seitenfuß geändert werden. Ein Widerruf wirkt für die Zukunft. Bereits gesetzte Drittanbieter-Cookies können zusätzlich im Browser gelöscht werden. Weitere technische Informationen bietet Real Cookie Banner.

9. Eingesetzte Dienste

Die folgende Liste entspricht den im Consent-System von stadtritter.de veröffentlichten Diensten (Stand: 11. August 2026). Bei optionalen Diensten findet eine Verbindung zum Anbieter nur statt, wenn eine Einwilligung vorliegt und die aufgerufene Seite die jeweilige Funktion verwendet. Detaillierte Speicherobjekte, Laufzeiten, Länder und Widerrufsmöglichkeiten stehen zusätzlich im Consent-Banner.

Notwendige Technik

Real Cookie Banner: Dokumentation und Verwaltung von Einwilligungen sowie der Auswahl im Consent-Banner. Anbieter: Stadtritter GmbH, Großbeerenstraße 139a, 14482 Potsdam, Deutschland. Grundlage laut Consent-Konfiguration: rechtliche Verpflichtung und Nachweisführung.

Analyse

Google Analytics: Erstellung pseudonymer Nutzungsstatistiken zur technischen und redaktionellen Verbesserung der Website. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage laut Consent-Konfiguration: Einwilligung.

Google Tag Manager: Steuerung und Ausspielung der auf dieser Website eingesetzten Skripte entsprechend der im Consent-Banner getroffenen Auswahl. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage laut Consent-Konfiguration: Einwilligung.

Microsoft Clarity: Analyse von Nutzungsmustern durch Sitzungsaufzeichnungen und Heatmaps. Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Grundlage laut Consent-Konfiguration: Einwilligung.

Kommunikation und Formulare

Contact Form 7 mit Google reCAPTCHA: Bereitstellung von Kontaktformularen sowie Erkennung automatisierter Eingaben zum Schutz vor Spam und Missbrauch. Anbieter des Spamschutzes: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage laut Consent-Konfiguration: Einwilligung.

Gravity Forms mit Google reCAPTCHA: Bereitstellung mehrstufiger Formulare sowie Erkennung automatisierter Eingaben. Anbieter des Spamschutzes: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage laut Consent-Konfiguration: Einwilligung.

Zoho Forms: Bereitstellung eingebetteter Formulare und Schutz der Formularübertragung. Anbieter: Zoho Corporation GmbH, Trinkausstr. 7, 40213 Düsseldorf, Deutschland. Grundlage laut Consent-Konfiguration: Einwilligung.

Zoho SalesIQ: Bereitstellung von Chatfunktionen und Bearbeitung von Besucheranfragen. Anbieter: Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Deutschland. Grundlage laut Consent-Konfiguration: Einwilligung.

Calendly: Anzeige freier Termine und Verarbeitung der für eine Terminbuchung eingegebenen Angaben. Anbieter: Calendly LLC, 115 E. Main Street, Suite A1B, Buford, GA 30518, USA. Grundlage laut Consent-Konfiguration: Einwilligung.

Externe Medien und Inhalte

YouTube: Anzeige von auf YouTube bereitgestellten Videos. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage laut Consent-Konfiguration: Einwilligung.

Vimeo: Anzeige von auf Vimeo bereitgestellten Videos. Anbieter: Vimeo.com Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, USA. Grundlage laut Consent-Konfiguration: Einwilligung.

Trustindex.io: Anzeige von Bewertungen, die über angebundene Bewertungsplattformen bereitgestellt werden. Anbieter: Trustindex Informatikai Kft., Széchenyi utca 21., 3593 Hejőbába, Ungarn. Grundlage laut Consent-Konfiguration: Einwilligung.

Font Awesome: Bereitstellung von Symbolschriften und Icons, soweit diese extern geladen werden. Anbieter: Fonticons, Inc., 307 S Main St, Bentonville, Arkansas, 72712, USA. Grundlage laut Consent-Konfiguration: Einwilligung.

WordPress Emojis: Bereitstellung von Emoji-Dateien für Browser, die diese Zeichen nicht selbst darstellen können. Anbieter: WordPress.org, 660 4TH St, San Francisco, CA, 94107, USA. Grundlage laut Consent-Konfiguration: Einwilligung.

10. Reichweitenanalyse

Google Analytics 4 und Microsoft Clarity werden nur nach Einwilligung aktiviert. Dabei können Seitenaufrufe, Interaktionen, technische Geräte- und Browserdaten, verkürzte oder abgeleitete Standortinformationen sowie pseudonyme Kennungen verarbeitet werden. Google-Signale und Werbepersonalisierung sind in der hinterlegten Google-Analytics-Konfiguration deaktiviert. Ohne Einwilligung wird das Google-Tag nicht geladen.

Aus Analyseergebnissen werden keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung abgeleitet. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

11. Server-seitiger Tag Manager

Server-seitiger Tag Manager (Stape) über die First-Party-Subdomain priv.stadtritter.de

Wir setzen auf unserer Website einen server-seitigen Google Tag Manager (sGTM) ein, der von Stape OÜ (Tartu mnt 67/1-13b, 10115 Tallinn, Estland; Server-Standort: Frankreich, EU) bereitgestellt wird. Der sGTM-Endpunkt läuft unter unserer eigenen Subdomain priv.stadtritter.de (“First-Party-Tagging”). Damit werden Tracking-Anfragen aus Ihrem Browser nicht direkt an Drittanbieter geschickt, sondern zunächst an unseren eigenen Stape-Server, der sie nach Maßgabe Ihrer Einwilligung an die jeweiligen Empfänger (z.B. Google Analytics 4, Meta Conversions API) weiterleitet.

Verantwortlicher Anbieter (Auftragsverarbeiter):
Stape OÜ, Tartu mnt 67/1-13b, 10115 Tallinn, Estland, Datenschutzerklärung: https://stape.io/privacy-policy

Auftragsverarbeitung: Mit Stape OÜ besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Standard-DPA Stape).

Server-Standort / Drittlandtransfer: Verarbeitung der Anfragen erfolgt im EU-Datacenter (Region “EU France”). Es findet keine Drittlandübermittlung an Stape-Mutterunternehmen außerhalb der EU statt. Eine Weiterleitung an Drittland-Empfänger (z.B. Google LLC USA, Meta Platforms Inc. USA) erfolgt erst nach Ihrer Einwilligung und ist im jeweiligen Empfänger-Block dieser Datenschutzerklärung ausgewiesen.

Verarbeitete Daten: IP-Adresse (anonymisiert/pseudonymisiert vor Weiterleitung), User-Agent, Referrer-URL, Cookie-Werte (_ga, _fbp, _fbc, _ttp, FPID), Geo-Informationen auf Land/Region/Stadt-Ebene, Bot-Score, alle Event-Parameter der Tracking-Tags.

Custom Loader: Wir setzen die Stape-Funktion “Custom Loader” ein. Damit werden Tracking-Skripte unter zufällig generierten Pfadnamen über unsere Subdomain priv.stadtritter.de ausgeliefert. Zweck ist die Sicherstellung der Funktion auch bei Browser-Erweiterungen, die Drittanbieter-Skripte blockieren. Die Aktivierung erfolgt ausschließlich nach Einwilligung über unser Consent-Management.

Cookie Keeper: Stape verlängert über die Funktion “Cookie Keeper” die Lebensdauer von Marketing-Cookies (insb. _ga, _fbp) auf bis zu 365 Tage durch serverseitige Erneuerung.

Rechtsgrundlage: § 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Technische Verwaltung: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Server-Logs Stape: max. 30 Tage. Cookie Keeper: bis 365 Tage. Empfänger-Speicherdauern: siehe dortige Blöcke.

Widerspruch / Widerruf: “Cookie-Einstellungen” im Footer dieser Website jederzeit aufrufbar.

Stand: 2026-05-07. Anwaltliche Prüfung empfohlen.

12. KI-gestützte Antworten auf Social-Media-Kommentare

50. AI-assistierte Reply-Generierung für Social-Media-Kommentare (Stadtritter Comment Helper)

Wir nutzen ein AI-gestütztes System („Stadtritter Comment Helper”), um auf öffentliche Kommentare unter unseren Beiträgen auf Instagram, Facebook, TikTok, LinkedIn und YouTube effizient und im einheitlichen Markenstil zu antworten. Verantwortlich für diese Verarbeitung ist die Stadtritter GmbH (Kontakt siehe Sektion 2). Eine menschliche Freigabe durch unseren Community-Manager erfolgt vor der Veröffentlichung jeder Antwort. Es gibt keine vollautomatische Antwort-Veröffentlichung.

a) Verarbeitete Daten

Verarbeitet werden ausschließlich öffentlich abgegebene Kommentar-Inhalte, der jeweilige Benutzer-Handle, gegebenenfalls ein öffentliches Profil-Snippet sowie der Zeitstempel des Kommentars. Es werden keine Direktnachrichten, keine privaten Profilinhalte und keine Inhalte Dritter verarbeitet, die nicht direkt unter unseren Beiträgen veröffentlicht wurden.

b) Speicherort und Auftragsverarbeiter

Die Daten werden in einer auf europäischen Servern (Hetzner Online GmbH, Standort Deutschland) betriebenen Datenbank zwischengespeichert. Zur Erzeugung eines Antwortvorschlags werden Kommentar-Text und Kontext an unseren AI-Dienstleister Anthropic PBC (USA) über den Routing-Anbieter OpenRouter Inc. (USA) übertragen. Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

c) Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und qualitätsgesicherten Community-Pflege auf unseren öffentlichen Markenkanälen). Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Modul 2) und, soweit anwendbar, auf Basis des EU-US Data Privacy Framework.

d) Speicherdauer und Datenlöschung

Personenbezogene Felder (Benutzer-Handle, Profil-Snippet) werden 90 Tage nach der Antwort-Veröffentlichung automatisch pseudonymisiert (Hash-Verfahren); der Kommentar-Text wird auf 100 Zeichen gekürzt und nicht-personenbezogen für interne Statistiken aufbewahrt. Eine vollständige Löschung Ihrer Daten können Sie jederzeit unter datenschutz@stadtritter.de beantragen; wir bestätigen die Löschung innerhalb von 30 Tagen gemäß Art. 12 Abs. 3 DSGVO.

e) Plattform-spezifischer Hinweis: Meta (Facebook und Instagram)

Im Rahmen unserer Facebook-Seite und unseres Instagram-Business-Kontos lesen wir öffentliche Kommentare über die Meta Graph API mit den Berechtigungen pages_read_engagement, pages_manage_engagement, instagram_basic und instagram_manage_comments. Ein Page-Access-Token ermöglicht es uns, im Namen unserer eigenen Stadtritter-Markenkanäle auf Kommentare zu antworten. Es findet keine Verarbeitung von Daten anderer Seiten statt.

f) Plattform-spezifischer Hinweis: YouTube

Auf unserem YouTube-Kanal lesen wir öffentliche Kommentare über die YouTube Data API v3 (Scope youtube.force-ssl) und veröffentlichen Antworten ausschließlich unter unseren eigenen Videos. Die Nutzung Ihrer YouTube-Daten durch uns erfolgt unter strikter Beachtung der Google API Services User Data Policy einschließlich der „Limited Use Requirements”. Ihre Daten werden nicht für Werbung verkauft, nicht für Werbezwecke an Dritte übermittelt und nicht für menschliche Auswertung außerhalb des hier beschriebenen Zwecks verwendet, außer (a) mit Ihrer ausdrücklichen Einwilligung, (b) zum Schutz vor Sicherheitsbedrohungen und (c) zur Einhaltung gesetzlicher Anforderungen.

g) Plattform-spezifischer Hinweis: TikTok

Auf unserem TikTok-Business-Konto lesen wir öffentliche Kommentare über die TikTok Business API (v1.3, Scopes comment.list, comment.list.manage, video.list) und veröffentlichen Antworten ausschließlich unter unseren eigenen Videos.

h) Plattform-spezifischer Hinweis: LinkedIn

Auf unserer LinkedIn Company Page lesen wir öffentliche Kommentare über die LinkedIn Marketing Developer Platform (Scopes r_organization_social, w_organization_social) und veröffentlichen Antworten ausschließlich unter unseren eigenen Beiträgen.

i) Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung sowie Widerspruch (Art. 15–21 DSGVO). Bitte wenden Sie sich an unseren Datenschutzbeauftragten (Sektion 3) oder direkt an datenschutz@stadtritter.de. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt: Jede generierte Antwort wird vor Veröffentlichung von einem Menschen geprüft und freigegeben.

Stand dieser Sektion: 5. Mai 2026.

[/vc_column_text][/vc_column][/vc_row]

12a. Zoho (Kundenverwaltung, Anfragenbearbeitung, Rechnungen, E-Mail, Terminbuchung)

Für die Verwaltung von Kontakten, die Bearbeitung von Anfragen, die Rechnungsstellung, den geschäftlichen E-Mail-Verkehr, Terminbuchungen und den Versand von Newslettern wird die Unternehmensplattform Zoho eingesetzt. Anbieterin ist die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Genutzt werden die europäischen Endpunkte unter zoho.eu; die Verarbeitung findet in Rechenzentren innerhalb der Europäischen Union statt.

Zoho CRM: Verwaltung von Interessenten- und Kundenkontakten sowie der zugehörigen Vorgänge, Angebote und Aufträge.

Zoho Desk: Annahme, Zuordnung und Bearbeitung von Service- und Supportanfragen einschließlich des Schriftverkehrs zum jeweiligen Vorgang.

Zoho Books: Erstellung und Verwaltung von Angeboten, Rechnungen und Zahlungsbelegen sowie die zugehörige Buchhaltung.

Zoho Campaigns: Versand und Auswertung von Newslettern und Informationsmailings an Personen, die dafür eingewilligt haben.

Zoho Mail: Betrieb der geschäftlichen E-Mail-Postfächer und damit die Abwicklung des E-Mail-Verkehrs.

Zoho Bookings: Bereitstellung von Terminvorschlägen und Entgegennahme von Terminbuchungen für Beratungs- und Servicetermine.

Datenkategorien: Kontaktdaten (Name, Anschrift, E-Mail-Adresse, Telefonnummer, Funktion), Inhalte von Anfragen und laufenden Vorgängen, Vertrags- und Rechnungsdaten (Leistungen, Preise, Zahlungs- und Belegdaten), Terminangaben (Datum, Uhrzeit, Anliegen) sowie der E-Mail-Verkehr einschließlich der Metadaten wie Absender, Empfänger und Zeitpunkt.

Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Verarbeitung der Anbahnung oder der Durchführung eines Vertrags dient; Art. 6 Abs. 1 Buchstabe f DSGVO für die Organisation der Geschäftsvorgänge und eine geordnete Kommunikation; Art. 6 Abs. 1 Buchstabe a DSGVO für Chatanfragen und für den Newsletterversand, die nur nach Einwilligung erfolgen. Für aufbewahrungspflichtige Belege tritt Art. 6 Abs. 1 Buchstabe c DSGVO hinzu.

Auftragsverarbeitung: Mit der Anbieterin besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein Zugriff durch Gesellschaften der Zoho-Gruppe außerhalb der Europäischen Union ist im Rahmen von Wartung und Support nicht ausgeschlossen und stützt sich in diesem Fall auf Standardvertragsklauseln.

Speicherdauer: Rechnungen und sonstige aufbewahrungspflichtige Unterlagen werden nach § 147 AO und § 257 HGB zehn Jahre aufbewahrt; die Frist beginnt mit dem Ende des Kalenderjahres, in dem der Beleg entstanden ist. Alle übrigen Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht mehr besteht. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Datenschutzerklärung der Anbieterin: https://www.zoho.com/de/privacy.html

13. Empfänger und Auftragsverarbeitung

Empfänger können Hosting-, Wartungs-, Sicherheits-, E-Mail-, Kommunikations- und Analysedienstleister sowie die in Abschnitt 9 genannten Anbieter sein. Eine Weitergabe an Behörden erfolgt nur bei gesetzlicher Pflicht oder auf rechtmäßige Anforderung. Dienstleister erhalten nur die für ihre Aufgabe erforderlichen Daten und werden, soweit gesetzlich vorgesehen, vertraglich gebunden.

14. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Einige Anbieter verarbeiten Daten in den USA oder weiteren Staaten außerhalb des Europäischen Wirtschaftsraums. Je nach Anbieter kann die Übermittlung auf einem Angemessenheitsbeschluss, Standardvertragsklauseln oder einer ausdrücklich erteilten Einwilligung beruhen. Trotz vertraglicher und technischer Schutzmaßnahmen können in Drittländern abweichende Zugriffs- und Rechtsschutzmöglichkeiten bestehen. Die für einen Dienst hinterlegten Länder und Schutzmechanismen sind im Consent-Banner einsehbar.

15. Speicherdauer

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der jeweilige Zweck entfällt und keine gesetzlichen Pflichten, laufenden Verträge, berechtigten Nachweise oder Verjährungsfristen entgegenstehen. Konkrete Fristen können sich aus dem Consent-Banner, Vertragsunterlagen oder gesetzlichen Handels- und Steuerpflichten ergeben. Bei einer wirksamen Löschanfrage wird geprüft, welche Daten unverzüglich gelöscht werden können und welche Daten noch gesperrt aufzubewahren sind.

16. Rechte betroffener Personen

Nach Maßgabe der DSGVO bestehen insbesondere folgende Rechte:

Auskunft nach Art. 15 DSGVO
Berichtigung nach Art. 16 DSGVO
Löschung nach Art. 17 DSGVO
Einschränkung der Verarbeitung nach Art. 18 DSGVO
Datenübertragbarkeit nach Art. 20 DSGVO
Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO
Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Anfragen können an den Verantwortlichen oder den Datenschutzbeauftragten gerichtet werden. Zusätzlich besteht nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für den Sitz des Verantwortlichen ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg zuständig.

17. Automatisierte Entscheidungen

Auf Grundlage der Nutzung dieser Website findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

18. Sicherheit und Aktualisierung

Technische und organisatorische Maßnahmen schützen Daten gegen Verlust, Manipulation und unberechtigten Zugriff. Ein absoluter Schutz kann bei internetbasierter Übertragung nicht zugesagt werden. Diese Erklärung wird angepasst, wenn sich Dienste, Zwecke, Rechtslage oder Systemkonfiguration ändern. Das Datum am Seitenanfang zeigt den veröffentlichten Stand.