Die nachfolgenden Hinweise zum Datenschutz klären Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten bei der Nutzung dieser Website und unserer mobilen App „KudTax“ (iOS und Android) sowie über Ihre Rechte auf.

I. Verantwortlicher für die Datenverarbeitung (nachfolgend: „wir“)

KudTax GmbH

Mertensstr. 26

13587 Berlin, Deutschland

Weitere Einzelheiten und Kontaktmöglichkeiten finden Sie in unserer Anbieterkennzeichnung (im sog. Impressum).

II. Personenbezogene Daten, Zwecke ihrer Verarbeitung und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der Identität dieser natürlichen Person sind.

Personenbezogene Daten werden auf unserer Website dann verarbeitet, wenn dies für die folgenden Zwecke erforderlich ist:

aufgrund Ihres Wunsches und erteilten Einwilligung (Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a Datenschutz-Grundverordnung – nachfolgend: DSGVO),
für die Nutzung der Website (Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO),
zur Wahrung unseres Interesses an der Verbesserung der Nutzererfahrung, Bewerbung unserer Leistungen und/oder der Aufrechterhaltung der Sicherheit der Nutzung (Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO),
für die Nutzung der auf der Website angebotenen Leistungen sowie für vorvertragliche Maßnahmen, insbesondere etwa für Ihre Anfragen (Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a und/ oder Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO),
für einen Vertragsabschluss und für die Vertragsdurchführung (Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO) und/oder
zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (etwa steuerrechtliche oder datenschutzrechtliche Vorgaben und Aufbewahrungspflichten, Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe c DSGVO).

Weitere Details zur Verarbeitung von Daten finden Sie nachfolgend unter entsprechenden Überschriften:

1. Zugriffsdaten / Server-Logfiles

Bei dem Besuch unserer Website speichern die Server unseres Website Hosters automatisch die Informationen, die Ihr Browser sendet, sog. Server-Logfiles. Weitere Informationen unseres Hosters hierzu finden Sie dort: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/

Die Informationen umfassen das Nachfolgende:

Referrer (zuvor besuchte Webseite)
Angeforderte Webseite oder Datei
Browsertyp und Browserversion
Verwendetes Betriebssystem
übertragende Datenmenge
Verwendeter Gerätetyp
Uhrzeit des Zugriffs
IP-Adresse in anonymisierter Form (z. B. durch Kürzung der letzten Stellen, sodass keine Rückschlüsse auf Einzelpersonen möglich sind)

Die vorübergehende Verarbeitung dieser Daten durch das System ist notwendig, um eine Auslieferung der Website an Ihr Endgerät zu ermöglichen. Hierfür muss insbesondere die IP-Adresse verarbeitet werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Informationen werden ausschließlich zur Kontrolle des eigenen Website-Traffics und zu der Aufrechterhaltung des technischen Betriebs der Server und des Netzwerkes unseres Hosters nebst Missbrauchsabwehr benutzt. Die Daten werden nach 7 Tagen automatisch gelöscht. Rechtsgrundlage ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO.

2. Cookies

Unsere Website verwendet technisch notwendige Cookies, um die grundlegenden Funktionen der Website bereitzustellen (§ 25 Absatz 2 Ziffer 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO). Optionale Dienste der Kategorien Statistik (Google Analytics 4) und Marketing (Google Ads Conversion-Tracking, LinkedIn Insight Tag, OpenAI Ads Pixel, Herkunftserfassung) werden ausschließlich nach Ihrer Einwilligung im Cookie-Banner geladen. Welche Cookies und Dienste im Einzelnen eingesetzt werden, mit welchen Laufzeiten und auf welcher Rechtsgrundlage, beschreibt unsere Cookie-Richtlinie. Andere Technologien wie Local Storage oder ähnliche Speichertechniken kommen nicht zum Einsatz, es sei denn, dies wird im Folgenden ausdrücklich erwähnt.

Name

Anbieter Domain

Zweck

Rechtsgrundlage

Dauer

Infos

Soweit Sie für optionale Dienste, nicht erforderliche Cookies die Einwilligung erteilen, ist Rechtsgrundlage § 25 Absatz 1 TDDDG, Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO (Einwilligung). Hierzu und zu den eingesetzten Cookies bzw. Diensten finden Sie weitere Informationen in unserer Cookie-Richtlinie; Einwilligungen können Sie jederzeit frei und ohne Nachteil mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen. Bitte beachten Sie aber, dass unsere Website ohne die verwendeten Cookies nicht immer so funktioniert wie vorgesehen.

Die meisten Browser verfügen darüber hinaus eine Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt werden.

Anleitungen zu den gängigsten Browsern:

Mozilla Firefox: https://support.mozilla.org/de/kb/Cookies-blockieren

Google Chrome: https://support.google.com/accounts/answer/61416?hl=de

Apple Safari: https://support.apple.com/de-at/HT201265

Microsoft Edge: https://support.microsoft.com/de-de/help/4468242/microsoft-edge-browsing-data-and-privacy-microsoft-privacy

3. Kontakt via E-Mail oder auf einem anderen Wege sowie Registrierung

Wenn Sie uns Anfragen via E-Mail oder auf einem anderen Wege zukommen lassen, werden Ihre Angaben hieraus inklusive der von Ihnen dort angegebenen Daten (etwa: Name, E-Mail-Adresse, Nachrichteninhalt) zwecks Bearbeitung der Anfrage und ggf. für den Fall von Anschlussfragen verarbeitet.

Falls Sie sich auf unserer Website registrieren, verarbeiten wir zusätzlich die von Ihnen angegebenen Daten wie Benutzername, Passwort (in verschlüsselter Form), sowie ggf. weitere freiwillige Angaben (z. B. Telefonnummer, Adresse) zur Erstellung und Verwaltung Ihres Nutzerkontos. Diese Daten werden für die Bereitstellung des Dienstes und zur Vertragsdurchführung benötigt. Rechtsgrundlage ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO. Optional angegebene Daten verarbeiten wir auf Grundlage Ihrer Einwilligung, Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO.

Rechtsgrundlage ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO und/oder im Falle einer Einwilligung Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO.

Registrierung für die KudTax-Plattform (Antrag auf Nutzung): Bei der Registrierung über kud.tax verarbeiten wir Ihre Pflichtangaben (Name, geschäftliche E-Mail-Adresse, Firmenname), freiwillige Angaben (USt-IdNr., Website/Shop-URL, genutzte Verkaufsplattformen, monatliches Bestellvolumen), technische Daten (IP-Adresse, Zeitpunkt der Registrierung und der E-Mail-Bestätigung, Herkunftsland, User-Agent) sowie Nachweisdaten (akzeptierte Fassungen der AGB und des AVV nebst Zeitstempel, ggf. Ihre Einwilligung in Produktinformationen). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Prüfung des Antrags, Vertragsanbahnung), Art. 6 Abs. 1 lit. f DSGVO (Missbrauchs-, Bot- und Betrugsprävention, IT-Sicherheit) sowie – soweit erteilt – Art. 6 Abs. 1 lit. a DSGVO (jederzeit widerruflich).

Zur Vorbereitung der Entscheidung setzen wir unterstützende technische Prüfungen ein: den Spam-Schutz Cloudflare Turnstile, Prüfungen der E-Mail-Domain (z. B. MX-Einträge, Wegwerf-Adressen), die Erreichbarkeitsprüfung einer angegebenen Website sowie die Validierung einer angegebenen USt-IdNr. über das MIAS/VIES-System der Europäischen Kommission. Diese Prüfungen führen zu einer internen Einschätzung, die unsere Mitarbeitenden bei der Bearbeitung unterstützt; eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt — über die Freischaltung entscheidet stets ein Mensch. Empfänger im Rahmen der Registrierung sind unser Hosting-Dienstleister (Hetzner Online GmbH, Deutschland), Cloudflare, Inc. (Spam-Schutz/CDN), unser E-Mail-Versanddienst (Google Ireland Limited) sowie – nur bei Angabe einer USt-IdNr. – die Europäische Kommission (VIES). Nicht bestätigte Registrierungen löschen wir spätestens 30 Tage nach Eingang; abgelehnte Anträge löschen bzw. anonymisieren wir spätestens 6 Monate nach der Entscheidung; bei Freischaltung überführen wir die Angaben in Ihre Vertrags- und Kontodaten.

Herkunftserfassung (Attribution) bei der Registrierung: Um zu verstehen, über welchen Weg Interessenten zu uns finden, erfassen wir beim Absenden des Registrierungs- bzw. Demo-Formulars zusätzlich den Zusammenhang Ihres Besuchs: die Kampagnenparameter der aufgerufenen Adresse (utm_source, utm_medium, utm_campaign, utm_term, utm_content, ein etwaiger Partnercode ref sowie Klick-Kennungen der Werbenetzwerke wie gclid, msclkid, fbclid, li_fat_id, oppref), die aufgerufene Seite und die verweisende Website (Referrer). Diese Angaben sind Teil Ihres Antrags und dienen ausschließlich der Auswertung unserer eigenen Werbemaßnahmen sowie der Bearbeitung des Antrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung eigener Werbung). Für diese Herkunftserfassung selbst werden keine Dienste Dritter eingebunden, keine geräteübergreifende Wiedererkennung durchgeführt und kein Profil zu Ihrer Person erstellt. Davon getrennt setzen wir — nur mit Ihrer Einwilligung in die Kategorie Marketing im Cookie-Banner — Google Ads Conversion-Tracking, den LinkedIn Insight Tag und das OpenAI Ads Pixel ein, um den Abschluss einer Registrierung oder Demo-Anfrage einer Google-Ads-, LinkedIn- bzw. ChatGPT-Anzeige zuzuordnen; Einzelheiten hierzu finden Sie in unserer Cookie-Richtlinie.

Ein Zugriff auf Ihr Endgerät (Speichern eines Cookies) findet hierfür nur statt, wenn Sie im Cookie-Banner eingewilligt haben: In diesem Fall speichern wir Ihren ersten Besuchszusammenhang für 90 Tage in einem einzelnen Erst-Anbieter-Cookie (_ktx_attr, SameSite=Lax), damit ein späterer Besuch der ursprünglichen Quelle zugeordnet werden kann; Rechtsgrundlage für die Speicherung ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird nichts auf Ihrem Endgerät gespeichert — dann wird ausschließlich der Zusammenhang des Besuchs ausgewertet, in dem Sie das Formular absenden. Widerrufen Sie Ihre Einwilligung, wird das Cookie beim nächsten Seitenaufruf gelöscht. Die erfassten Angaben unterliegen denselben Löschfristen wie der übrige Antrag.

4. Einbindung von Diensten und Inhalten von Dritten

Es kann vorkommen, dass innerhalb unseres Onlineangebotes Inhalte und Dienste Dritter von anderen Webseiten eingebunden bzw. geladen werden. Dies setzt immer voraus, dass die Anbieter dieser Inhalte die IP-Adresse der Nutzer wahrnehmen. Denn ohne die IP-Adresse könnten sie die Inhalte nicht an den Browser des jeweiligen Nutzers senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Dritt-Anbieter können die IP-Adresse z.B. für statistische Zwecke speichern.

Nachfolgende Dienste und Inhalte von Dritten binden wir teilweise ein, wozu Sie ergänzend auch weitere Dienstleister und Informationen jederzeit in unserem Consent-Tool (Icon/Fußleiste) einsehen können sowie Einwilligungen widerrufen können:

Einwilligungsverwaltung (Cookie-Banner)

Ihre Einwilligungen in optionale Dienste verwalten wir mit einem eigenen, auf unserer Website gehosteten Cookie-Banner. Es wird kein externer Consent-Dienst eingebunden; Ihre Entscheidung wird ausschließlich in dem Cookie „CookieConsent“ auf Ihrem Endgerät gespeichert (Laufzeit 150 Tage) und nicht an Dritte übermittelt. Vor Ihrer Entscheidung wird keiner der optionalen Dienste geladen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

Rechtsgrundlage ist unser berechtigtes Interesse an der Einwilligungsverwaltung sowie die Nachweispflicht für Einwilligungen, Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f und c DSGVO, § 25 Absatz 2 TDDDG.

Content-Delivery-Network (CDN)

Wir nutzen das Content-Delivery-Network (CDN) von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (https://www.cloudflare.com). Ein Content-Delivery-Network ist ein Netz regional verteilter und über das Internet verbundener Server, mit dem Inhalte – insbesondere Mediendateien, Skripte und Stylesheets – ausgeliefert werden. Hierdurch können wir unsere Inhalte schneller und zuverlässiger auf unserer Website anzeigen lassen und die Nutzererfahrung optimieren. Nachfolgende Kategorien von Daten werden hierbei verarbeitet: IP-Adresse, Zeitstempel, Uhrzeit und Datum, User-Agent, besuchte Webseite, übertragene Datenmenge. Rechtsgrundlage ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO (berechtigtes Interesse an der Optimierung der Website-Performance und Sicherheit). Sofern Sie Ihre Einwilligung erteilen, ist die Rechtsgrundlage Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Die Datenübermittlung in die USA wird auf das EU-US Data Privacy Framework gestützt (https://www.dataprivacyframework.gov). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/.

JavaScript Bibliotheken

Wir nutzen folgende JavaScript-Bibliotheken, um die Funktionalität und Benutzerfreundlichkeit unserer Website zu verbessern:

Framer Motion

Rechtsgrundlage ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionalen und nutzerfreundlichen Website).

Statistik und Auswertung

Wir nutzen folgende Tools zur Analyse und Auswertung des Nutzerverhaltens, um unsere Website zu optimieren:

Wir nutzen Google Analytics (Version: Google Analytics 4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), zur Analyse des Nutzerverhaltens und Optimierung unserer Website. Dabei werden folgende Daten verarbeitet:

IP-Adresse (anonymisiert durch Kürzung vor der Speicherung), besuchte Seiten, Verweildauer, Klickpfade, Geräteinformationen (z. B. Browsertyp, Betriebssystem), ungefährer Standort (auf Stadt-Ebene)

Die Daten werden für maximal 14 Monate gespeichert und danach automatisch gelöscht. Die IP-Anonymisierung ist aktiviert, sodass Ihre IP-Adresse innerhalb der EU/des EWR gekürzt wird, bevor sie weiterverarbeitet wird. Eine Übermittlung in die USA erfolgt nur auf Basis des EU-US Data Privacy Frameworks (https://www.dataprivacyframework.gov).

Rechtsgrundlage: Ihre Einwilligung gemäß Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen oder die Datenerfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren (https://tools.google.com/dlpage/gaoptout).

Weitere Informationen finden Sie in Googles Datenschutzerklärung: https://policies.google.com/privacy.

Google Tag Manager

Wir nutzen den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um Tracking- und Analyse-Tools (z. B. Google Analytics) sowie andere Dienste auf unserer Website zu verwalten. Der Google Tag Manager lädtentsprechenden Skripte, die erst nach Ihrer Einwilligung aktiviert werden. Dabei wird Ihre IP-Adresse an Google übermittelt, um die Skripte auszuliefern. Eine Übermittlung in die USA erfolgt nur auf Basis des EU-US Data Privacy Frameworks (https://www.dataprivacyframework.gov).

Weitere Informationen finden Sie in Googles Datenschutzerklärung: https://policies.google.com/privacy.

Google Ads Conversion-Tracking

Wir nutzen Google Ads Conversion-Tracking, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um zu messen, ob eine Registrierung oder Demo-Anfrage auf eine von uns geschaltete Google-Ads-Anzeige zurückgeht. Das Tracking wird über denselben Google-Tag geladen wie Google Analytics und ist erst nach Ihrer Einwilligung aktiv; ohne Einwilligung wird kein Google-Dienst geladen und keine Conversion übermittelt. Dabei können insbesondere Informationen über den Anzeigenklick (z. B. eine Klick-Kennung), Geräte- und Browserinformationen sowie der Umstand des Abschlusses (Registrierung oder Demo-Anfrage) verarbeitet werden. Eine Übermittlung in die USA erfolgt nur auf Basis des EU-US Data Privacy Frameworks (https://www.dataprivacyframework.gov).

Weitere Informationen finden Sie in Googles Datenschutzerklärung: https://policies.google.com/privacy.

LinkedIn Insight Tag

Wir nutzen den LinkedIn Insight Tag, einen Dienst der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“), um zu messen, ob eine Registrierung auf eine von uns auf LinkedIn geschaltete Anzeige zurückgeht, und um Besucher unserer Website auf LinkedIn als Zielgruppe für unsere Anzeigen anzusprechen (Retargeting). Der Insight Tag wird erst nach Ihrer Einwilligung in die Kategorie Marketing geladen; ohne Einwilligung wird keine Verbindung zu LinkedIn hergestellt. Wird er geladen, können insbesondere die aufgerufene Seite, die verweisende Seite, Ihre IP-Adresse (nach Angaben von LinkedIn gekürzt bzw. gehasht), Geräte- und Browserinformationen, ein Zeitstempel sowie – bei LinkedIn-Mitgliedern – LinkedIn-Cookies verarbeitet werden. Wir erhalten von LinkedIn ausschließlich aggregierte Berichte ohne Bezug zu einzelnen Personen. Eine Übermittlung an die LinkedIn Corporation in den USA erfolgt auf Basis des EU-US Data Privacy Frameworks (https://www.dataprivacyframework.gov).

Rechtsgrundlage: Ihre Einwilligung gemäß Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen. LinkedIn-Mitglieder können Werbung auf Basis von Webseitenbesuchen zusätzlich hier unterbinden: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Weitere Informationen finden Sie in LinkedIns Datenschutzrichtlinie: https://www.linkedin.com/legal/privacy-policy.

OpenAI Ads Pixel (Werbung in ChatGPT)

Wir nutzen das Mess-Pixel von OpenAI, einen Dienst der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland („OpenAI“), um zu messen, ob eine Registrierung oder eine Demo-Anfrage auf eine von uns in ChatGPT geschaltete Anzeige zurückgeht. Das Skript wird erst nach Ihrer Einwilligung in die Kategorie Marketing geladen; ohne Einwilligung wird keine Verbindung zu OpenAI hergestellt.

Nach der Einwilligung liest das Skript eine Klick-Kennung („oppref“) aus der Adresse, über die Sie unsere Seite aufgerufen haben, und speichert sie in dem Erstanbieter-Cookie __oppref auf kud.tax. An OpenAI übermittelt werden ausschließlich die von uns ausgelösten Ereignisse — eine abgeschlossene Registrierung oder eine Demo-Anfrage — nebst dieser Klick-Kennung, Zeitstempel und Herkunft der Seite sowie den technisch mit dem Abruf verbundenen Daten (insbesondere IP-Adresse, Geräte- und Browserinformationen). Seitenaufrufe werden nicht gemeldet. Aktiv ist dagegen die automatische erweiterte Zuordnung („automatic advanced matching“) von OpenAI: Das Skript liest Angaben aus, die Sie in Formulare auf dieser Webseite eintragen — insbesondere E-Mail-Adresse, Telefonnummer, Vor- und Nachname sowie Region und Postleitzahl —, und bildet daraus bereits in Ihrem Browser einen SHA-256-Hashwert, der zusammen mit dem Ereignis übermittelt wird; die Klartextangaben verlassen Ihren Browser dabei nicht. OpenAI kann diesen Hashwert mit eigenen Nutzerdaten abgleichen, um die Zuordnung zu einer Anzeige zu verbessern. Ein Hashwert ist weiterhin ein personenbezogenes Datum und wird ausschließlich auf Grundlage Ihrer Einwilligung übermittelt. Wir erhalten ausschließlich aggregierte Auswertungen. Die Verarbeitung in den USA erfolgt auf Grundlage der Ad Tools Data Processing Addendum von OpenAI (Standardvertragsklauseln).

Weitere Informationen finden Sie in der Datenschutzerklärung von OpenAI: https://openai.com/policies/eu-privacy-policy/.

5. Zahlungsdienstleister

Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe, bereitgestellt von Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Stripe verarbeitet folgende Daten, die Sie im Rahmen der Zahlung angeben: Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten (z. B. Kreditkarten- oder Bankkontoinformationen), Bestellnummer, Transaktionsbetrag, Datum und Uhrzeit der Transaktion

Stripe agiert als eigenständig Verantwortlicher für die Zahlungsabwicklung, wobei wir mit Stripe einen Auftragsverarbeitungsvertrag (AVV) für die Verarbeitung im Zusammenhang mit unserer Plattform abgeschlossen haben. Eine Datenübermittlung in die USA (Stripe Inc.) erfolgt auf Basis des EU-US Data Privacy Frameworks (https://www.dataprivacyframework.gov).

Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO (Vertragserfüllung) und Artikel 6 Absatz 1 Unterabsatz Buchstabe c DSGVO (gesetzliche Nachweispflichten).

Weitere Informationen finden Sie in Stripes Datenschutzerklärung: https://stripe.com/de/privacy

Nachfolgende Zahlungsmöglichkeiten können über den Dienstleister Stripe ermöglicht werden:

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (https://www.paypal.com/de/webapps/mpp/ua/privacy-full),
Giropay, paydirekt GmbH, Stephanstraße 14-16, 60313 Frankfurt am Main (https://www.giropay.de/agb/);
Apple Pay, Apple Inc., Infinite Loop, Cupertino, CA 95014, USA, (https://www.apple.com/de/legal/privacy/data/de/apple-pay/ / https://www.apple.com/legal/privacy/de-ww/)

Google Pay von Google. Bei Google handelt es sich um die Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA und mit Google verbundenen Unternehmen.

(https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de / https://policies.google.com/privacy)

VISA von Visa Inc.; für den EU/EWR-Raum ist Visa Europe Services Inc., 1 Sheldon Square, London W2 6TT, GB, verantwortlich (https://www.visa.de/legal/privacy-policy.html / https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html)
Mastercard, Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo (https://www.mastercard.de/de-de/datenschutz.html)

Diesbezüglich verweisen wir auf die dortigen Hinweise zum Datenschutz sowie die dortigen AGB. Der gewählte Zahlungsdienst erhält die Informationen, welche Sie im Rahmen der Zahlung angeben. Dies umfasst in der Regel Ihren Namen, Ihre Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten), die Bestellnummer und den Betrag der Transaktion sowie ggf. zusätzliche Informationen wie Transaktions-IDs oder Gerätedaten, je nach Anbieter. Für die Datenverarbeitung im Rahmen der Zahlungsabwicklung ist jeweils der Zahlungsdienstleister verantwortliche Stelle.

Rechtsgrundlage ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO (vorvertragliche Maßnahmen, Vertragserfüllung) sowie 6 Absatz 1 Unterabsatz 1 Buchstabe f und c DSGVO (berechtigtes Interesse und gesetzliche Nachweispflichten). Wir erfüllen einen Vertrag mit Ihnen und haben das berechtigte Interesse über die Zahlungs-Funktionalitäten, Ihnen effektive, verbreitete und sichere Zahlungsmöglichkeiten und eine moderne Online-Shop-Funktionalität anbieten zu können, Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO.

Wir selbst erhalten Informationen, damit wir Ihre Anfragen über unsere Plattform erfassen und bestätigen sowie ausführen können, s.o. Wir haben beispielsweise keinen Zugriff auf vollständige Kartendaten, sondern sehen lediglich die letzten vier Ziffern.

6. Nutzung unserer mobilen App „KudTax“ (iOS und Android)

Dieser Abschnitt gilt für unsere mobile App KudTax (Paket-Kennung com.kudtax.app), die Sie über den Apple App Store und Google Play beziehen können. Er ergänzt die vorstehenden Abschnitte; wo nichts Abweichendes geregelt ist, gelten diese entsprechend.

Die App ist ein Zugang zu demselben Nutzerkonto, das Sie auch im Browser verwenden. Sie verarbeitet keine anderen Geschäftsdaten als die Web-Anwendung – sie stellt zusätzlich Funktionen bereit, die die Kamera, die Fotomediathek und das Mikrofon Ihres Endgeräts benötigen. Diese Zugriffe erläutern wir nachfolgend einzeln.

a) Kamera

Die App fordert den Zugriff auf die Kamera an, damit Sie Rechnungen und Belege abfotografieren oder mit der integrierten Belegerkennung (unter iOS VisionKit, unter Android ML Kit) einscannen können. Der Zugriff erfolgt ausschließlich, wenn Sie eine entsprechende Funktion selbst aufrufen; die Kamera wird zu keinem Zeitpunkt im Hintergrund aktiviert. Die Aufnahme wird auf Ihrem Gerät verarbeitet und anschließend – wie ein von Ihnen hochgeladener Beleg – an unsere Server übertragen (siehe Buchstabe f).

Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO (Nutzung der von Ihnen beauftragten Leistung).

b) Fotomediathek

Möchten Sie einen bereits vorhandenen Beleg hochladen, öffnet die App die Systemauswahl Ihres Betriebssystems. Wir erhalten dabei ausschließlich die Datei, die Sie dort auswählen, nebst deren Dateinamen. Ein Zugriff auf Ihre gesamte Mediathek, ein Durchsuchen oder ein Indexieren findet nicht statt. Unter Android fordert die App hierfür keine Berechtigung zum Lesen der Mediathek an.

Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO.

c) Mikrofon und Spracherkennung

Im KI-Assistenten können Sie Ihre Frage diktieren, statt sie zu tippen. Das Mikrofon wird ausschließlich aktiviert, während Sie die Diktierfunktion selbst gestartet haben, und beendet die Aufnahme nach einer Sprechpause automatisch.

Für die Umwandlung von Sprache in Text nutzt die App den Spracherkennungsdienst Ihres Betriebssystems (Apple bzw. Google). Ob diese Erkennung auf Ihrem Gerät oder auf Servern des jeweiligen Anbieters stattfindet, entscheidet das Betriebssystem abhängig von Gerät, Systemversion und eingestellter Sprache; in der Standardkonfiguration ist eine Übertragung an den Anbieter möglich. Für diese Verarbeitung ist der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzhinweise.

Wir selbst speichern keine Audioaufnahmen. An unsere Server gelangt ausschließlich der erkannte Text, und zwar erst dann, wenn Sie die Frage abschicken. Bitte diktieren Sie keine Inhalte, die Sie einem Anbieter der Spracherkennung nicht offenlegen möchten; Sie können stattdessen jederzeit tippen.

Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO (Ihre Einwilligung durch Erteilung der Berechtigung und Start des Diktats); Sie können die Berechtigung jederzeit in den Systemeinstellungen widerrufen (siehe Buchstabe j).

d) Auf Ihrem Gerät gespeicherte Daten

Nach der Anmeldung speichert die App Ihre Sitzungsmerkmale (Zugriffs- und Erneuerungs-Token nebst Ablaufzeitpunkt) im geschützten Schlüsselspeicher Ihres Betriebssystems – unter iOS in der Keychain, unter Android im Android Keystore. Diese Merkmale verlassen Ihr Gerät nur als Nachweis gegenüber unseren Servern und werden bei der Abmeldung gelöscht. Daneben legt die App örtliche Einstellungen wie die gewählte Sprache und den zuletzt gewählten Mandanten ab.

Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Betrieb der App unbedingt erforderlich; ohne sie müssten Sie sich bei jedem Start erneut anmelden.

Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO; § 25 Absatz 2 Nummer 2 TDDDG.

e) Anmeldung

Die Anmeldung erfolgt wahlweise über ein Formular in der App oder über das Standardverfahren OAuth 2.0 mit PKCE, das im Systembrowser Ihres Geräts abläuft (nicht in einem eingebetteten Fenster). Verarbeitet werden dabei Ihre E-Mail-Adresse und Ihr Kennwort zum Zweck der Authentifizierung. Ein Kennwort wird auf dem Gerät nicht dauerhaft gespeichert.

Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO.

f) Verarbeitung hochgeladener Belege

Vor dem Hochladen verkleinert die App die Aufnahme auf Ihrem Gerät (längste Kante 2.500 Pixel) und fasst mehrseitige Scans dort zu einer PDF-Datei zusammen. Von Ihnen fotografierte oder ausgewählte Belege werden anschließend auf unseren Servern gespeichert und durchlaufen anschließend eine automatisierte Verarbeitungskette: Formatumwandlung, Textextraktion, Vorschaubild, Texterkennung (OCR) sowie eine automatische Erkennung von Rechnungsfeldern (etwa Betrag, Datum, Rechnungsnummer, Vertragspartner). Die Texterkennung läuft auf einem von uns selbst betriebenen Dienst; das Bild Ihres Belegs wird hierfür nicht an einen fremden OCR-Dienst übermittelt.

Für die automatische Erkennung der Rechnungsfelder übermitteln wir den Inhalt des Belegs bzw. den daraus gewonnenen Text an einen Anbieter für Sprachmodelle (siehe Buchstabe g). Möchten Sie dies nicht, erfassen Sie den Beleg bitte manuell.

Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO.

g) KI-Assistent und Übermittlung an Anbieter von Sprachmodellen

Der KI-Assistent beantwortet Fragen zu Ihren Buchhaltungsdaten. Hierfür werden Ihre Eingabe, der Verlauf des jeweiligen Gesprächs sowie diejenigen Daten Ihres Mandanten, die zur Beantwortung erforderlich sind, an einen Anbieter für Sprachmodelle übermittelt und dort verarbeitet. Dasselbe gilt für die unter Buchstabe f beschriebene automatische Rechnungserkennung.

Die Übermittlung kann eine Verarbeitung außerhalb der Europäischen Union umfassen. Die eingesetzten Anbieter, die jeweilige Rechtsgrundlage der Übermittlung sowie etwaige Standardvertragsklauseln teilen wir Ihnen auf Anfrage unter [email protected] mit; ergänzend gilt Abschnitt III.

Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO.

h) Was die App nicht erhebt

Wenn Sie den Dokumentenscanner der App verwenden (nur Android), übermittelt die dabei eingesetzte Bibliothek „ML Kit" von Google Nutzungs- und Leistungsmetriken an Google. Dies geschieht ausschließlich beim Aufruf des Scanners – nicht beim Start der App und nicht im laufenden Betrieb. Übermittelt werden nach Angaben von Google und nach unserer Auswertung der Bibliothek: Paketname und Version der App, Version der verwendeten Bibliothek, die Spracheinstellungen des Geräts, eine je Installation vergebene Kennung, sowie Art, Ergebnis und Dauer des Scan-Vorgangs. Inhalte Ihrer Belege werden hierbei nicht übermittelt. Die Übermittlung erfolgt zeitversetzt und gebündelt im Hintergrund. Eine Abschaltmöglichkeit sieht die Bibliothek nicht vor; Sie können die Übermittlung vermeiden, indem Sie den Dokumentenscanner nicht verwenden und Belege stattdessen als Datei hochladen. Empfänger ist Google Ireland Limited bzw. Google LLC (USA); Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Auf der iOS-Version der App kommt diese Bibliothek nicht zum Einsatz.

Zur Klarstellung: Die App enthält darüber hinaus keine eigene Software zur Reichweiten- oder Nutzungsanalyse und keine Software zur Absturzberichterstattung. Sie liest keine Werbekennung (IDFA bzw. Advertising ID) aus, verarbeitet keine Standortdaten, greift nicht auf Kontakte oder Kalender zu, versendet keine Push-Benachrichtigungen und enthält keine Werbung. Ein Verkauf oder eine Weitergabe personenbezogener Daten zu Werbezwecken findet nicht statt.

i) Löschung Ihres Kontos

Sie können die Löschung Ihres Kontos jederzeit beantragen. Die hierfür eingerichtete Seite ist auch ohne installierte App erreichbar:

https://app.kud.tax/account-deletion

Dort ist im Einzelnen beschrieben, welche Daten gelöscht werden und welche wir aufgrund gesetzlicher Aufbewahrungspflichten weiter aufbewahren müssen – insbesondere Buchungsbelege nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch (Deutschland) sowie § 132 Bundesabgabenordnung (Österreich). Im Übrigen gilt Abschnitt IV.

j) Berechtigungen widerrufen

Erteilte Berechtigungen für Kamera, Fotos, Mikrofon und Spracherkennung können Sie jederzeit mit Wirkung für die Zukunft in den Einstellungen Ihres Betriebssystems widerrufen (iOS: Einstellungen → KudTax; Android: Einstellungen → Apps → KudTax → Berechtigungen). Die jeweilige Funktion steht dann nicht mehr zur Verfügung; die übrige Nutzung der App bleibt möglich.

k) Technische Angaben bei jeder Anfrage

Bei jedem Aufruf unserer Server übermittelt die App ihre Versionsnummer sowie eine Kennung, die das Gerätemodell und die Betriebssystemversion enthält. Wir speichern diese Angaben als Merkmal der jeweiligen Sitzung, damit Sie in Ihrem Konto erkennen können, von welchem Gerät eine Sitzung stammt, und diese gezielt beenden können. Auch der Datenverkehr der App wird über unseren Dienstleister Cloudflare geleitet (siehe Abschnitt 4).

Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO (Sicherheit der Nutzung, Sitzungsverwaltung).

l) Verbindung von Portalen und Logos

Beim Verbinden eines Verkaufsportals (etwa Amazon, Shopify oder TikTok Shop) öffnet die App die Freigabeseite des jeweiligen Anbieters in Ihrem Systembrowser. Die dortige Verarbeitung liegt in der Verantwortung dieses Anbieters. Zugangsdaten zu Portalen können in der App nicht eingegeben werden, und bereits hinterlegte Zugangsdaten gibt unser Server nicht an das Gerät zurück.

Die Logos der Portale lädt die App von https://kud.tax/cdn/portal-logos; dabei werden Ihre IP-Adresse und technische Angaben Ihres Geräts übertragen (siehe Abschnitt 1).

m) Kein Konto, keine Cookies, kein Tracking in der App

Ein Nutzerkonto kann in der App nicht angelegt werden; die Registrierung erfolgt ausschließlich über unsere Website. Die App setzt keine Cookies – der auf der Website eingesetzte Einwilligungsbanner gilt dort nicht. Eine geräteübergreifende Nachverfolgung findet nicht statt, weshalb unter iOS auch keine Abfrage nach App Tracking Transparency erscheint.

III. Empfänger von personenbezogenen Daten und Drittlandübermittlungen

Personenbezogene Daten werden folgenden Kategorien von Empfängern mitgeteilt:

Unseren Mitarbeitern sowie unseren Auftragsverarbeitern im erforderlichen Umfang, insbesondere dem Website- und Hostinganbieter unserer Website Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, (https://docs.hetzner.com/de), und ggf. seiner jeweiligen Unterauftragsverarbeitern, je nach Dienst, den Sie nutzen, sowie bei Nutzung der Website ggf. einzelnen benannten Diensteanbietern, siehe oben unter II. 4 und 5.

Darüber hinaus werden die Sie betreffenden personenbezogenen Daten ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben, es sei denn, wir sind gesetzlich dazu verpflichtet oder die Datenweitergabe ist zur Durchführung eines Vertragsverhältnisses zwingend erforderlich.

Eine Drittlandübermittlung ist nicht beabsichtigt.

Eine Drittlandübermittlung kann etwa bei der Nutzung folgender Dienste in Betracht kommen: Google (Google Analytics, Google Tag Manager, Google Ads Conversion-Tracking, ML Kit – siehe oben unter 6 h), LinkedIn (LinkedIn Insight Tag), OpenAI (OpenAI Ads Pixel), Anbieter von Sprachmodellen für die KI-Funktionen und die Rechnungserkennung (siehe oben unter 6 g), Stripe, Cloudflare (CDN, Browser Insights), Apple (Apple Pay), PayPal, Visa, Mastercard, vgl. oben unter II.4 und 5 oder angegeben ist. Die Datenübermittlung stützt sich auf den EU-US Data Privacy Framework oder Standardvertragsklauseln, wie bei den jeweiligen Diensten beschrieben sowie nachfolgend:

Wir verarbeiten personenbezogenen Daten im Übrigen dann in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)), wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen erforderlich ist. Das gleiche gilt, für die Verarbeitung durch Dritte in unserem Auftrag, die Offenlegung personenbezogener Daten an Dritte sowie deren Übermittlung an Dritte. Dienstleister, die in unserem Auftrag in einem Drittland personenbezogene Daten verarbeiten, werden darüber hinaus nur eingesetzt, wenn für dieses Drittland ein „Angemessenheitsbeschluss“ der Europäischen Kommission (Artikel 45 DSGVO) besteht, „geeignete Garantien“ (Artikel 46 DSGVO), „Standarddatenschutzklauseln“ (Artikel 46 Absatz 2 Buchstabe c DSGVO) vereinbart sind und/oder „interne Datenschutzvorschriften“ (Artikel 47 DSGVO) beim Empfänger vorliegen. Allgemeine Informationen zu den Angemessenheitsbeschlüssen können Sie unter https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en , in Bezug auf US-Tools: www.dataprivacyframework.gov, zu geeigneten Garantien als interne Vorschriften unter https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/binding-corporate-rules-bcr_en , zu Standarddatenschutzklauseln unter https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_de abrufen.

Für weitere Informationen können Sie sich an uns wenden.

IV. Dauer der Speicherung

Wir löschen personenbezogene Daten nach Zweckerreichung und Wegfall der Rechtsgrundlage sowie bei fehlender Aufbewahrungspflicht.

Gespeicherte Server-Logfiles und IP-Adressen werden nach 7 Tagen durch unseren Hoster automatisch gelöscht.

Session-Cookies werden nach Beendigung der Sitzung ebenfalls automatisch gelöscht. Darüber hinaus werden Cookies mit einem Ablaufdatum auf Ihrem Endgerät gespeichert, und Sie haben auch die Kontrolle über die Verwendung und Löschung von Cookies, s.o.

Personenbezogene Daten aus Ihren Anfragen via E-Mail bzw. Anfragen auf einem anderen Wege verarbeiten wir, bis Ihre Anfrage vollständig bearbeitet und erledigt ist. Danach werden die Angaben gelöscht, wenn keine gesetzliche Aufbewahrungspflicht besteht, beispielsweise auch datenschutzrechtliche Nachweis- und Dokumentationspflichten nach Artikel 5 Absatz 2 DSGVO oder Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe c DSGVO. Bitte beachten Sie, dass wegen eines Rechtsgeschäfts mit Ihnen für bestimmte Daten handels- und steuerrechtliche Aufbewahrungspflichten von mindestens sechs (§ 257 HGB) oder zehn (§ 147 AO) Jahren bestehen können, was auch für den Inhalt von Kontaktanfragen und E-Mails gelten kann. So werden etwa von uns erhobenen personenbezogenen Daten nach Beendigung eines Vertragsverhältnisses in der Regel bis zum Ablauf der gesetzlichen dreijährigen Regelverjährungsfrist (§ 195 BGB) gespeichert (Wahrung von berechtigten Interessen: Abwehr und Durchsetzung von Ansprüchen, Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO).

Im Falle von Registrierungsdaten speichern wir Ihre Daten, solange Ihr Nutzerkonto aktiv ist. Nach Löschung Ihres Kontos werden die Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Eine permanente Löschung der Kundendaten ist möglich. Hierfür können Kunden eine Anfrage an [email protected] senden.

Im Übrigen – auch in Bezug auf alle eingesetzten Tools und dem Zuvordargestellten – wird im jährlichen Turnus geprüft, ob eine Löschung von Daten erfolgen kann. Dies ist der Fall, wenn der Verarbeitungszweck und die Voraussetzungen der Rechtsgrundlage für die Verarbeitung entfallen sind und keine gesetzliche Verpflichtung zur Aufbewahrung mehr existiert, es kein berechtigtes Interesse zur Abwehr und Durchsetzung von Ansprüchen, Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO besteht, und Sie auch nicht in eine darüberhinausgehende Speicherung nach Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO eingewilligt haben.

V. Bereitstellung von personenbezogenen Daten und Rechte der betroffenen Personen

Sie sind gesetzlich nicht verpflichtet, personenbezogene Daten bereitzustellen. Die Bereitstellung kann jedoch für einen Vertragsabschluss oder für Funktionen der Website erforderlich sein. Bei einer Nichtbereitstellung kann also gegebenenfalls ein Vertrag oder eine Funktion auf der Website nicht angeboten werden.

Es besteht auf der Website keine automatisierte Entscheidungsfindung; ein Profiling findet auf unserer Website nicht statt.

Die Rechte von betroffenen Personen ergeben sich insbesondere aus Artikel 15 bis 23 und Artikel 77 DSGVO sowie aus §§ 32 bis 37 Bundesdatenschutzgesetz-neu.

Sie haben uns gegenüber im Hinblick auf die Sie betreffenden personenbezogenen Daten bei Vorliegen der gesetzlichen Voraussetzungen das Recht auf

∙ Auskunft, Artikel 15 DSGVO,

∙ Berichtigung, Artikel 16 DSGVO,

∙ Löschung, Artikel 17 DSGVO,

∙ Einschränkung der Verarbeitung, Artikel 18 DSGVO,

∙ Übertragbarkeit, Artikel 20 DSGVO.

Wenn Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, haben Sie das Recht des

∙ Widerrufs, Artikel 7 DSGVO,

mit Wirkung für die Zukunft. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie haben ferner das Recht, gegen die Verarbeitung von personenbezogenen Daten

∙ Widerspruch, Artikel 21 DSGVO

zu erheben, siehe weitere Informationen gesondert sogleich unter VI.

Alle Anfragen, Aufforderungen und Mitteilungen richten Sie bitte an uns, siehe oben unter I.

Sind Sie der Ansicht, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie stets das

∙ Recht auf Beschwerde

bei der zuständigen Aufsichtsbehörde, vgl. Artikel 77 DSGVO. Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen dieses Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Kontaktdaten der Datenschutzbeauftragten in den Bundesländern, der Aufsichtsbehörden für den nicht-öffentlichen Bereich, des Rundfunks, der Kirchen, in Europa und im übrigen Ausland sowie des Virtuellen Datenschutzbüros finden Sie dort: https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html

VI. Information über Widerspruchsrecht nach Artikel 21 DSGVO

Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO erfolgt (Datenverarbeitung auf der Grundlage einer Interessenabwägung).

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte möglichst an uns gerichtet

werden, siehe oben unter I.

Version: 1.2

Stand: 09.09.2026