Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

leap42 UG (haftungsbeschränkt)
Geschäftsführer: J. Noll
Wacholderstraße 42
40489 Düsseldorf
Deutschland
E-Mail: [email protected]

2. Allgemeiner Hinweis zur Datenverarbeitung

(1) Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste, zur Durchführung eines Vertrags oder aufgrund gesetzlicher Vorgaben erforderlich ist oder eine Einwilligung vorliegt.

(2) Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

(3) Die Verarbeitung erfolgt unter Beachtung der DSGVO, des BDSG sowie weiterer einschlägiger Datenschutzvorschriften.

3. Kategorien verarbeiteter personenbezogener Daten

Wir verarbeiten insbesondere folgende Kategorien von Daten:

(1) Bestelldaten (Shop)

• Name, Adresse, E-Mail-Adresse
• Rechnungs- und Zahlungsdaten (über Zahlungsdienstleister, siehe Abschnitt 6.8)
• Bestellte Produkte, Bestellhistorie

(2) Nutzungsdaten (Web-App)

• Registrierungsdaten (E-Mail-Adresse, ggf. Name)
• Fahrrad- und Komponenteninformationen
• Bilder, Dokumente, Rechnungen
• Eigentums- und Seriennummernangaben
• optional: Angaben zu Standort oder letztem bekannten Standort des Fahrrads (z. B. bei Diebstahlmeldungen); Standortdaten bei aktiver Nutzung bestimmter App-Funktionen (siehe Abschnitt 9)
• Fahrradfotos, sofern die KI-gestützte Foto-Vorausfüllung mit Einwilligung genutzt wird (siehe Abschnitt 6.9)
• Absturz- und Diagnosedaten der App (siehe Abschnitt 6.10) sowie Push-Token (siehe Abschnitt 6.11)
• Kontaktdaten von Findern ohne Nutzerkonto (siehe Abschnitt 10)
• Logfiles (IP-Adresse, Datum/Uhrzeit der Anfrage, Browsertyp, Betriebssystem)

(3) Geräte- und Trackingdaten

• Cookies und ähnliche Technologien
• Analyse- und Statistikdaten (z. B. über Google Analytics)

4. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf Grundlage der jeweils genannten Rechtsgrundlagen:

(1) Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)

• Abwicklung von Bestellungen im Online-Shop
• Bereitstellung eines Nutzerkontos für die Web-App
• Nutzung der Funktionen des digitalen Fahrradregisters
• Kommunikation im Rahmen von Support-Anfragen

(2) Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

• steuerrechtliche Aufbewahrungspflichten
• handelsrechtliche Dokumentationspflichten
• Bereitstellung der Widerrufsfunktion nach § 356a BGB: Verarbeitung von Vor- und Nachname, E-Mail-Adresse und Vertrags- bzw. Bestellnummer sowie gegebenenfalls ausgewählter Bestellpositionen zur Bearbeitung Ihres Widerrufs und zur Übersendung der gesetzlich vorgeschriebenen Eingangsbestätigung

(3) Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

• Gewährleistung der IT-Sicherheit
• Missbrauchs- und Betrugserkennung
• Verbesserung unserer Dienste
• statistische Auswertungen in pseudonymisierter Form

(4) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Einsatz von Analyse- und Marketing-Cookies
• Nutzung bestimmter Tracking-Tools (z. B. Google Analytics)
• Versand von Newslettern oder Produktinformationen (über Brevo)

5. Weitergabe personenbezogener Daten

(1) Grundsätzlich geben wir personenbezogene Daten nicht an Dritte weiter, es sei denn, dies ist zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder durch eine Einwilligung gedeckt.

(2) Mögliche Empfänger sind insbesondere:

• Zahlungsdienstleister (z. B. PayPal, Kreditkartenanbieter)
• Versanddienstleister (DHL) zur Zustellung physischer Produkte
• technische Dienstleister (Hosting, Automatisierung, E-Mail-Versand)
• im Einzelfall Behörden bei Vorliegen einer gesetzlichen Verpflichtung

(3) Es besteht die Möglichkeit, dass ein Finder eines Fahrrads über BikePass anonym Kontakt zum registrierten Eigentümer aufnimmt. Dabei geben wir keine personenbezogenen Kontaktdaten des Eigentümers an Dritte weiter, sondern leiten lediglich die Anfrage über unser System weiter.

(4) Mit allen Dienstleistern, die in unserem Auftrag Daten verarbeiten (Auftragsverarbeiter), schließen wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.

6. Eingesetzte Dienste und Tools

6.1 Google Analytics

(1) Wir setzen Google Analytics zur Reichweitenmessung und Analyse des Nutzerverhaltens ein, sofern Sie dem Einsatz im Cookie-Banner zugestimmt haben.

(2) Anbieter ist Google Ireland Limited.

(3) Wir verwenden Google Analytics mit aktivierter IP-Anonymisierung, sodass Ihre IP-Adresse vor Speicherung gekürzt wird.

(4) Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

(5) Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

6.2 Brevo (E-Mail-Versand)

(1) Für den Versand von System-, Service- und ggf. Marketing-E-Mails nutzen wir den Dienst Brevo.

(2) Anbieter ist die Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo verarbeitet Daten ausschließlich in unserem Auftrag; es besteht ein Auftragsverarbeitungsvertrag.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Marketing-E-Mails).

6.3 Make.com

(1) Für die technische Automatisierung von Prozessen (z. B. Versand von Bestätigungs-E-Mails, Synchronisation von Systemen) nutzen wir Make.com.

(2) Dabei werden nur die für die jeweilige Automatisierung erforderlichen Daten verarbeitet.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6.4 Webhosting der Website (ALL-INKL.COM)

(1) Unsere Website bikepass.eu wird bei ALL-INKL.COM gehostet. Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser-Kennung) in Server-Logfiles.

(2) Anbieter ist die ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen in Deutschland.

(3) Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

6.5 Vercel (Hosting der Web-App und der Statusseite)

(1) Unsere Web-App (app.bikepass.eu) und unsere Statusseite (status.bikepass.eu) werden über die Hosting-Plattform Vercel ausgeliefert. Dabei verarbeitet Vercel technisch notwendige Verbindungsdaten (insbesondere die IP-Adresse) in Server-Logfiles.

(2) Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Eine Übermittlung in die USA ist dabei möglich; Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln und ein Auftragsverarbeitungsvertrag.

(3) Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und ausfallsicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

6.6 Supabase (Datenbank und Authentifizierung)

(1) Die Daten der Web-App (insbesondere Nutzerkonten, Anmeldung/Authentifizierung sowie die in Abschnitt 9 beschriebenen App-Daten) werden in einer Datenbank des Dienstes Supabase gespeichert und verarbeitet.

(2) Anbieter ist Supabase, Inc. (USA). Die Speicherung und Verarbeitung unserer Daten erfolgt auf Servern in der EU (AWS-Region Frankfurt am Main, Deutschland); Unterauftragsverarbeiter ist insoweit Amazon Web Services. Mit Supabase besteht ein Auftragsverarbeitungsvertrag; für etwaige Übermittlungen in Drittländer bestehen Standardvertragsklauseln.

(3) Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

(4) Die Übertragung von Daten erfolgt ausschließlich verschlüsselt (TLS/HTTPS).

6.7 Mailjet (E-Mail-Versand)

(1) Für den Versand von Transaktions- und Service-E-Mails (z. B. Anmelde-, Bestell- und Systembenachrichtigungen der Website und der Web-App) nutzen wir den Dienst Mailjet. Dabei werden die für den Versand erforderlichen Daten (insbesondere E-Mail-Adresse, Name und E-Mail-Inhalte) verarbeitet.

(2) Anbieter ist die Mailjet SAS, 4 Rue Jules Lefebvre, 75009 Paris, Frankreich (Teil der Sinch-Gruppe). Mailjet verarbeitet die Daten in unserem Auftrag; es besteht ein Auftragsverarbeitungsvertrag.

(3) Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einem zuverlässigen E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO).

6.8 Zahlungsabwicklung (Stripe)

(1) Für die Abwicklung von Zahlungen im BikePass-Shop und in der App setzen wir Stripe ein. Vertragspartner für Kundschaft im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

(2) Verarbeitet werden die zur Zahlung erforderlichen Daten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestellinhalt und Betrag sowie die von der gewählten Zahlungsart abhängigen Zahlungsdaten. Kartendaten werden ausschließlich von Stripe erhoben und verarbeitet; sie erreichen unsere Systeme nicht.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

(4) Stripe kann Daten an verbundene Unternehmen in den USA (insbesondere Stripe, Inc.) übermitteln. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, unter dem Stripe zertifiziert ist, ergänzend auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: stripe.com/de/privacy.

6.9 KI-gestützte Foto-Vorausfüllung (Anthropic, SearchApi/Google Lens)

(1) Beim Anlegen eines Fahrrads bieten wir optional an, ein Foto des Fahrrads automatisch auswerten zu lassen, um Angaben wie Marke, Modell, Farbe oder Rahmenform vorzuschlagen. Diese Funktion ist freiwillig und wird nur nach Ihrer ausdrücklichen Einwilligung ausgeführt; ohne Einwilligung findet keine Auswertung statt und das Formular kann vollständig manuell ausgefüllt werden.

(2) Zur Auswertung übermitteln wir das Foto an zwei Dienstleister:

• Anthropic, PBC, San Francisco, USA — KI-gestützte Bildanalyse. Anthropic verwendet über die von uns genutzte Programmierschnittstelle übermittelte Inhalte nicht zum Training seiner Modelle.
• SearchApi, LLC (searchapi.io) — führt eine Bildersuche über Google Lens (Google LLC, USA) aus, um Marke und Modell abzugleichen.

(3) Das Foto wird hierfür kurzzeitig in einem gesonderten, nicht öffentlichen Speicherbereich abgelegt und unmittelbar nach Abschluss der Analyse gelöscht, spätestens durch einen täglichen automatischen Bereinigungslauf. Eine dauerhafte Speicherung des Fotos zu Analysezwecken findet nicht statt; ob Sie das Foto anschließend Ihrem Fahrradprofil hinzufügen, entscheiden Sie selbst. Zur Missbrauchsvermeidung ist die Zahl der Analysen pro Nutzer technisch begrenzt.

(4) Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Da die Empfänger ihren Sitz in den USA haben, stützen wir die Übermittlung an Anthropic auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Anthropic zertifiziert ist; die Übermittlung an SearchApi erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass in den USA kein dem EU-Recht in jeder Hinsicht gleichwertiges Datenschutzniveau besteht und Behördenzugriffe nach US-Recht nicht ausgeschlossen werden können. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; für bereits erfolgte Analysen bleibt die Verarbeitung rechtmäßig.

6.10 Fehler- und Absturzberichte (Sentry)

(1) Zur Stabilität der App setzen wir Sentry ein, einen Dienst der Functional Software, Inc., San Francisco, USA. Tritt in der App ein Fehler auf, werden technische Diagnosedaten übermittelt: Fehlermeldung, Codestelle, Gerätetyp, Betriebssystemversion, App-Version sowie der technische Ablauf unmittelbar vor dem Fehler. Bildschirmfotos werden nicht übertragen. Personenbezogene Inhalte werden vor der Übermittlung soweit technisch möglich automatisiert entfernt.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, fehlerfreien Betrieb). Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework, unter dem Functional Software, Inc. zertifiziert ist, ergänzend auf Grundlage von Standardvertragsklauseln.

6.11 Push-Benachrichtigungen (Firebase Cloud Messaging)

(1) Für Push-Benachrichtigungen in den mobilen Apps (iOS/Android) nutzen wir Firebase Cloud Messaging, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird auf dem Gerät ein pseudonymes Push-Token erzeugt und verarbeitet, über das Nachrichten zugestellt werden. Push-Benachrichtigungen erhalten Sie nur, wenn Sie diese in den Systemeinstellungen Ihres Geräts erlauben; die Erlaubnis kann dort jederzeit entzogen werden.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zustellung der von Ihnen erwarteten Konto- und Sicherheitsbenachrichtigungen) bzw. Ihre über die Systemeinstellungen erteilte Erlaubnis. Eine Übermittlung an die Google LLC in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist.

7. Cookies

(1) Wir verwenden Cookies und ähnliche Technologien, um unsere Website und Web-App bereitzustellen und zu verbessern.

(2) Wir unterscheiden:

• technisch notwendige Cookies (z. B. Session-Cookies, Log-in-Cookies),
• Statistik- und Analyse-Cookies (z. B. Google Analytics),
• Marketing-Cookies.

(3) Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt.

(4) Statistik- und Marketing-Cookies werden nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gesetzt.

(5) Sie können Ihre Einwilligung jederzeit über das Cookie-Consent-Tool widerrufen oder anpassen.

8. Speicherdauer

(1) Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist.

(2) Kriterien für die Speicherdauer sind insbesondere:

• gesetzliche Aufbewahrungsfristen (z. B. 6–10 Jahre für steuerrelevante Daten),
• Dauer der Nutzung eines Nutzerkontos,
• Erforderlichkeit für die Erbringung unserer Leistungen.

(3) Nach Wegfall des Zwecks bzw. Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert.

9. Nutzerkonto und App-Daten

(1) Für die Nutzung des BikePass ist ein Nutzerkonto erforderlich.

(2) Die im Konto hinterlegten Daten (z. B. Fahrraddaten, Dokumente, Bilder) werden gespeichert, solange das Konto besteht.

(3) Nutzer können ihre Inhalte eigenständig löschen.

(4) Bei Löschung des Kontos werden personenbezogene Daten gelöscht oder anonymisiert, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

(5) Standortdaten verarbeiten wir ausschließlich bei aktiver Nutzung folgender Funktionen: Wenn Sie „Park hier" antippen, wird der Standort Ihres Geräts einmalig im Vordergrund erhoben, als Abstellort gespeichert und genutzt, um Ihnen Diebstahlmeldungen aus der Umgebung des Abstellorts anzuzeigen; Abstellorte werden nach 180 Tagen automatisch gelöscht. Wenn Sie einen Diebstahl melden, können Sie den Ort der Tat angeben; er wird mit der Meldung gespeichert und — nur bei von Ihnen erteilter Freigabe — anderen Nutzern in der Diebstahlkarte angezeigt. Eine Standorterfassung im Hintergrund, eine Bewegungs- oder Routenaufzeichnung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktion).

10. Kontaktanfragen von Findern (ohne Nutzerkonto)

(1) Wer ein Fahrrad findet und über die öffentliche Suche bzw. den QR-/ID-Abruf Kontakt zum Eigentümer aufnimmt, benötigt dafür kein Nutzerkonto. Verarbeitet werden in diesem Fall: die angegebene E-Mail-Adresse, der Nachrichteninhalt samt freiwilliger Angaben (z. B. Fundort), die IP-Adresse sowie die technische Zuordnung zum betreffenden Fahrrad.

(2) Zwecke sind die Zustellung der Nachricht an den Eigentümer sowie der Schutz vor Missbrauch der Kontaktfunktion (u. a. Begrenzung der Zahl von Anfragen). Die Nachricht wird dem Eigentümer per E-Mail zugestellt; als technischer Versanddienstleister wird Mailjet (Abschnitt 6.7) eingesetzt. Antwortet der Eigentümer, geschieht dies direkt an die angegebene E-Mail-Adresse außerhalb der Plattform. Die Identität des Eigentümers wird dem Finder durch uns nicht offengelegt.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der vom Finder angeforderten Kontaktaufnahme) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch).

(4) E-Mail-Adresse und IP-Adresse werden 30 Tage nach der Anfrage automatisch aus unseren Protokollen entfernt.

11. Öffentliches Händlerverzeichnis (/haendler/)

(1) Auf unserer Website unter bikepass.eu/haendler/ und in der BikePass-App betreiben wir ein öffentliches Verzeichnis von Fahrradhändlern, Fahrradwerkstätten und vergleichbaren Fachbetrieben. Dargestellt werden Firmenname, Anschrift, Betriebsart sowie — soweit verfügbar — Öffnungszeiten und Website. Bei Einzelunternehmen und Personengesellschaften können diese Angaben personenbezogene Daten sein.

(2) Die Daten haben wir nicht bei den betroffenen Betrieben selbst erhoben, sondern aus öffentlich zugänglichen Quellen zusammengestellt (Information gemäß Art. 14 DSGVO), insbesondere aus dem freien Kartenprojekt OpenStreetMap (Lizenz ODbL), aus dem Kartendienst Google Maps (Google Places) sowie aus öffentlich abrufbaren Angaben der Betriebe (z. B. deren eigenen Websites).

(3) Zweck der Verarbeitung ist es, Radfahrern das Auffinden lokaler Fachbetriebe zu erleichtern und die Sichtbarkeit dieser Betriebe zu erhöhen. Rechtsgrundlage ist unser berechtigtes Interesse sowie das Informationsinteresse unserer Nutzer (Art. 6 Abs. 1 lit. f DSGVO); verarbeitet werden ausschließlich geschäftsbezogene Angaben.

(4) Betriebe können ihren Eintrag über unser Partnerprogramm übernehmen und selbst pflegen. Sie können der Aufnahme in das Verzeichnis außerdem jederzeit widersprechen oder die Berichtigung bzw. Löschung ihres Eintrags verlangen — eine formlose E-Mail an [email protected] genügt; wir prüfen und entfernen den Eintrag dann zeitnah.

(5) Zur Standortdarstellung binden wir Kartenmaterial von OpenFreeMap (openfreemap.org) ein, einem gemeinnützigen Open-Source-Kartendienst auf Basis von OpenStreetMap-Daten (© OpenStreetMap-Mitwirkende). Die Karte wird erst geladen, nachdem Sie den Karten-Platzhalter aktiv angeklickt haben (Zwei-Klick-Lösung); erst dann wird eine Verbindung zu den Servern von OpenFreeMap aufgebaut und dabei Ihre IP-Adresse übertragen. Rechtsgrundlage ist Ihre durch den Klick erklärte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

12. Rechte der betroffenen Personen

Sie haben nach der DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte können Sie sich jederzeit per E-Mail an [email protected] wenden.

13. Widerspruchsrecht nach Art. 21 DSGVO

(1) Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützt wird, Widerspruch einzulegen.

(2) Im Falle eines Widerspruchs verarbeiten wir die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

14. Datensicherheit

(1) Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

(2) Dazu gehören insbesondere:

• TLS-/SSL-Verschlüsselung bei der Übertragung,
• Zugriffsbeschränkungen,
• regelmäßige Backups,
• Protokollierung von Zugriffen.

(3) Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt.

16. Änderungen dieser Datenschutzerklärung

(1) Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unser Angebot oder die Datenverarbeitung ändert.

(2) Die jeweils aktuelle Version ist auf unserer Website verfügbar.