Stand: 15. Oktober 2026
Diese Datenschutzerklärung informiert nach Art. 12 bis 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir bei Nutzung unserer Website und Dienste verarbeiten. Sie gilt für aufkleber-produktion.de einschließlich Shop, Kundenkonto, Auftragsstatus, Druckdaten-Upload und KI-Berater.
1. Verantwortlicher
ap aufkleber-produktion GmbH, Heerweg 15D, 73770 Denkendorf, Deutschland
Vertreten durch die Geschäftsführer Rainer Zeh und Philippos Zachiridis. Telefon: +49 (0) 711 220 4444. E-Mail: info@aufkleber-produktion.de. Datenschutzanfragen können Sie an meinedaten@aufkleber-produktion.de richten.
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur zweckgebunden, transparent und in dem für den jeweiligen Zweck erforderlichen Umfang. Je nach Vorgang stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere sicherer und störungsfreier Betrieb sowie Missbrauchsabwehr).
Eine Einwilligung ist freiwillig, zweckbezogen und jederzeit mit Wirkung für die Zukunft widerrufbar. Die Website und unsere sonstigen Kontakt- und Bestellmöglichkeiten bleiben nutzbar, wenn Sie den optionalen KI-Berater nicht verwenden.
3. Aufruf der Website und Serverprotokolle
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Referrer, übertragene Datenmenge, Browser, Betriebssystem sowie Status- und Fehlerangaben. Dies ist erforderlich, um Inhalte auszuliefern, Angriffe abzuwehren und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Webserver-Zugriffs- und Fehlerprotokolle werden regelmäßig rotiert; im vorgesehenen Produktionsbetrieb werden sieben Rotationen vorgehalten. Eine längere Aufbewahrung erfolgt nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt oder ein gesetzlicher Anspruch verfolgt werden muss.
4. Cookies und Speicher im Endgerät
Wir verwenden technisch notwendige Cookies und lokalen Browserspeicher für Sitzungen, Warenkorb, Konfiguration, Checkout, Kundenkonto und Sicherheit. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Sitzungscookies enden regelmäßig mit Abmeldung oder Sitzungsende. Lokal gespeicherte Shopdaten bleiben bis zur Löschung durch den Nutzer, zum Abschluss des Vorgangs oder bis zur technischen Bereinigung auf dem Endgerät gespeichert.
Ihre Auswahl zur AP-Besuchsanalyse, zu Google Analytics, Google Ads und YouTube-Videos speichern wir zusammen mit Zeitpunkt und Fassung der Einwilligungsabfrage unter dem Schlüssel apConsentPreferences im lokalen Browserspeicher. Diese notwendige Speicherung dient dazu, Ihre Auswahl umzusetzen und nachzuweisen. Sie wird nach 180 Tagen erneut abgefragt. Über den Link „Datenschutz-Einstellungen“ im Footer können Sie Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder eine Einwilligung widerrufen. Ablehnen ist auf der ersten Ebene ebenso möglich wie Zustimmen.
Mit Ihrer freiwilligen Statistik-Einwilligung betreiben wir außerdem eine eigene AP-Besuchsanalyse auf unserem Website-Server in Deutschland. Sie dient dazu, Seitenwege, Kaufhindernisse und hilfreiche Inhalte zu erkennen. Erfasst werden bekannte Seitenpfade ohne URL-Parameter, feste Klickziel- und Suchthemenkategorien, grobe Scrolltiefe, aktive Sichtzeit bei fokussiertem Tab und kürzlicher Bedienung sowie erfolgreiche oder fehlgeschlagene Bestellschritte. Ein zufälliges HttpOnly-Cookie ap_insights verbindet diese Angaben zu einem Besuch. Es endet nach 30 Minuten Inaktivität; ein Besuch wird spätestens nach 24 Stunden getrennt. Wir zeichnen keine IP-Adressen, Namen, Kundennummern, Formulareingaben, Druckdateien, Bildschirmaufnahmen oder Tastatureingaben auf. Eine rückwirkende Zuordnung anhand von IP-Adressen findet nicht statt. Bei Anmeldung speichern wir den Status Gast, angemeldet oder in diesem Besuch registriert. Zusätzlich prüfen wir serverseitig die verfügbare Auftragshistorie vor Besuchsbeginn und speichern nur die Kategorie Neu-, Bestandskunde oder unbekannt, keine Kundennummer. Die Backend-Listen schließen importierte Altaufträge aus; die Einordnung bezieht sich auf die dort verfügbare Historie. Bestätigte Bestellungen werden innerhalb des eingewilligten Besuchs mit dem vom Backend gemeldeten Nettobetrag einschließlich enthaltenem Netto-Versand gezählt; eine technische Prüfsumme verhindert doppelte Kaufzählung. Innerhalb der Detailfrist gleichen wir bestätigte Aufträge, vollständige Stornos und den verbleibenden Nettobestellwert ab. Gutschriften ohne eindeutigen Betrag bleiben ungeklärt; tatsächliche Erstattungszahlungen werden nicht geschätzt. Kurzlebige verschlüsselte Angebotsreferenzen erlauben die Wiedererkennung desselben Warenkorbs in späteren eingewilligten Besuchen sowie den lesenden Backend-Abgleich. Nach sieben vollen Tagen ohne beobachtete Fortsetzung und bei aktuell bestätigtem Angebotsstatus wird der Warenkorb gesondert ausgewiesen. Ein neuer Warenkorb oder ein anderes Gerät ohne denselben Backend-Warenkorb kann dabei nicht sicher zugeordnet werden. Admins, Supportsimulationen und erkannte technische Agenten werden ausgeschlossen. Eine technisch notwendige Ausschlusskennung ap_insights_excluded verhindert ihre Zählung für bis zu 180 Tage. Die Detaildaten sind bis zur Löschung pseudonym, nicht bereits anonym. Für Besuche mit der erneuerten Statistik-Einwilligung gilt eine Detailfrist von 60 Tagen nach der letzten Aktivität; für ältere Einwilligungen bleiben es 14 Tage. Spätestens im stündlichen Bereinigungslauf nach Ablauf der jeweiligen Frist werden sie einschließlich verschlüsselter Angebotsreferenzen gelöscht und durch getrennte Monatssummen ohne Besuchskennung ersetzt; Gruppen unter fünf Besuchen erscheinen nicht in der Langzeitauswertung. Rohdaten liegen außerhalb der regulären Website-Sicherungen. Die anonymen Monatssummen geben den Abgleichstand bei Löschung wieder; spätere Stornos sind danach nicht mehr diesen Besuchen zuordenbar. Es findet keine Übermittlung dieser Eigenanalyse an Google oder andere Analysedienste statt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf über Datenschutz-Einstellungen stoppt die Erfassung und löscht die noch zuordenbaren Detaildaten des aktuellen und desselben Warenkorbs zuordenbarer Besuche; bereits konsolidierte Summen lassen sich keinem Besuch mehr zuordnen. Wir berücksichtigen außerdem Do Not Track und Global Privacy Control. Unabhängig davon zählen wir bekannte HTML-Seitenaufrufe und HTTP-Status nur als Tagessummen ohne Besucherkennung für bis zu 90 Tage, ohne IP, Referrer oder Geräteprofil. Grundlage dieser serverseitigen Betriebsstatistik ist unser berechtigtes Interesse an einem funktionsfähigen und bedienbaren Angebot nach Art. 6 Abs. 1 lit. f DSGVO.
Mit Ihrer Einwilligung nutzen wir Google Analytics von Google Ireland Limited zur Reichweitenmessung und Verbesserung der Website. Google Analytics wird erst nach Ihrer Zustimmung geladen. Google Signals und personalisierte Werbung sind deaktiviert. Dabei können Nutzungsdaten, Geräteinformationen und Ihre IP-Adresse an Google übermittelt werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Datenschutz-Einstellungen widerrufen.
Mit Ihrer gesonderten Einwilligung in „Werbeerfolgsmessung“ nutzen wir Google Ads von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, welche Anzeigen zu bestätigten Bestellungen führen. Das Google-Ads-Tag wird erst nach Zustimmung aktiviert. Dabei können Anzeigenklick-Kennungen, Cookie-Kennungen, IP-Adresse, Geräte- und Verbindungsinformationen sowie Auftragsnummer, Nettobestellwert und Währung verarbeitet werden. Namen, E-Mail-Adressen, Anschriften und Druckdaten werden von unserer Kaufmessung nicht übermittelt. Erweiterte Conversions mit Kundendaten und personalisierte Werbung sind nicht aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Zustimmung ist freiwillig und jederzeit über „Datenschutz-Einstellungen“ widerrufbar; Bestellungen funktionieren auch ohne Zustimmung.
Wir konfigurieren Messcookies mit einer Laufzeit von 90 Tagen. Zur Vermeidung mehrfach gezählter Käufe speichern wir nach Einwilligung bereits gemeldete Auftragsnummern mit Zeitstempel unter apAdsReportedPurchases im lokalen Browserspeicher. Einträge werden nach 90 Tagen bei der nächsten Kaufmessung bereinigt; ohne weiteren Aufruf verbleiben sie bis zur Löschung des Browserspeichers. Google kann Daten auch in den USA verarbeiten; für Drittlandübermittlungen gelten die Angaben in Abschnitt 14. Weitere Angaben zur Datenverarbeitung und anbieterseitigen Speicherung: https://policies.google.com/privacy und https://policies.google.com/technologies/cookies. Ein Widerruf verhindert künftige Kaufmeldungen, kann bereits übertragene Daten jedoch nicht zurückholen.
5. Kontakt und Beratung ohne KI
Wenn Sie uns telefonisch, per E-Mail oder über eine Kontaktmöglichkeit ansprechen, verarbeiten wir Ihre Kontakt- und Inhaltsdaten zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
6. KI-Berater
Der AP-Berater ist ein deutlich als KI gekennzeichneter, freiwilliger Dienst. Direkt am Eingabefeld informieren wir vor dem Absenden darüber, dass die eingegebenen Inhalte durch externe KI-Dienste verarbeitet werden. Indem Sie nach diesem Hinweis bewusst eine Nachricht absenden, willigen Sie in die beschriebene KI-Verarbeitung dieser Nachricht und des für die Antwort erforderlichen Gesprächskontexts ein. Die bloße Nutzung anderer Bereiche der Website gilt nicht als Einwilligung in die KI-Verarbeitung.
Primär verarbeitet Google Gemini die Anfrage. Nur bei einem technischen Ausfall des Primärdienstes wird xAI Grok als Fallback eingesetzt. Übermittelt werden die von Ihnen eingegebene Nachricht, der für die Antwort erforderliche jüngere Gesprächskontext, öffentliches Produktwissen und öffentliche Katalogdaten. Bei einer von Ihnen gewünschten Auftragsstatusauskunft werden außerdem die eingegebene Auftragsnummer und die dafür freigegebenen öffentlichen Statusinformationen verarbeitet. Bei einer Angebotsberatung können erforderliche Konfigurations- und Preisdaten verarbeitet werden.
Die Übertragung an den KI-Anbieter erfolgt technisch pseudonymisiert und datenminimiert: AP übermittelt weder Ihre Kunden-IP-Adresse noch eine Kundenkonto-ID oder Zahlungsdaten an den KI-Anbieter. Angaben, die Sie selbst in den Freitext eingeben, werden jedoch Bestandteil der Anfrage. Eine vollständige Anonymität kann deshalb nicht zugesichert werden. Bitte geben Sie keine Namen, Anschriften, E-Mail-Adressen, Telefonnummern, Zahlungsdaten, Zugangsdaten oder besonderen Kategorien personenbezogener Daten ein. Eine Auftragsnummer sollten Sie nur für die ausdrücklich gewünschte Statusabfrage angeben.
Rechtsgrundlage für die Übermittlung und Verarbeitung durch den externen KI-Dienst ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die angeforderte Angebotserstellung oder Statusauskunft wird ergänzend auf Art. 6 Abs. 1 lit. b DSGVO gestützt. Sicherheits-, Missbrauchs- und Kostenprotokolle verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Empfänger sind Google als Betreiber der Gemini API und, ausschließlich im technischen Fallback, X.AI LLC als Betreiber der Grok API. Nach den derzeit für die eingesetzten Unternehmens-APIs geltenden Bedingungen werden die Inhalte nicht zum Training der zugrunde liegenden KI-Modelle verwendet. Die Anbieter dürfen Inhalte zeitlich begrenzt zur Sicherheit und Missbrauchserkennung speichern. Für xAI beträgt die reguläre Höchstdauer nach den aktuellen Unternehmensbedingungen grundsätzlich 30 Tage; Google beschreibt für bezahlte Gemini-API-Dienste eine begrenzte Sicherheitsprotokollierung.
Im AP-MCP speichern wir Gespräch, Anbieter-Request und Anbieter-Response, Einwilligungszeitpunkt, Modell, Tokenumfang, Latenz und geschätzte Kosten für höchstens 31 Tage. Zur Missbrauchsbegrenzung wird aus der IP-Adresse ein nicht an den KI-Anbieter übermittelter, schlüsselbasierter Hash gebildet; die ungekürzte Kunden-IP wird nicht in der Unterhaltung gespeichert. Danach werden die Datensätze automatisch gelöscht. Gespeicherte Angebote bleiben davon unberührt und werden nach den Regeln des Bestell- und Angebotssystems aufbewahrt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter den oben genannten Kontaktdaten informieren. Ohne das bewusste Absenden einer weiteren Nachricht findet keine weitere KI-Verarbeitung durch den Berater statt. Auf Wunsch löschen wir die noch im AP-MCP vorhandene Unterhaltung, soweit keine vorrangige rechtliche Grundlage entgegensteht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
7. Produktkonfiguration, Angebote, Warenkorb und Bestellung
Für Konfiguration, Preisberechnung, Angebot, Warenkorb und Bestellung verarbeiten wir insbesondere Produkt- und Konfigurationsdaten, Kontaktdaten, Rechnungs- und Lieferanschrift, Bestell- und Auftragsnummern, Zahlungsart, Versandoptionen und Kommunikationsinhalte. Die Verarbeitung ist für vorvertragliche Maßnahmen und die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO erforderlich. Steuer- und handelsrechtlich erforderliche Unterlagen speichern wir nach Art. 6 Abs. 1 lit. c DSGVO für die jeweils geltende gesetzliche Aufbewahrungsdauer.
8. Kundenkonto, Anmeldung und Passkeys
Bei Registrierung und Anmeldung verarbeiten wir die angegebenen Stamm-, Kontakt-, Adress- und Zugangsdaten. Passwörter werden nur als kryptografische Prüfsummen gespeichert. Bei Nutzung eines Passkeys verarbeiten wir die hierfür erforderlichen öffentlichen Schlüssel, Kennungen und Sicherheitsinformationen; private Schlüssel verbleiben auf Ihrem Endgerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Sicherheitsprotokolle Art. 6 Abs. 1 lit. f DSGVO.
9. Druckdaten und Designer
Hochgeladene Motive und Druckdateien können neben Produktionsdaten auch Inhalte enthalten, die Sie selbst bereitstellen. Wir verarbeiten die Dateien zur Prüfung, Korrektur, Vorschau und Produktion des Auftrags nach Art. 6 Abs. 1 lit. b DSGVO. Bitte übermitteln Sie nur Inhalte, zu deren Nutzung Sie berechtigt sind, und vermeiden Sie nicht erforderliche personenbezogene Daten.
10. Zahlung und PayPal
Wenn Sie PayPal oder eine über PayPal bereitgestellte Zahlungsart wählen, laden wir den PayPal-Zahlungsdienst für diesen ausdrücklich gewünschten Checkout-Schritt und übermitteln die zur Zahlungsanbahnung erforderlichen Auftrags-, Betrags-, Sitzungs- und Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. PayPal verarbeitet weitere Zahlungs- und Kontodaten in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; der erforderliche Endgerätezugriff erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.
11. Versand, Dienstleister und Bonitäts- oder Identitätsprüfungen
Zur Vertragserfüllung geben wir die erforderlichen Empfänger-, Adress-, Auftrags- und Versanddaten an eingesetzte Produktions-, Versand- und Logistikdienstleister weiter. Eine Bonitäts- oder Identitätsprüfung findet nur statt, wenn sie für eine angebotene Zahlungsart erforderlich und rechtlich zulässig ist; darüber informieren wir im konkreten Vorgang.
12. Prüfung von Umsatzsteuer-Identifikationsnummern
Bei Angabe einer Umsatzsteuer-Identifikationsnummer können Unternehmens-, Anschrift- und Steuerdaten an die zuständigen deutschen beziehungsweise europäischen Prüfdienste, insbesondere BZSt/VIES, übermittelt werden. Dies dient der Vertragsabwicklung und der Erfüllung steuerrechtlicher Pflichten nach Art. 6 Abs. 1 lit. b und lit. c DSGVO.
13. YouTube-Videos und externe Inhalte
Auf Produktübersichten und einzelnen Wissensseiten binden wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus über youtube-nocookie.com ein. Zweck ist die Darstellung unserer Produktion und die Vermittlung von Produkt- und Anwendungswissen. Für diese Videoeinbettungen werden vor Ihrer Einwilligung und dem anschließenden Klick auf ein Video weder der YouTube-Player noch Vorschaubilder, Skripte oder sonstige Ressourcen von Google/YouTube geladen; das Vorschaubild des Unternehmensfilms liegt auf unserem eigenen Server.
Mit dem ausdrücklich beschrifteten Button „YouTube laden und zustimmen“ oder der optionalen Kategorie „YouTube-Videos“ in den Datenschutz-Einstellungen erlauben Sie YouTube-Videos auf dieser Website. Eine Statistik- oder Werbeeinwilligung allein gibt YouTube nicht frei. Auch nach einer allgemeinen Zustimmung wird ein Player ausschließlich nach Klick auf das jeweilige Video geladen. Die Freigabe wird mit Zeitpunkt und Fassung der Abfrage für 180 Tage im lokalen Browserspeicher apConsentPreferences gespeichert; ohne Einwilligung bleibt die Website vollständig nutzbar. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und für nicht notwendige Speicherzugriffe § 25 Abs. 1 TDDDG.
Beim Laden erhält Google insbesondere Ihre IP-Adresse, Browser-, Geräte- und Verbindungsdaten, die Herkunftsseite und Angaben zum abgespielten Video. Google kann Cookies oder lokalen Browserspeicher verwenden und Daten mit einem bestehenden Google-Konto verknüpfen. Der erweiterte Datenschutzmodus schränkt die Personalisierung ein, verhindert jedoch keine Datenübermittlung an Google. Verarbeitung auch in den USA ist möglich; für Drittlandübermittlungen gelten die Angaben in Abschnitt 14 und die von Google veröffentlichten Rahmenbedingungen: https://policies.google.com/privacy/frameworks. Weitere Angaben zu Empfängern, Speicherung und Datenverarbeitung: https://policies.google.com/privacy und https://policies.google.com/technologies/cookies.
Sie können die Zustimmung jederzeit über „Datenschutz-Einstellungen“ im Footer oder „YouTube-Zustimmung widerrufen“ am geladenen Video mit Wirkung für die Zukunft widerrufen. Bereits geladene YouTube-Player werden dabei entfernt; weiteres Laden ist gesperrt. Bereits an Google übermittelte Daten können wir nicht zurückholen, und bereits gesetzte Anbietercookies werden dadurch nicht automatisch gelöscht. Die Anbieter-Speicherdauer richtet sich nach den verlinkten Google-Bestimmungen; unsere Zustimmungsspeicherung ist keine Zusage über die Speicherdauer bei Google.
Externe Links, etwa zu eKomi, übertragen beim bloßen Anzeigen unserer Seite keine Daten an das Ziel. Erst wenn Sie den Link aufrufen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Soweit wir nach einem Auftrag eine freiwillige Bewertungsanfrage versenden lassen, informieren wir darüber im Bestellprozess; eine Nutzung für darüber hinausgehende Werbung erfolgt nicht ohne erforderliche Rechtsgrundlage.
14. Empfänger und Drittlandübermittlungen
Empfänger personenbezogener Daten können innerhalb des erforderlichen Umfangs Hosting- und IT-Dienstleister, SPManager/AP-Backend, Zahlungsdienstleister, Produktions- und Versandpartner, Steuer- und Rechtsberatung, Behörden sowie die im KI-Abschnitt genannten Anbieter sein. Dienstleister werden nach Art. 28 DSGVO verpflichtet, soweit sie als Auftragsverarbeiter tätig sind.
Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums verwenden wir einen Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, insbesondere die EU-Standardvertragsklauseln, soweit kein gesetzlicher Ausnahmefall greift. Trotz dieser Garantien kann bei Verarbeitung in den USA ein Zugriff staatlicher Stellen nach dortigem Recht nicht vollständig ausgeschlossen werden.
15. Speicherdauer
Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen entgegenstehen. Maßgeblich sind insbesondere Vertragslaufzeit, gesetzliche handels- und steuerrechtliche Pflichten, Gewährleistungs- und Verjährungsfristen sowie konkrete Sicherheits- oder Rechtsfälle. Abweichende konkrete Fristen, insbesondere die 31 Tage beim AP-MCP, sind in den jeweiligen Abschnitten genannt.
16. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: Heilbronner Straße 35, 70191 Stuttgart, poststelle@lfdi.bwl.de, www.baden-wuerttemberg.datenschutz.de.
17. Verschlüsselung und Sicherheit
Wir schützen Daten durch angemessene technische und organisatorische Maßnahmen. Die produktive Website verwendet TLS-Verschlüsselung. Zugriffe werden nach Rollen und Erforderlichkeit begrenzt. Vollständige Sicherheit kann bei elektronischer Kommunikation dennoch nicht garantiert werden; senden Sie Zugangsdaten oder Zahlungsinformationen niemals über den KI-Berater oder unverschlüsselte E-Mail.
18. Automatisierte Entscheidungen
Der KI-Berater gibt Empfehlungen und kann auf ausdrückliche Bestätigung ein Angebot vorbereiten. Er trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Verbindliche Bestellung und Zahlung erfordern gesonderte Schritte des Kunden.
19. Aktualisierung
Wir aktualisieren diese Erklärung, wenn sich Dienste, Rechtslage oder Verarbeitungsvorgänge ändern. Es gilt die auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.