Datenschutzerklärung
Stand: Oktober 2026
1. Allgemeine Hinweise und Grundsätze der Datenverarbeitung
Wir freuen uns, dass Sie unsere Webseite besuchen. Der Schutz Ihrer Privatsphäre und der Schutz Ihrer persönlichen Daten, der sog. personenbezogenen Daten, bei der Nutzung unserer Webseite ist uns ein wichtiges Anliegen.
Personenbezogene Daten sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Vor- und Nachname, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse und auch Ihre IP-Adresse. Daten, bei denen kein Bezug zu Ihrer Person herstellbar ist, wie beispielsweise durch eine Anonymisierung, sind keine personenbezogenen Daten.
Die Verarbeitung (z. B. das Erheben, die Speicherung, das Auslesen, das Abfragen, die Verwendung, die Übermittlung, das Löschen oder die Vernichtung) nach Art. 4 Nr. 2 DSGVO bedarf immer einer gesetzlichen Rechtsgrundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten müssen gelöscht werden, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.
Hier finden Sie Informationen über den Umgang mit Ihren personenbezogenen Daten beim Besuch unserer Webseite. Zur Bereitstellung der Funktionen und Dienste unserer Webseite ist es erforderlich, dass wir personenbezogene Daten über Sie verarbeiten. Wir erklären Ihnen zudem Art und Umfang der jeweiligen Datenverarbeitung, den Zweck und die entsprechende Rechtsgrundlage sowie die jeweilige Speicherdauer.
Diese Datenschutzerklärung gilt für unsere Webseite www.communi-action.com sowie für unser Kundenportal unter portal.communi-action.com einschließlich aller Unterseiten (gemeinsam „Webseite“). Sie gilt nicht für andere Webseiten, auf die wir durch einen Hyperlink lediglich verweisen. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer personenbezogenen Daten auf Webseiten Dritter übernehmen, da wir keinen Einfluss darauf haben, ob diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte direkt auf diesen Webseiten.
2. Verantwortliche Stelle
Verantwortlich für die Verarbeitung von personenbezogenen Daten auf dieser Webseite im Sinne von Art. 4 Nr. 7 DSGVO ist:
Lucas Ruh und Hannah Kunac GbR
communiaction
Kaiserweg 4a
83242 Reit im Winkl
Deutschland
E-Mail: info@communi-action.com
Telefon: +49 163 8048072
Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.
3. Bereitstellung der Webseite, Hosting und Server-Logfiles
a) Art und Umfang der Datenverarbeitung
Wenn Sie diese Webseite nutzen, ohne anderweitig (z. B. durch Nutzung des Kontaktformulars) Daten an uns zu übermitteln, werden technisch notwendige Daten automatisch an den Server übermittelt und in sog. Server-Logfiles erfasst, u. a.:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Name und URL der abgerufenen Datei
- Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
- Zugriffsstatus/HTTP-Statuscode
- Browsertyp
- Sprache und Version der Browsersoftware
- Betriebssystem
b) Hosting durch Lovable
Unsere Webseite wird bei einem externen Dienstleister gehostet: Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden („Lovable“). Die oben genannten Daten werden dabei auf den Servern von Lovable bzw. der von Lovable eingesetzten Unterauftragsverarbeiter verarbeitet. Lovable verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) und ist vertraglich verpflichtet, sie nur nach unseren Weisungen zu verarbeiten.
Lovable und seine Unterauftragsverarbeiter verarbeiten Daten auch in Drittländern außerhalb der EU bzw. des EWR, insbesondere in den USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit der jeweilige Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert ist, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Lovable: https://lovable.dev/privacy sowie in der Übersicht der Unterauftragsverarbeiter: https://trust.lovable.dev
c) Zweck und Rechtsgrundlage
Diese Verarbeitung ist technisch erforderlich, um Ihnen unsere Webseite anzeigen zu können. Wir nutzen die Daten auch, um die Sicherheit und Stabilität unserer Webseite zu gewährleisten (z. B. zur Abwehr von Angriffen). Der Einsatz eines professionellen Hosting-Dienstleisters dient einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer funktionsfähigen, sicheren und stabilen Webseite.
d) Speicherdauer
Sobald die genannten personenbezogenen Daten zur Anzeige der Webseite nicht mehr erforderlich sind, werden diese gelöscht. Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend automatisch gelöscht. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist oder Daten zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Sie können der Verarbeitung nach Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (siehe Ziffer 14); ohne diese Verarbeitung kann Ihnen die Webseite jedoch nicht angezeigt werden.
4. Cookies und Speicherung von Informationen in Ihrem Browser
a) Keine Cookies, keine Analyse- oder Werbedienste
Wir verwenden auf unserer Webseite derzeit keine Cookies, keine Analyse-Tools (z. B. Google Analytics), keine Werbe- oder Tracking-Dienste (z. B. Meta-Pixel) und keine Social-Media-Plugins. Ein Cookie-Banner ist daher nicht erforderlich. Sollte sich dies künftig ändern, werden wir Sie vorab um Ihre Einwilligung bitten und diese Datenschutzerklärung entsprechend anpassen.
b) Technisch notwendige lokale Speicherung (Local Storage / Session Storage)
Um bestimmte Funktionen bereitzustellen, die Sie ausdrücklich nutzen, speichern wir Informationen ausschließlich lokal in Ihrem Browser (sog. Local Storage bzw. Session Storage). Dies betrifft:
- die von Ihnen gewählte Sprache (Deutsch/Englisch), damit die Seite beim Weiterklicken in Ihrer Sprache angezeigt wird,
- Ihre Antworten und Ihren Fortschritt im Instagram-Check (siehe Ziffer 6) sowie die zuletzt aufgerufene Ansicht, damit diese beim Neuladen der Seite nicht verloren gehen.
Diese Informationen verbleiben auf Ihrem Endgerät und werden nicht an uns oder Dritte übertragen, solange Sie uns nicht selbst eine Anfrage senden. Daten im Session Storage werden automatisch gelöscht, sobald Sie das Browserfenster bzw. den Tab schließen. Daten im Local Storage können Sie jederzeit über die Einstellungen Ihres Browsers löschen.
c) Rechtsgrundlage
Die Speicherung dieser Informationen auf Ihrem Endgerät ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschten Funktionen bereitzustellen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer nutzerfreundlichen und funktionsfähigen Webseite.
d) Konfiguration der Browsereinstellungen
Sie können Ihren Browser so einstellen, dass Informationen auf Ihrem Endgerät nicht oder nur eingeschränkt gespeichert werden, und bereits gespeicherte Informationen jederzeit löschen. Da sich die verschiedenen Browser in ihren jeweiligen Funktionsweisen unterscheiden können, bitten wir Sie, das jeweilige Hilfemenü Ihres Browsers für die entsprechenden Konfigurationsmöglichkeiten in Anspruch zu nehmen. Wir weisen Sie darauf hin, dass Sie dann möglicherweise nicht mehr alle Funktionen unserer Webseite (z. B. den Instagram-Check) vollständig nutzen können.
5. Datenerhebung zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung
a) Art und Umfang der Datenverarbeitung
Im vorvertraglichen Bereich (z. B. bei der Erstellung eines Angebots) und bei Vertragsschluss erheben wir personenbezogene Daten über Sie. Dies betrifft beispielsweise Vor- und Nachname, Name und Anschrift Ihres Betriebs bzw. Ihrer Unterkunft, E-Mail-Adresse, Telefonnummer oder Ihre Bankverbindung.
b) Zweck und Rechtsgrundlage der Datenverarbeitung
Diese Daten erheben und verarbeiten wir ausschließlich zum Zweck der Vertragsdurchführung bzw. zur Erfüllung vorvertraglicher Pflichten, einschließlich der Erstellung und Übermittlung individueller Angebote. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich zur Verarbeitung verpflichtet sind (z. B. handels- und steuerrechtliche Pflichten), ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Besteht darüber hinaus eine Einwilligung von Ihnen, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich. Ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen oder durchführen.
c) Speicherdauer
Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind. Es können darüber hinaus gesetzliche Aufbewahrungspflichten bestehen, beispielsweise handels- oder steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) von bis zu zehn Jahren. Sofern solche Pflichten zur Aufbewahrung bestehen, sperren wir Ihre Daten bis zum Ende dieser Aufbewahrungspflichten und löschen sie anschließend.
6. Instagram-Check
a) Art und Umfang der Datenverarbeitung
Auf unserer Webseite bieten wir einen kostenlosen Instagram-Check an. Sie beantworten dabei fünf Multiple-Choice-Fragen (z. B. zum Ziel Ihres Betriebs, zur Herkunft Ihrer Buchungen und zu Ihrer bisherigen Nutzung von Instagram und Werbeanzeigen) und erhalten anschließend eine automatisch zusammengestellte Einordnung mit Empfehlungen.
Die Auswertung erfolgt ausschließlich in Ihrem Browser. Ihre Antworten werden lediglich lokal im Session Storage Ihres Browsers gespeichert (siehe Ziffer 4 b) und nicht an uns übermittelt. Wir erfahren also nicht, ob und wie Sie den Check genutzt haben.
Nur wenn Sie uns anschließend über das Kontaktformular eine Anfrage senden, werden Ihre Antworten aus dem Check (in Form einer lesbaren Zusammenfassung der gewählten Antworten) zusammen mit Ihrer Anfrage an uns übermittelt (siehe Ziffer 7). Darauf weisen wir Sie im Formular hin.
b) Zweck und Rechtsgrundlage
Der Check dient dazu, Ihnen eine erste, unverbindliche Einordnung Ihres Instagram-Auftritts zu geben. Werden die Antworten mit einer Anfrage übermittelt, nutzen wir sie, um Ihre Anfrage gezielt zu beantworten und Ihnen ein passendes Angebot zu erstellen. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin).
Die Einordnung ist eine unverbindliche Orientierung. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
c) Speicherdauer
Die lokal gespeicherten Antworten werden gelöscht, sobald Sie den Browser-Tab schließen. Mit einer Anfrage übermittelte Antworten speichern wir wie unter Ziffer 7 c) beschrieben.
7. Kontakt- und Anfrageformulare
a) Art und Umfang der Datenverarbeitung
Auf unserer Webseite bieten wir Ihnen die Möglichkeit, über Kontakt- bzw. Anfrageformulare mit uns in Kontakt zu treten, ein Erstgespräch anzufragen oder ein persönliches Angebot anzufordern. Im Formular weisen wir Sie auf diese Datenschutzerklärung hin.
Wenn Sie ein Formular nutzen, werden – je nach Formular – folgende personenbezogenen Daten von Ihnen verarbeitet:
- Vorname und Nachname
- E-Mail-Adresse
- Telefonnummer (freiwillig)
- Name Ihres Betriebs bzw. Ihrer Unterkunft (z. B. Hotel, Chalet, Ferienwohnung, Gewerbe oder Privatvermietung)
- Lage Ihres Betriebs (innerhalb oder außerhalb unserer Region)
- Ihr Ziel bzw. Ihr Anliegen
- Ihr Instagram-Profil (freiwillig)
- Inhalt Ihrer Nachricht (freiwillig)
- gegebenenfalls Ihre Antworten aus dem Instagram-Check (siehe Ziffer 6), gewählte Sprache und die Seite, über die die Anfrage gesendet wurde
- technisch bedingt Datum und Uhrzeit der Anfrage sowie Ihre IP-Adresse (beim Dienstleister, siehe unten)
Pflichtfelder sind im Formular gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig.
b) Einsatz von Formspree
Für die technische Übermittlung der Formulardaten nutzen wir den Dienst Formspree der Formspree, Inc., USA („Formspree“). Ihre Eingaben werden beim Absenden an Formspree übertragen, dort gespeichert und per E-Mail an uns weitergeleitet. Formspree verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Formspree speichert Daten auf Servern von Amazon Web Services in den USA. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit eine Zertifizierung nach dem EU-U.S. Data Privacy Framework besteht, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: https://formspree.io/legal/privacy-policy
c) Zweck und Rechtsgrundlage
Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu bearbeiten, mit Ihnen in Kontakt zu treten und Ihnen gegebenenfalls ein persönliches Angebot zu erstellen. Bei der Nutzung des Kontaktformulars erfolgt keine Weitergabe Ihrer personenbezogenen Daten an Dritte, mit Ausnahme der in dieser Datenschutzerklärung genannten Dienstleister (Formspree, Google).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags oder ein Angebot gerichtet ist. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effektiven Bearbeitung der an uns gerichteten Anfragen. Der Einsatz von Formspree erfolgt auf Grundlage unseres berechtigten Interesses an einer zuverlässigen und sicheren technischen Abwicklung der Formulare (Art. 6 Abs. 1 lit. f DSGVO).
d) Speicherdauer
Die von Ihnen im Formular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen (soweit eine solche vorliegt) oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Kommt kein Vertrag zustande, löschen wir die Daten in der Regel spätestens zwölf Monate nach unserem letzten Kontakt. Die bei Formspree gespeicherten Kopien löschen wir regelmäßig.
Hiervon bleiben zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) – unberührt.
8. Kontaktmöglichkeiten per E-Mail und Telefon
Auf unserer Webseite steht Ihnen eine Kontaktmöglichkeit per E-Mail zur Verfügung.
a) Art und Umfang der Datenverarbeitung
Sie können sich per E-Mail oder telefonisch an uns wenden. Unsere Datenerhebung beschränkt sich dabei auf die E-Mail-Adresse bzw. Telefonnummer, die Sie zur Kontaktaufnahme verwenden, sowie auf die von Ihnen im Rahmen der Kontaktaufnahme freiwillig zur Verfügung gestellten personenbezogenen Daten.
Für unsere E-Mail-Kommunikation (einschließlich der von Formspree weitergeleiteten Anfragen) nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ihre E-Mails werden auf Servern von Google gespeichert. Google verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Dabei kann eine Übermittlung an die Google LLC in den USA nicht ausgeschlossen werden. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) sowie ergänzend der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://policies.google.com/privacy
b) Zweck und Rechtsgrundlage
Zweck der Datenverarbeitung ist die Möglichkeit, Ihr Anliegen sachgerecht beantworten zu können. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein berechtigtes Interesse an der Verarbeitung der oben genannten personenbezogenen Daten, um Ihr Anliegen sachgerecht bearbeiten zu können. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrags ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
c) Speicherdauer
Die Dauer der Speicherung der oben genannten Daten ist abhängig vom Hintergrund Ihrer Kontaktaufnahme. Eine Löschung Ihrer personenbezogenen Daten erfolgt, sofern der verfolgte Zweck der Kommunikation entfallen und eine Speicherung nicht mehr erforderlich ist. Dies kann sich beispielsweise aus einer abschließenden Bearbeitung Ihres Anliegens ergeben. Gesetzliche Aufbewahrungspflichten (z. B. für Geschäftsbriefe nach HGB und AO) bleiben unberührt.
9. Links zu Instagram und anderen Webseiten
Auf unserer Webseite verweisen wir mit einfachen Links auf unser Instagram-Profil (@communi_action) sowie gegebenenfalls auf andere Webseiten. Es handelt sich dabei nicht um eingebettete Inhalte oder Plugins: Beim bloßen Aufruf unserer Webseite werden keine Daten an Instagram übertragen. Erst wenn Sie auf einen solchen Link klicken, werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet. Für Instagram ist dies die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die dortige Datenverarbeitung ist ausschließlich der jeweilige Anbieter verantwortlich. Informationen dazu finden Sie in den Datenschutzhinweisen des Anbieters, für Instagram unter https://privacycenter.instagram.com/policy
10. Schriftarten
Die auf unserer Webseite verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Webseite wird keine Verbindung zu Servern Dritter (z. B. Google Fonts) hergestellt.
11. Datenübermittlung und Empfänger
Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:
1. Sie hierzu Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt haben,
2. dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
3. nach Art. 6 Abs. 1 lit. c DSGVO für die Weitergabe eine rechtliche Verpflichtung besteht. Gesetzlich verpflichtet sind wir zur Übermittlung von Daten an staatliche Behörden, z. B. Steuerbehörden, Sozialversicherungsträger, Krankenkassen, Aufsichtsbehörden und Strafverfolgungsbehörden,
4. die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Unternehmensinteressen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
5. wir uns nach Art. 28 DSGVO bei der Verarbeitung externer Dienstleister, sog. Auftragsverarbeiter, bedienen, welche zum sorgfältigen Umgang mit Ihren Daten verpflichtet wurden.
Wir setzen solche Dienstleister insbesondere in folgenden Bereichen ein:
- Hosting der Webseite (Lovable, siehe Ziffer 3)
- Formularübermittlung (Formspree, siehe Ziffer 7)
- E-Mail-Kommunikation und Büroanwendungen (Google Workspace, siehe Ziffer 8)
- IT und Telekommunikation
- Steuerberatung und Buchhaltung
Bei der Übermittlung an externe Stellen in Drittländern, d. h. außerhalb der EU bzw. des EWR, stellen wir sicher, dass diese Stellen Ihre personenbezogenen Daten mit der gleichen Sorgfalt behandeln wie innerhalb der EU bzw. des EWR. Wir übermitteln personenbezogene Daten nur in Drittländer, bei denen die EU-Kommission ein angemessenes Schutzniveau bestätigt hat (Art. 45 DSGVO), oder wenn wir den sorgfältigen Umgang mit den personenbezogenen Daten durch vertragliche Vereinbarungen oder andere geeignete Garantien sicherstellen (Art. 46 DSGVO), insbesondere durch die Standardvertragsklauseln der EU-Kommission. Eine Kopie dieser Garantien können Sie bei uns anfordern.
12. Datensicherheit und Sicherungsmaßnahmen
Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Dazu treffen wir angemessene technische und organisatorische Sicherheitsvorkehrungen (Art. 32 DSGVO), welche regelmäßig überprüft und dem technologischen Fortschritt angepasst werden.
Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL bzw. TLS). Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Unverschlüsselt preisgegebene Daten, beispielsweise wenn dies per unverschlüsselter E-Mail erfolgt, können eventuell von Dritten mitgelesen werden. Darauf haben wir keinen Einfluss. Es liegt im Verantwortungsbereich des jeweiligen Nutzers, die von ihm zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.
13. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, etwa wenn sich die Rechtslage, unsere Webseite oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Webseite veröffentlichte Fassung.
14. Ihre Rechte
Hier finden Sie Ihre Rechte in Bezug auf Ihre personenbezogenen Daten. Einzelheiten dazu ergeben sich aus den Artikeln 7, 15 bis 22 und 77 DSGVO. Sie können sich diesbezüglich jederzeit an die verantwortliche Stelle (Ziffer 2) wenden.
a) Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligung nach Art. 7 Abs. 3 DSGVO
Sie können eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird davon jedoch nicht berührt.
b) Auskunftsrecht nach Art. 15 DSGVO
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen, z. B. die Verarbeitungszwecke, die Kategorien verarbeiteter personenbezogener Daten, die Empfänger und die geplante Dauer der Speicherung bzw. die Kriterien für die Festlegung der Dauer.
c) Recht auf Berichtigung und Vervollständigung nach Art. 16 DSGVO
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.
d) Recht auf Löschung („Recht auf Vergessenwerden“) nach Art. 17 DSGVO
Sie haben ein Recht auf Löschung, soweit die Verarbeitung nicht erforderlich ist. Dies ist beispielsweise der Fall, wenn Ihre Daten für die ursprünglichen Zwecke nicht mehr notwendig sind, Sie Ihre datenschutzrechtliche Einwilligungserklärung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden.
e) Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Sie haben ein Recht auf Einschränkung der Verarbeitung, z. B. wenn Sie der Meinung sind, die personenbezogenen Daten seien unrichtig.
f) Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
g) Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Im Falle von Direktwerbung haben Sie als betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Ihren Widerspruch können Sie formlos an die unter Ziffer 2 genannten Kontaktdaten richten, z. B. per E-Mail an info@communi-action.com.
h) Automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, außer in den in Art. 22 DSGVO genannten Ausnahmetatbeständen. Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidungsfindung findet bei uns nicht statt.
i) Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO
Außerdem können Sie jederzeit Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen, beispielsweise wenn Sie der Meinung sind, dass die Datenverarbeitung nicht im Einklang mit datenschutzrechtlichen Vorschriften steht. Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de