Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit das für eine funktionsfähige Website, für unsere Inhalte und Leistungen und für die Bearbeitung Ihrer Anfragen erforderlich ist.

Wenn Sie das Kontaktformular nutzen, brauchen wir Ihren Namen, das Thema Ihrer Anfrage, Ihre E-Mail-Adresse oder Ihre Telefonnummer (eine der beiden genügt) und eine kurze Nachricht. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Gesetzlich oder vertraglich verpflichtet, uns Daten zu geben, sind Sie nicht. Die übrige Website können Sie ohne Formular nutzen.

Es findet keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt.

3. Hosting und Server-Protokolle

Diese Website läuft auf einem von uns verwalteten Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Der Server steht in einem Rechenzentrum in der Europäischen Union. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein Auftragsverarbeiter ist ein Dienstleister, der Daten nur nach unseren Weisungen verarbeitet. Die Verschlüsselung der Verbindung (TLS) endet auf diesem Server.

Beim Aufruf einer Seite verarbeitet der Server kurz technische Daten, damit er die Seite ausliefern kann: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Statuscode und Ihre Browserkennung. Besuche von Menschen hält unser Webserver nicht in einem Zugriffsprotokoll fest. Zum Schutz vor Überlastung und Missbrauch zählt der Server Anfragen je IP-Adresse außerdem kurzzeitig im Arbeitsspeicher (wenige Minuten bis höchstens eine Stunde), ohne sie dauerhaft zu speichern.

Nur die Abrufe bekannter Suchmaschinen- und KI-Crawler (zum Beispiel von Google, Bing, OpenAI, Perplexity, Anthropic und Apple) protokolliert der Server, und zwar ohne IP-Adresse: Zeitpunkt, aufgerufene Seite, Antwortcode und Name des Crawlers. Wir werten das aus, um zu sehen, ob Suchmaschinen und KI-Dienste unsere Seiten lesen können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll wird bei zwei Megabyte geleert.

Tritt ein technischer Fehler auf oder weist der Überlastungsschutz eine Anfrage ab, schreibt der Server eine Fehlermeldung. Sie kann Ihre IP-Adresse und die aufgerufene Adresse enthalten, aber keine Inhalte Ihrer Eingaben. Diese Fehlerprotokolle sind in ihrer Größe begrenzt: Ältere Einträge werden automatisch überschrieben und spätestens bei der nächsten Aktualisierung des Servers gelöscht. Außerdem notiert der Server Missbrauchsversuche (Zeitpunkt, Art des Vorfalls, angesprochene Schnittstelle) ohne IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und verfügbarer Webauftritt.

4. Schriftarten

Die Schriftart Geist (in der 90er-Jahre-Ansicht zusätzlich Bedstead) wird lokal von diesem Server ausgeliefert. Es wird keine Verbindung zu Google Fonts oder anderen Schriftdiensten aufgebaut.

5. Kontaktformular und E-Mail

Wenn Sie das Kontaktformular nutzen, übermitteln Sie uns Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer, das gewählte Thema und Ihre Nachricht. Die Angaben gehen an unseren Server und von dort per E-Mail an uns. Wir nutzen sie nur, um Ihre Anfrage zu beantworten und ein Gespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage vor einem Vertrag). Zielt Ihre Anfrage nicht auf einen Vertrag, ist es Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Das Häkchen im Formular bestätigt nur, dass Sie diese Erklärung gelesen haben. Es ist keine Einwilligung.

Für den E-Mail-Versand setzen wir den Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter ein. Ihre Angaben gelangen dabei in die USA. Die Übermittlung beruht auf dem Auftragsverarbeitungsvertrag mit Standardvertragsklauseln und auf der Zertifizierung von Resend nach dem EU-US Data Privacy Framework (Näheres in Abschnitt 13). Resend speichert Versandprotokolle und Inhalte nach eigener Angabe bis zu 30 Tage. Wenn Sie eine E-Mail-Adresse angeben, erhalten Sie über Resend eine automatische Eingangsbestätigung.

Zusätzlich liegt Ihre Nachricht in unserem E-Mail-Postfach bei IONOS (IONOS SE, Elgendorfer Straße 57, 56410 Montabaur). IONOS betreibt das Postfach als Auftragsverarbeiter; mit IONOS besteht ein Vertrag nach Art. 28 DSGVO.

Außerdem senden wir eine kurze interne Meldung wie „Neue Anfrage: Website“ über Telegram (Telegram Messenger Inc.) und/oder Discord an uns, damit keine Anfrage untergeht. Sie enthält weder Namen noch Kontaktdaten noch Ihren Nachrichtentext. Personenbezogene Daten von Ihnen gelangen so nicht an diese Dienste.

Wir löschen Anfragen spätestens 90 Tage nach Abschluss der Bearbeitung. Kommt es zu einem Angebot oder Auftrag, bewahren wir den zugehörigen Schriftverkehr (Geschäftsbriefe) und die Buchungsbelege so lange auf, wie das Gesetz es verlangt (Näheres in Abschnitt 14).

6. KI-Assistent „Cody“ (Chat)

Auf dieser Website können Sie mit „Cody“ chatten. Cody ist ein KI-Assistent, kein Mensch. Er beantwortet Fragen zu unseren Leistungen, Preisen und Abläufen, zeigt Infokarten und schlägt passende Seitenabschnitte vor. Auf Ihren Klick hin kann er die Terminbuchung öffnen, das Kontaktformular vorbelegen oder eine Automatisierungs-Skizze erstellen. Dass Sie mit einem KI-System sprechen (Art. 50 der EU-KI-Verordnung), steht in der ersten Nachricht und dauerhaft am Gespräch.

Übermittlung an Google: Zur Beantwortung jeder Frage senden unsere Server Ihre Eingabe, den bisherigen Verlauf dieses Gesprächs und den Pfad der geöffneten Seite (zum Beispiel „/webdesign“) an Google Cloud (Vertex AI). Google verarbeitet die Daten als Auftragsverarbeiter auf Grundlage des Cloud-Datenverarbeitungsvertrags. Wir nutzen die EU-Region von Vertex AI; die Verarbeitung findet danach in der EU statt. Ein Zugriff durch Google-Konzerngesellschaften außerhalb der EU lässt sich nicht vollständig ausschließen. Google stützt solche Übermittlungen auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln (Näheres in Abschnitt 13). Nach Googles Angaben werden Eingaben nicht zum Training der Modelle verwendet. Google kann Eingaben kurzzeitig im Arbeitsspeicher zwischenspeichern (bis zu 24 Stunden) und zur Erkennung von Missbrauch protokollieren. Es findet keine automatisierte Entscheidung über Sie statt (Art. 22 DSGVO).

Was bei uns bleibt: Gesprächsinhalte werden auf unserem Server weder gespeichert noch protokolliert. Der sichtbare Verlauf liegt nur in Ihrem Browser (sessionStorage, Schlüssel tailorcode-assistant-v3) und verschwindet, wenn Sie den Tab schließen; mit „Neues Gespräch“ löschen Sie ihn selbst. Ihre Kontaktangaben bleiben während des Kontaktablaufs nur im Arbeitsspeicher der Seite. Zur Missbrauchsabwehr hält der Server Ihre IP-Adresse kurzzeitig im Arbeitsspeicher (Begrenzung der Anfragen), ohne sie zu speichern.

Anfrage an uns: Für eine Anfrage fragt Cody Ihren Namen, Ihre E-Mail-Adresse und optional Ihre Telefonnummer im Chat ab. Diese Fragen und Antworten laufen ohne das KI-Modell: Ihre Kontaktangaben werden nicht an Google Cloud übertragen, nicht im Browser gespeichert und bleiben nur bis zum Absenden, Abbrechen oder Schließen des Tabs im Arbeitsspeicher. Erst wenn Sie die Anfrage in Cody prüfen und ausdrücklich absenden, gehen Name, E-Mail-Adresse, optional Telefonnummer und Ihre Nachricht per E-Mail über Resend an uns (Näheres zu Resend in Abschnitt 5). Name, E-Mail-Adresse und Nachricht sind dafür Pflicht. Der vollständige Chatverlauf wird nicht mitgesendet. Cody kann Ihr Anliegen in einer kurzen Zusammenfassung festhalten; sie ist KI-erzeugt, für Sie sichtbar und vor dem Absenden änderbar und liegt der Anfrage nur bei, wenn Sie dem ausdrücklich zustimmen. Auch eine von Ihnen bestätigte, KI-erzeugte und unverbindliche Skizze sowie die drei Rechner-Zahlen können beiliegen. Sie erhalten eine automatische Eingangsbestätigung, und wir erhalten eine interne Kurzmeldung ohne Ihre Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage), ersatzweise Art. 6 Abs. 1 lit. f DSGVO. Das Häkchen im Anfrageschritt bestätigt nur, dass Sie diesen Hinweis gelesen haben. Es ist keine Einwilligung.

Schutz vor doppeltem Versand: Für eine bestätigte Cody-Anfrage speichern wir serverseitig eine zufällige Auftragskennung, einen geschützten Prüfwert des bestätigten Inhalts, den Zeitpunkt und den Versandstatus. Diese Einträge enthalten weder Ihre Kontaktangaben noch Ihre Nachricht oder IP-Adresse. Die Kennung bleibt während des Kontaktablaufs nur im Arbeitsspeicher Ihres Browsers. Sie ist sieben Tage gültig; die serverseitigen Einträge werden spätestens nach acht Tagen automatisch gelöscht. In verschlüsselten Betriebssicherungen können ältere Einträge bis zum Ablauf der Sicherungsfrist verbleiben.

Betriebszähler: Für einen zuverlässigen und wirtschaftlichen Betrieb zählen wir nach Tag erfolgreiche KI-Aufrufe, feste technische Fehlerklassen und verbrauchte Tokens (die Texteinheiten, nach denen die KI abgerechnet wird). Diese Betriebszähler werden höchstens 30 Tage gespeichert. Themen, Chattexte, IP-Adressen, Seitenzuordnungen und individuelle Kennungen werden darin nicht gespeichert. Die freiwillige Bewertung von Antworten und weitere Nutzungszahlen werden ausschließlich mit Analyse-Einwilligung über die getrennte Nutzungsmessung verarbeitet (Abschnitt 7). Rechtsgrundlage für die erforderlichen Kosten- und Zuverlässigkeitszähler ist unser berechtigtes Interesse an einem verfügbaren und wirtschaftlichen Dienst, Art. 6 Abs. 1 lit. f DSGVO.

Bitte keine sensiblen Daten: Geben Sie im Chat keine Gesundheitsdaten, Passwörter, Zahlungsdaten oder Daten anderer Personen ein. Die Warnung bei sensiblen Eingaben prüft nur in Ihrem Browser. Vor der Übermittlung ersetzt unser Server erkannte E-Mail-Adressen, Telefonnummern, gültige IBANs und Kartennummern. Das gelingt bestmöglich, aber nicht lückenlos. Kontaktdaten geben Sie nur in den als „nicht an die KI“ gekennzeichneten Anfrageschritten ein. Rechtsgrundlage für die KI-Antworten ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Chat Ihrer Anfrage dient, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer schnellen Beantwortung von Fragen). Ohne KI erreichen Sie uns per Telefon, E-Mail oder Kontaktformular.

7. Optionale Nutzungsmessung

Mit Ihrer Einwilligung zählen wir, welche Inhalte und Kontaktwege genutzt werden und wo technische Fehler auftreten. Die Messung läuft über einen eigenen Endpunkt dieser Website auf unserer EU-Infrastruktur. Wir verwenden dafür keinen externen Analytics-Tracker. Ohne Ihre Zustimmung werden keine optionalen Messdaten erhoben. Auch mit Zustimmung findet eine Erfassung nur statt, wenn die Messung vom Betreiber aktiviert ist.

Gespeichert werden ausschließlich zusammengefasste Tageszähler: Seiten- und Blattaufrufe aus unserer festen Adressliste, Öffnungen und erste Fragen an Cody, Antworterfolge und grobe Fehlerklassen, freiwillige Bewertungen, begonnene Kontaktaufnahmen, angenommene Anfragen sowie Kalenderöffnungen, gemeldete Buchungsabschlüsse und Klicks auf Telefon, E-Mail oder WhatsApp. Diese Zahlen stehen für Ereignisse, nicht für eindeutig erkannte Personen.

Chattexte, Antworten, Formulareingaben, Namen, E-Mail-Adressen, Telefonnummern, Terminangaben, vollständige Herkunftsadressen sowie URL-Parameter und Fragmente werden nicht an die Nutzungsmessung übergeben. Es gibt keine Besucher- oder Sitzungskennungen, keine IP-Hashes, Nutzerprofile, Bildschirmaufzeichnungen oder Verknüpfung mit Ihren Kontaktangaben. Bildschirmgröße, Sprache, Browserkennung und Standort werden nicht als Analysemerkmale erfasst.

Bei bereits vor dem Laden erteilter Zustimmung erfassen wir zusätzlich grobe Werteintervalle für Ladezeit, Reaktionszeit und Layoutverschiebungen (LCP, INP und CLS). Die Messung beginnt nicht rückwirkend nach einer Zustimmung im laufenden Seitenbesuch. Die Werte werden nur nach Seitenfamilie zusammengefasst; Elemente, genaue Zeitpunkte, Messkennungen und einzelne Messwerte werden nicht gespeichert.

Der Empfang einer Messanfrage erfordert technisch die Verarbeitung Ihrer IP-Adresse. Unsere Anwendung speichert sie nicht mit den Messdaten. Ein begrenzter Schutz gegen Überlastung zählt Anfragen kurzzeitig im Arbeitsspeicher; diese IP-Zähler werden spätestens nach einer Minute verworfen. Der Messendpunkt ist in unserer eigenen Webserver-Konfiguration von Zugriffs- und identifizierenden Fehlerprotokollen ausgenommen. Technisch notwendige Hosting- und Sicherheitsverarbeitung bleibt davon getrennt.

Tagesaggregate werden nach 90 Tagen in Monatsaggregate überführt. Aggregate werden spätestens nach zwölf Monaten gelöscht. Für die Auswertung stehen feste Monatsansichten bereit. Kleine Gruppen werden ausgeblendet; andere Zahlen auf Zehner abgerundet. Die Löschroutinen laufen täglich und vor der Freigabe eines wiederhergestellten Datenspeichers. Sicherungen dieses Messbestands werden höchstens 30 Tage aufbewahrt; die dafür erforderliche Ablage und Frist werden bei Aktivierung eingerichtet.

Rechtsgrundlage für die optionale Erfassung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen Ihres Endgeräts gelesen oder gespeichert werden, § 25 Abs. 1 TDDDG. Ihre lokale Auswahl enthält nur Entscheidung, Datum und Textversion, keine Nutzerkennung. Nach etwa sechs Monaten oder bei einer wesentlichen Änderung fragen wir erneut. Alte Zustimmungen zur bisherigen Umami-Messung gelten für diese neue Messung nicht.

Sendet Ihr Browser Do-Not-Track oder Global Privacy Control, bleibt die Analyse aus. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Symbol oder „Auswahl ändern“ widerrufen. Danach werden keine weiteren optionalen Messungen gesendet. Bereits übertragene, nicht einer Person zugeordnete Zähler lassen sich nicht individuell zurückverfolgen. Sie können die Website, Cody und die Kontaktwege ohne Nutzungsmessung verwenden.

Fragen zur Verarbeitung beantwortet tailorcode@c-schneider.de.

Reichweitenmessung: noch nicht gewählt. Terminkalender: noch nicht gewählt.

8. WhatsApp

Auf der Website gibt es einen Link zu WhatsApp. Erst wenn Sie ihn anklicken, öffnet sich WhatsApp (App oder Web). Dann gelten die Datenschutzhinweise von WhatsApp Ireland Limited (Anbieter für Nutzer im Europäischen Wirtschaftsraum) und Meta. Dabei können Daten, etwa Ihre Telefonnummer und Verbindungsdaten, an Meta-Unternehmen und in die USA übermittelt werden. Die Nachrichten sind laut WhatsApp Ende-zu-Ende-verschlüsselt. Wir sehen Ihre Telefonnummer, Ihren Profilnamen und Ihre Nachricht und nutzen sie nur, um Ihnen zu antworten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f). Verläufe löschen wir wie andere Anfragen spätestens 90 Tage nach Abschluss. Nutzen Sie diesen Weg nur, wenn Sie damit einverstanden sind. Alternativ erreichen Sie uns per Telefon, E-Mail oder Kontaktformular.

9. Terminbuchung (Calendly)

Über „Erstgespräch buchen“ öffnen Sie ein Buchungsfenster mit Calendly (Calendly LLC, USA). Die Verbindung wird erst beim Öffnen hergestellt, sofern Sie „Online-Terminbuchung“ im Banner erlaubt haben, oder wenn Sie im Buchungsfenster „Kalender anzeigen“ wählen. Dabei können technische Daten wie Ihre IP-Adresse in die USA übermittelt werden. Calendly kann dabei Cookies und ähnliche Technologien auf Ihrem Gerät nutzen. Rechtsgrundlage für das Laden der Einbettung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können diese jederzeit über „Auswahl ändern“ widerrufen; danach entfernen wir die eingebettete Ansicht. Bei einer Buchung verarbeitet Calendly Ihre Angaben, etwa Name, E-Mail-Adresse und freiwillige Nachricht, in unserem Auftrag zur Terminvereinbarung. Wir speichern den Termin in unserem Kalender und löschen die Buchungsdaten spätestens 90 Tage nach dem Termin. Dafür ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Calendly erklärt in seinem Auftragsverarbeitungsvertrag, Übermittlungen aus der EU in die USA auf das EU-US Data Privacy Framework zu stützen; falls dieses nicht mehr als Transfergrundlage gilt, sollen Standardvertragsklauseln greifen. Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly. Alternativ können Sie uns telefonisch oder über das Kontaktformular erreichen.

10. Google-Profil, Bewertungen und Kartenlink

Der Hinweis „5,0 bei Google“ und der Link „Tailorcode auf Google Maps ansehen“ führen zu unserem Google-Unternehmensprofil. Erst wenn Sie klicken, werden Daten an Google übertragen. Für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) verantwortlich; Daten können auch an Google LLC in den USA gehen. Es gelten die Datenschutzhinweise von Google. Alternativ erreichen Sie uns per Telefon, E-Mail oder Formular. Die Karte auf unseren Seiten ist ein Bild von unserem eigenen Server (Kartendaten © OpenStreetMap-Mitwirkende); dabei wird keine Verbindung zu einem Kartendienst aufgebaut.

11. Kundenstimmen

Auf der Startseite und der Webdesign-Seite zeigen wir Bewertungen von Kundinnen und Kunden mit Namen. Das tun wir nur mit deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Betroffene jederzeit widerrufen; wir entfernen die Bewertung dann. Schreiben Sie uns dafür an die E-Mail-Adresse oben.

12. Cookies, Browser-Speicher und Werbung

Diese Website selbst setzt keine Cookies. Cookies kann nur der Terminkalender von Calendly setzen, und nur, wenn Sie ihn laden (Abschnitt 9). Es gibt keine Werbedienste und kein profilbildendes Tracking.

Ihr Browser speichert lokal: Ihre Auswahl zu Reichweitenmessung und Terminkalender (localStorage, Schlüssel tailorcode-umami und tc-calendly-consent), den Hinweis-Flag von Cody (localStorage, tailorcode-cody-hint-dismissed), den sichtbaren Chat-Verlauf (sessionStorage, tailorcode-assistant-v3), die 90er-Jahre-Ansicht (sessionStorage, tc-retro). Die gespeicherte Auswahl wird nach etwa sechs Monaten oder bei einer Änderung der Textversion ungültig; der localStorage bleibt technisch bestehen, bis Sie die Auswahl ändern oder die Browser-Daten löschen; der sessionStorage endet mit dem Tab. Diese Einträge werden nicht an uns übertragen und nicht ausgewertet. Die Speicherung Ihrer Auswahl, des Chats und der Ansicht ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

13. Empfänger und Drittländer im Überblick

Wir geben Daten nur an die Dienstleister weiter, die in dieser Erklärung genannt sind: Hetzner (Hosting, EU), IONOS (E-Mail-Postfach), Resend (E-Mail-Versand, USA), Google Cloud (KI-Antworten, EU-Region), Telegram und/oder Discord (nur eine neutrale Kurzmeldung ohne Ihre Daten), Calendly (Terminbuchung, USA, nur nach Ihrer Einwilligung) und, nur wenn Sie die Links anklicken, WhatsApp und Google. Die Reichweitenmessung läuft auf unserem eigenen Server.

Übermittlungen in die USA stützen wir auf das EU-US Data Privacy Framework (ein Beschluss der EU-Kommission, der zertifizierten US-Unternehmen ein angemessenes Datenschutzniveau bescheinigt) und auf Standardvertragsklauseln (von der EU-Kommission vorgegebene Vertragsmuster). Eine Kopie der Klauseln erhalten Sie auf Anfrage.

14. Speicherdauer

Anfragen (Kontaktformular, Cody-Formular, E-Mail, WhatsApp) löschen wir spätestens 90 Tage nach Abschluss der Bearbeitung. Kommt es zu einem Angebot oder Auftrag, bewahren wir den zugehörigen Schriftverkehr (Geschäftsbriefe) sechs Jahre und Buchungsbelege acht Jahre auf, weil das Gesetz es verlangt (§ 147 Abgabenordnung, Art. 6 Abs. 1 lit. c DSGVO).

Tageszähler der optionalen Nutzungsmessung werden nach 90 Tagen zu Monatszählern zusammengeführt und spätestens nach zwölf Monaten gelöscht. Die getrennten Kosten- und Zuverlässigkeitszähler von Cody behalten wir höchstens 30 Tage. Das Crawler-Protokoll des Webservers (ohne IP-Adresse) wird bei zwei Megabyte geleert; Fehlerprotokolle sind in ihrer Größe begrenzt, ältere Einträge werden automatisch überschrieben (Abschnitt 3). Gesprächsinhalte des KI-Assistenten speichern wir nicht. Resend bewahrt Versandprotokolle und Inhalte nach eigener Angabe bis zu 30 Tage auf. Einträge im Speicher Ihres Browsers (Abschnitt 12) löschen Sie selbst.

Dieses Angebot richtet sich nicht an Kinder. Ein Datenschutzbeauftragter ist nicht bestellt, weil dafür keine gesetzliche Pflicht besteht (§ 38 BDSG: erst ab 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind).

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis dahin.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Geltendmachung Ihrer Rechte schreiben Sie uns an tailorcode@c-schneider.de.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Behörde für Niedersachsen: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (Postanschrift: Postfach 221, 30002 Hannover), Telefon 0511 120-4500, E-Mail poststelle@lfd.niedersachsen.de. Beschwerden nimmt die Behörde auch über ein Online-Formular auf ihrer Website entgegen.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.