Datenschutzerklärung

Stand: 25. Oktober 2026

AM GbR, handelnd unter Panelo, vertreten durch Mikail Aslan
Danziger Straße 6, 69181 Leimen, Deutschland
E-Mail: kontakt@paneloscreens.com
USt-IdNr.: DE458659498

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Shop ist die oben bezeichnete AM GbR. Bei Fragen oder zur Ausübung Ihrer Datenschutzrechte schreiben Sie an kontakt@paneloscreens.com oder an unsere oben genannte Postanschrift.

2. Website und Hosting

Beim Abruf unserer Website werden die für die Auslieferung und Sicherheit erforderlichen Daten verarbeitet, insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt des Abrufs, Browser- und Geräteinformationen. Die Verarbeitung dient dem Betrieb, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Shop.

Hosting und Ausführung der Shop-APIs erfolgen bei Vercel Inc., USA. Vercel verarbeitet die hierfür erforderlichen Daten. Einzelheiten finden Sie in der Datenschutzerklärung von Vercel und den Datenverarbeitungsbedingungen von Vercel. Zugriffs- und Sicherheitsdaten werden nur so lange verarbeitet, wie dies für die genannten Zwecke erforderlich ist; anschließend werden sie gelöscht, soweit keine rechtlichen Aufbewahrungspflichten oder die Aufklärung eines konkreten Sicherheitsvorfalls entgegenstehen.

3. Warenkorb und lokale Speicherung

Der Warenkorb wird im lokalen Browserspeicher (localStorage) gespeichert. Gespeichert werden ausgewählte Varianten und Mengen, keine Zahlungsdaten. Nach serverseitiger Bestätigung einer bezahlten Bestellung auf der Danke-Seite wird der Warenkorb geleert. Die zufällige Bestellreferenz wird für erneute Statusabfragen im selben Tab bis zum Ende der Browsersitzung in sessionStorage gehalten. Eine dort gespeicherte Abschlussmarkierung verhindert, dass der erneute Besuch derselben Bestellbestätigung einen neuen Warenkorb löscht; die Statusabfrage übermittelt keine Anschrift oder E-Mail-Adresse an die Seite. Sie können ihn auch selbst leeren oder die Website-Daten im Browser löschen. Bis dahin bleibt er in diesem Browser gespeichert. Der Zugriff dient der von Ihnen gewünschten Warenkorbfunktion und erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Datenverarbeitung nach Art. 6 Abs. 1 Buchstabe b DSGVO.

Unsere Shopseiten laden Schriftarten und für den Einkauf erforderliche Skripte vom eigenen Website-Ursprung. Eine optionale Reichweitenanalyse mit Google Analytics wird nur nach Ihrer Einwilligung geladen; Werbefunktionen werden nicht aktiviert. Externe Links stellen erst beim Aufrufen eine Verbindung zum Zielanbieter her. Der getrennte Stripe-Checkout verwendet eigene technisch erforderliche Cookies und ähnliche Technologien; dazu informiert Stripe in seiner Datenschutzerklärung.

Google Analytics 4: freiwillige Reichweitenanalyse

Wenn die Analyse im Shop eingerichtet ist und Sie im Einwilligungsbanner „Akzeptieren“ wählen, verwenden wir Google Analytics 4. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir möchten verstehen, welche Seiten und Ausführungen aufgerufen und welche Schritte bis zum Kauf genutzt werden. Ohne Einwilligung werden das Google-Skript und die Analyse-Cookies nicht geladen; auch anonymisierte Analyse-Pings werden vor der Einwilligung nicht gesendet.

Nach Einwilligung verarbeiten wir Seitenaufrufe, Geräte- und Browserinformationen sowie Produktaufrufe, Warenkorb- und Kassenstarts und bestätigte Käufe. Kaufereignisse enthalten eine zufällige Stripe-Session-ID als Transaktionskennung, Bestellwert, Währung, Artikel und Mengen. Namen, E-Mail-Adressen, Lieferanschriften und Zahlungsdaten werden aus der Bestellung nicht an Google Analytics übermittelt. Suchparameter und URL-Fragmente entfernen wir aus den an die Analyse gemeldeten Seiten- und Verweisadressen. Google verarbeitet für den Verbindungsaufbau die IP-Adresse. Nach Angaben von Google werden IP-Adressen aus der EU vor weiterer Speicherung gelöscht (IP-Kürzung bzw. IP-Anonymisierung); in GA4 werden keine einzelnen IP-Adressen protokolliert oder gespeichert.

Google Analytics verwendet bei Zustimmung Cookies, insbesondere _ga, zur Wiedererkennung des Browsers. Wir begrenzen deren Laufzeit auf 180 Tage. Ihre Auswahl wird unter einer internen Einwilligungskennung im lokalen Browserspeicher gespeichert, bis Sie diese ändern oder die Website-Daten löschen. Zur Vermeidung doppelter Kaufereignisse wird nach Einwilligung eine lokale Markierung zur Transaktionskennung gespeichert; sie enthält keine Kontakt- oder Zahlungsdaten. Die Verarbeitung und der Zugriff auf Ihr Endgerät beruhen auf Ihrer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG. Die Speicherung Ihrer Auswahl dient der Beachtung Ihrer Entscheidung (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit Art. 7 DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Analyse-Einwilligung widerrufen“ im Footer widerrufen. Wir stoppen dann die Analyse und löschen die vom Shop erreichbaren Google-Analytics-Cookies. Für eine neue Entscheidung können Sie denselben Link erneut öffnen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Ihr Einkauf ist ohne Analyse-Einwilligung möglich.

Eine Verarbeitung durch Google LLC und verbundene Unternehmen in den USA kann nicht ausgeschlossen werden. Google beschreibt hierfür unter anderem Standardvertragsklauseln und gegebenenfalls anwendbare Angemessenheitsbeschlüsse. Weitere Informationen und Speicher- bzw. Löschkriterien: Google-Datenschutzerklärung, Auftragsverarbeitungsbedingungen und Daten und Datenschutz in der EU. Die Löschung bereits an Google übermittelter Daten können Sie über unseren oben genannten Kontakt beantragen.

4. Bestellung, Zahlung und Lieferung

Für Bestellung, Zahlung, Vertragsbestätigung, Lieferung, Rückgabe und Gewährleistungsbearbeitung verarbeiten wir Name, E-Mail-Adresse, Liefer- und gegebenenfalls Rechnungsanschrift, bestellte Artikel, Mengen, Beträge, Zahlungsstatus und Bestellkennung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Angaben, die für den Vertrag erforderlich sind, müssen bereitgestellt werden; ohne diese kann die Bestellung nicht abgewickelt werden.

Für die Zahlung werden Sie zum Checkout von Stripe weitergeleitet. Die gewählte Zahlungsart bestimmt, welche weiteren Zahlungsdienste und Banken an der Zahlung beteiligt sind. Unsere Übermittlung der für die Zahlung erforderlichen Bestell-, Kontakt- und Transaktionsdaten an Stripe und den gewählten Zahlungsdienst erfolgt für die Durchführung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO. Die folgenden Anbieter verarbeiten Daten auch in eigener Verantwortung, etwa zur Authentifizierung, Betrugsabwehr und Erfüllung ihrer gesetzlichen Pflichten. Dafür gelten ihre eigenen Rechtsgrundlagen und Datenschutzinformationen. Die genannten europäischen Gesellschaften beziehen sich auf die jeweils beschriebenen europäischen Dienste; bei einem anderswo geführten Konto kann eine andere, im Kontovertrag benannte Gesellschaft verantwortlich sein.

Stripe und Kredit- und Debitkarte

Europäische Stripe-Vertragspartner sind Stripe Payments Europe, Limited und für regulierte Zahlungsdienste Stripe Technology Europe, Limited, beide Irland. Stripe verarbeitet Kontakt-, Bestell-, Zahlungs- und technische Daten zur Zahlungsabwicklung und Betrugsprävention, je nach Tätigkeit als unser Auftragsverarbeiter oder eigenständiger Verantwortlicher. Bei Kartenzahlungen sind außerdem das Kartennetzwerk und die von Ihnen gewählte kartenausgebende Bank beteiligt; deren Identität und Sitz ergeben sich aus Ihrer Karte. Vollständige Karten- oder Wallet-Zugangsdaten werden uns nicht übermittelt. Wir erhalten insbesondere Zahlungsstatus, Transaktionskennung und die zur Vertragsabwicklung benötigten Bestell- und Kontaktdaten. Stripe kann Daten in den USA und weiteren Drittländern verarbeiten; seine Datenverarbeitungsbedingungen regeln die dafür einschlägigen Transfermechanismen. Weitere Informationen: Stripe-Datenschutz, Auftragsverarbeitung und Drittlandübermittlungen. Bei einer außerhalb des EWR ausgegebenen Karte kann auch die beteiligte Bank in einem Drittland sitzen.

Apple Pay

Für EWR-Nutzer ist Apple Distribution International Limited, Hollyhill Industrial Estate, Cork, Irland, die verantwortliche Apple-Gesellschaft. Apple und die von Ihnen hinterlegte Kartenbank verarbeiten die für die Wallet- und Kartenzahlung erforderlichen Geräte-, Karten- und Transaktionsinformationen zur Berechtigungsprüfung, Authentifizierung und Betrugsabwehr. Die tatsächliche Kartennummer wird dem Händler bei Apple Pay nicht mitgeteilt. Apple beschreibt internationale Übermittlungen von im EWR erhobenen Daten unter Verwendung von Standardvertragsklauseln. Informationen: Apple Pay und Datenschutz und Apple-Datenschutzerklärung.

Google Pay

Verantwortlich für reguläre EWR-Nutzer von Google Pay ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google sowie die gewählte Kartenbank und das Kartennetzwerk verarbeiten Konto-, Geräte-, Zahlungs- und Transaktionsinformationen zur Ausführung und Absicherung der Zahlung. Google verarbeitet Daten weltweit, auch in den USA, und beschreibt je nach Übermittlung Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln als Transfermechanismen. Informationen: Google-Pay-Datenschutz und Google-Transfermechanismen.

PayPal

Für PayPal-Konten im EWR ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, eigenständiger Verantwortlicher. PayPal verarbeitet Kontakt-, Konto-, Zahlungs-, Transaktions- und technische Daten für den Zahlungsdienst, Risikoprüfungen, Betrugsabwehr und gesetzliche Pflichten. Daten können an verbundene Unternehmen und weitere Zahlungs- und Finanzpartner, auch außerhalb des EWR, gehen. PayPal beschreibt konzerninterne verbindliche Datenschutzregeln (Binding Corporate Rules) sowie für weitere Übermittlungen unter anderem Angemessenheitsbeschlüsse und Standardvertragsklauseln. Informationen: PayPal-Datenschutz und PayPal-Datenschutzregeln.

Klarna

Für die hier angebotenen europäischen Klarna-Zahlungsdienste ist Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, eigenständiger Verantwortlicher. Klarna verarbeitet die für die ausgewählte Zahlungsart benötigten Kontakt- und Bestellinformationen zur Prüfung Ihrer Eignung für diese Zahlungsart, Zahlungsabwicklung, Risikoprüfung und Erfüllung gesetzlicher Pflichten. Dazu können je nach Zahlungsart Bonitätsprüfungen gehören. Klarnas Datenbedingungen sehen mögliche Übermittlungen außerhalb des EWR unter Angemessenheitsbeschlüssen, geeigneten Garantien oder einem einschlägigen gesetzlichen Ausnahmetatbestand vor. Einzelheiten zu Empfängern, automatisierten Prüfungen und den für Ihre Zahlungsart geltenden Übermittlungen finden Sie in der Klarna-Datenschutzerklärung.

Amazon Pay

Verantwortlich für die europäischen Amazon-Pay-Zahlungsdienste ist Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxemburg. Amazon Pay verarbeitet die zur Kontozuordnung, Authentifizierung und Zahlungsabwicklung erforderlichen Kontakt-, Zahlungs- und Transaktionsdaten sowie Daten zur Absicherung der Zahlung und Erfüllung gesetzlicher Pflichten. Informationen zu den beteiligten Amazon-Gesellschaften, weiteren Empfängern und internationalen Übermittlungen finden Sie in den Datenschutzinformationen für Amazon-Pay-Privatkonten mit Verweis auf die Amazon-Datenschutzerklärung.

eps

Bei eps erfolgt die Authentifizierung und Zahlungsfreigabe im Online-Banking der von Ihnen gewählten österreichischen Bank. Diese Bank ist für die Bank- und Zahlungsdaten verantwortlich. PSA Payment Services Austria GmbH, Handelskai 92, 1200 Wien, Österreich, stellt technische eps-Systeme bereit; ihre Rolle hängt von der jeweiligen Bankdienstleistung ab. Zweck ist die autorisierte Banküberweisung und deren Bestätigung an die Zahlungsabwicklung. Die beteiligte Bank und ihre Datenschutzinformationen werden bei der Auswahl angezeigt. Einen bestimmten Drittlandtransfer für eps behaupten wir nicht; maßgeblich sind die Angaben Ihrer Bank und von Stripe. Informationen: eps-Datenschutzhinweis.

Pay by Bank

Bei Pay by Bank wählen Sie Ihre Bank und geben die Zahlung in deren App oder Online-Banking frei. Ihre Bank ist für die Bank- und Zahlungsdaten verantwortlich und führt die Zahlung aus. Stripe verarbeitet die für die Abwicklung benötigten Transaktionsdaten wie oben beschrieben. Je nach Zahlungsweg kommt ein Zahlungsauslösedienst hinzu. Für den von Stripe in Deutschland, Frankreich und dem Vereinigten Königreich mit TrueLayer angebotenen Dienst ist für EWR-Nutzer TrueLayer (Ireland) Limited, 6th Floor, 2 Grand Canal Square, Dublin 2, D02 A342, Irland, und für britische Nutzer TrueLayer Limited, 40 Finsbury Square, London EC2A 1PX, eigenständiger Verantwortlicher. TrueLayer verarbeitet insbesondere Namen, Bank-/Kontoinformationen und Transaktionsangaben, um auf Ihre ausdrückliche Freigabe die Zahlung bei Ihrer Bank auszulösen. TrueLayer beschreibt Speicherung im EWR und im Vereinigten Königreich sowie für mögliche weitere Drittlandübermittlungen unter anderem Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln und das britische Transferinstrument. Informationen: TrueLayer-Verbraucherbedingungen und Datenschutzhinweis. Für andere unterstützte Zahlungsprofile gelten die Informationen der im Bankauswahl- und Freigabevorgang genannten Bank und Zahlungsdienste; wir ordnen nicht pauschal alle Bankprofile TrueLayer zu.

Alipay

Für die chinesischen Alipay-Payment-Konten ist Alipay Payment Technology Co., Ltd., 15. Etage, 447 Nanquan North Road, China (Shanghai) Pilot Free Trade Zone, Volksrepublik China, Verantwortlicher. Alipay verarbeitet die für die Kontoauthentifizierung, Ausführung und Absicherung der Wallet-Zahlung benötigten Konto-, Identitäts-, Zahlungs-, Bestell-, Transaktions- und technischen Informationen. In China erhobene Daten werden dort gespeichert; bei grenzüberschreitenden Diensten können weitere Zahlungs- und Finanzpartner beteiligt sein. Informationen: Alipay-Payment-Datenschutzerklärung. Für die internationalen Alipay-Dienste richtet sich die verantwortliche Konzerngesellschaft nach dem jeweiligen Dienstvertrag; der europäische Datenschutzkontakt ist Alipay (Europe) Limited S.A., Luxemburg. Diese internationalen Dienste beschreiben mögliche Verarbeitung auch in Singapur und den USA: internationale Alipay-Datenschutzinformationen.

Bancontact

Bei Bancontact sind die von Ihnen gewählte belgische Bank und Bancontact Company SA/NV, Rue d'Arlon 82, 1040 Brüssel, Belgien, an der Zahlungsautorisierung und -abwicklung beteiligt. Bancontact ist für die in seinem Dienst verarbeiteten Daten eigenständiger Verantwortlicher; Ihre Bank ist für ihr Konto und Online-Banking verantwortlich. Die benötigten Kontakt-, Geräte-, Zahlungs- und Transaktionsdaten dienen der Freigabe, Abwicklung und Absicherung der Zahlung sowie gesetzlichen Pflichten. Bancontact beschreibt mögliche Übermittlungen an Dritte außerhalb des EWR bei angemessenem Datenschutzniveau oder geeigneten Garantien. Informationen: Bancontact-Datenschutz mit der aktuellen Datenschutzerklärung für App-Nutzer.

MB WAY

Bei MB WAY ist die von Ihnen gewählte Bank oder Finanzinstitution für die Bankoperationen verantwortlich. SIBS Forward Payment Solutions, S.A., Rua Soeiro Pereira Gomes, Lote 1, 1649-031 Lissabon, Portugal, verarbeitet die hierfür erforderlichen Zahlungs- und Transaktionsinformationen als Auftragsverarbeiter dieser Institution und für bestimmte eigene Zwecke, etwa Sicherheit und Betrugsprävention, als Verantwortlicher. SIBS beschreibt grundsätzlich Verarbeitung im EU/EWR-Raum und mögliche Drittlandübermittlungen unter den dafür vorgesehenen DSGVO-Mechanismen. Informationen: MB-WAY-App-Datenschutz.

MobilePay

Anbieter ist Vipps MobilePay AS, Dronning Eufemias gate 11, 0150 Oslo, Norwegen, mit Niederlassungen für die dänischen und finnischen Dienste. MobilePay und der Händler sind eigenständige Verantwortliche für ihre jeweiligen Verarbeitungen. MobilePay verarbeitet die für die ausgewählte Zahlung benötigten Konto-, Kontakt-, Geräte- und Transaktionsinformationen zur Bereitstellung, Authentifizierung und Abwicklung des Zahlungsdienstes. Norwegen gehört zum EWR. Für mögliche Übermittlungen außerhalb des EWR beschreibt MobilePay je nach Fall Angemessenheitsbeschlüsse, Standardvertragsklauseln oder Binding Corporate Rules. Informationen: MobilePay-Datenschutzhinweis.

Satispay

Satispay Europe S.A., 53 Boulevard Royal, L-2449 Luxemburg, verarbeitet als eigenständiger Verantwortlicher die für die Zahlungsdienste erforderlichen Konto-, Kontakt- und Transaktionsinformationen zur Ausführung und Absicherung der Zahlung sowie zur Erfüllung gesetzlicher Pflichten. Satispay beschreibt Speicherung auf EU-Servern und für bestimmte Zwecke mögliche Übermittlungen an Unternehmen außerhalb der EU unter angemessenen vertraglichen Garantien beziehungsweise Standardvertragsklauseln. Informationen: Satispay-Datenschutz.

WeChat Pay

Für chinesische Weixin-Pay-Konten ist Tenpay Payment Technology Co., Ltd., Shenzhen, Volksrepublik China, der verantwortliche Zahlungsanbieter. Tenpay verarbeitet Konto-, Identifikations-, Zahlungs- und Transaktionsinformationen zur Authentifizierung und Zahlungsabwicklung sowie für Sicherheitsprüfungen und gesetzliche Pflichten. Die Daten werden in China verarbeitet; bei grenzüberschreitenden Zahlungen sind außerdem die jeweiligen Zahlungs- und Finanzpartner beteiligt. Informationen zu den Verarbeitungen und Ihren Rechten: Tenpay-Datenschutzerklärung. Für die gesondert beschriebenen europäischen Weixin-Pay-Nutzer ist WeChat Pay Europe B.V., Amstelplein 54, 1096 BC Amsterdam, Niederlande, nach der europäischen Nutzervereinbarung beteiligt. Welcher Dienst für Ihr Wallet gilt, ergibt sich aus Ihrem Kontovertrag.

Für den Versand erhält DHL Ihren Namen und Ihre Lieferanschrift, soweit dies zur Beförderung und Zustellung Ihrer Bestellung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Weitergabe Ihrer E-Mail-Adresse oder Telefonnummer an DHL für zusätzliche Zustellbenachrichtigungen ist in unserem Shop nicht eingerichtet.

5. E-Mail und elektronischer Widerruf

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Beantwortung Ihrer Anfrage. Für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 Buchstabe b DSGVO, für andere Anfragen Art. 6 Abs. 1 Buchstabe f DSGVO mit unserem berechtigten Interesse an der Bearbeitung Ihrer Nachricht.

Beim elektronischen Widerruf verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Vertrags- oder Bestellkennung, gegebenenfalls Ihre freiwillige Nachricht sowie Datum und Uhrzeit des Eingangs, um die Erklärung zuzuordnen, zu bearbeiten und ihren Eingang zu bestätigen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstaben b und c DSGVO in Verbindung mit den gesetzlichen Widerrufspflichten. Eine Anmeldung ist nicht erforderlich.

Bestell-, Zahlungsstatus- und Widerrufsbestätigungen werden über Resend (Plus Five Five, Inc., USA) versendet. Resend erhält die Empfängeradresse und den Inhalt der jeweiligen E-Mail einschließlich der darin enthaltenen Vertragsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstaben b und c DSGVO. Weitere Informationen: Datenschutzerklärung von Resend und Datenverarbeitungsbedingungen von Resend.

6. Empfänger, Drittlandübermittlungen und Speicherdauer

Personenbezogene Daten erhalten nur die für den jeweiligen Zweck benötigten Dienstleister, Versandunternehmen, gegebenenfalls unsere mit gesetzlichen Buchführungs- und Steuerpflichten beauftragten Berater sowie Behörden bei einer gesetzlichen Übermittlungspflicht. Die Erfüllung gesetzlicher Pflichten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO. Eine Weitergabe zu fremden Werbezwecken erfolgt nicht.

Vercel, Stripe und Resend können Daten in den USA und weiteren Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Ihre verlinkten Datenverarbeitungsbedingungen sehen für einschlägige Übermittlungen insbesondere die Standardvertragsklauseln der Europäischen Kommission als Garantien nach Art. 46 DSGVO vor. Informationen und eine Kopie der für Ihre Daten maßgeblichen Garantien können Sie über kontakt@paneloscreens.com anfordern.

Vertragsdaten werden für die Abwicklung und solange gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten bestehen gespeichert. Danach werden sie gelöscht, soweit sie nicht zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche benötigt werden. Korrespondenz und Widerrufserklärungen werden bis zum Abschluss der Bearbeitung und gegebenenfalls während der einschlägigen gesetzlichen Aufbewahrungs- oder Verjährungsfristen aufbewahrt. Dies sind die Kriterien für die Speicherdauer.

7. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruchsrecht: Gegen eine Verarbeitung aufgrund von Art. 6 Abs. 1 Buchstabe f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für unseren Sitz zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Kontaktdaten: www.baden-wuerttemberg.datenschutz.de.

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über Sie und betreiben kein entsprechendes Profiling. Dies betrifft unsere eigenen Verarbeitungen; für eigenständige Verarbeitungen der Zahlungsanbieter gelten deren Datenschutzinformationen.