Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir auf unserer Website und im Rahmen unserer Tätigkeit als Hausverwaltung verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unserer Verwaltungstätigkeit ist:

Fritz & von Laffert GmbH
Münsterstraße 2
40477 Düsseldorf
Vertreten durch die Geschäftsführer Felix von Laffert und Rafael Hautumm
Telefon: +49 211 86943340
E-Mail: info@fritzvonlaffert.de

Verantwortlicher ist, wer allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet (Art. 4 Nr. 7 DSGVO). Ihre Datenschutzrechte können Sie jederzeit unter den genannten Kontaktdaten geltend machen.

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG). Fragen zum Datenschutz richten Sie bitte an die in Abschnitt 1 genannte Adresse.

3. Allgemeine Informationen

Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (lit. b), zur Erfüllung rechtlicher Pflichten (lit. c) oder zur Wahrung berechtigter Interessen (lit. f). Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf erfolgt mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG) oder, wenn es für einen von Ihnen gewünschten Dienst unbedingt erforderlich ist, nach § 25 Abs. 2 Nr. 2 TDDDG. Die im Einzelfall einschlägige Rechtsgrundlage nennen wir in den folgenden Abschnitten.

Empfänger. Wir geben personenbezogene Daten nur weiter, wenn eine Rechtsgrundlage dies erlaubt. Dienstleister, die Daten in unserem Auftrag verarbeiten, haben wir nach Art. 28 DSGVO vertraglich verpflichtet.

Übermittlung in Drittländer. Einige Dienstleister verarbeiten Daten auch außerhalb der EU bzw. des EWR, insbesondere in den USA. Wir übermitteln Daten dorthin nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO, für die USA das EU-US Data Privacy Framework bei zertifizierten Unternehmen) oder geeignete Garantien bestehen, insbesondere EU-Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie dieser Garantien können Sie bei uns anfordern.

Speicherdauer. Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für handels- und steuerrechtlich relevante Unterlagen gelten Fristen von bis zu zehn Jahren (§ 257 HGB, § 147 AO). Konkrete Fristen nennen wir in den jeweiligen Abschnitten.

Pflicht zur Bereitstellung. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtangaben gekennzeichneten Daten können wir Ihre Anfrage oder einen Vertrag jedoch nicht bearbeiten.

Automatisierte Entscheidungen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

4. Hosting, Bereitstellung der Website und Server-Logfiles

Unsere Website wird von der Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, gehostet und ausgeliefert. Für den Betrieb der Website setzt Lovable insbesondere folgende Unterauftragsverarbeiter ein: Google Cloud Platform (Serverstandort Niederlande), Cloudflare, Inc., USA (Routing und Schutz vor missbräuchlichem Datenverkehr über ein weltweites Netzwerk), Supabase, Inc. (Datenbank, EU) und Amazon Web Services (Speicher, Vereinigtes Königreich). Dabei werden die technisch notwendigen Cookies „__cf_bm“ (Bot-Erkennung durch Cloudflare, 30 Minuten) und „__dpl“ (Auslieferung einer einheitlichen Website-Version) gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Inhalte wie Blogartikel und Bewertungen werden aus einer Datenbank bereitgestellt, die Lovable im Rahmen von „Lovable Cloud“ für uns betreibt (Speicherort: Irland, EU).

Bei jedem Aufruf unserer Website werden automatisch folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem, übertragene Datenmenge und Statuscode. Dies ist erforderlich, um die Website auszuliefern sowie Sicherheit, Stabilität und Fehleranalyse zu gewährleisten. Darin liegt unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Dabei werden auch die vollständige aufgerufene URL und die Browserkennung erfasst; die Anfragen laufen über die Server von Lovable und das Netzwerk von Cloudflare. Eine feste Speicherdauer für diese Zugriffsprotokolle legt Lovable nicht fest. Sie werden gelöscht, sobald sie für Betrieb, Sicherheit und Fehleranalyse nicht mehr erforderlich sind. Soweit Daten in den USA verarbeitet werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln. Die Übertragung der Website ist TLS-verschlüsselt.

5. Cookies und Einwilligungsmanagement (Cookiebot)

Wir verwenden Cookies und vergleichbare Technologien wie den Local Storage. Technisch notwendige Technologien setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG), alle übrigen erst nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung bleiben Statistik- und Marketingdienste vollständig deaktiviert; die Website ist trotzdem uneingeschränkt nutzbar.

Für die Einwilligungsverwaltung nutzen wir Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot speichert Ihre Entscheidung im Cookie „CookieConsent“ für 12 Monate. Zum Nachweis der Einwilligung werden Zeitpunkt, gewählte Kategorien, eine zufällige Einwilligungs-ID, die gekürzte IP-Adresse und die Browserkennung protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Über den Link „Cookie-Einstellungen“ im Fußbereich können Sie Ihre Auswahl jederzeit ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Eine vollständige, automatisch aktualisierte Liste aller Cookies mit Anbieter, Zweck und Speicherdauer finden Sie in unserer Cookie-Richtlinie.

6. Google Tag Manager, Google Analytics 4 und Google Ads

Anbieter der folgenden Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch die Google LLC in den USA ist möglich. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln von Google. Alle Dienste dieses Abschnitts werden erst nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Google Tag Manager. Über den Tag Manager binden wir die unten genannten Dienste ein. Er setzt selbst keine Cookies, verarbeitet beim Laden aber Ihre IP-Adresse.

Google Analytics 4. Mit Ihrer Einwilligung in „Statistik“ analysieren wir, wie unsere Website genutzt wird: aufgerufene Seiten, Verweildauer, ungefährer Standort (Stadt), Geräte- und Browserdaten sowie Herkunft des Besuchs. Dafür werden die Cookies _ga und _ga_SX3CFDHGT8 gesetzt (Laufzeit bis zu 2 Jahre). Nach Angaben von Google speichert GA4 keine IP-Adressen. Nutzer- und ereignisbezogene Daten werden nach 2 Monaten gelöscht. Google Signals und die Erhebung von Nutzern bereitgestellter Daten haben wir deaktiviert; Ihre Nutzung wird daher nicht geräteübergreifend mit einem Google-Konto verknüpft, und wir übermitteln keine Kontaktdaten an Google Analytics.

Google Ads Conversion-Tracking. Mit Ihrer Einwilligung in „Marketing“ messen wir, ob ein Besuch über eine unserer Google-Anzeigen zustande kam und ob danach eine Anfrage gestellt wurde. Dafür werden Klickkennungen verarbeitet und Cookies wie _gcl_au gesetzt (Laufzeit bis zu 90 Tage); zusätzlich kann ein Eintrag „_gcl_ls“ im Local Storage gespeichert werden. Remarketing und personalisierte Werbung nutzen wir nicht.

Anruf-Tracking. Wenn Sie über eine Anzeige zu uns gelangt sind und in „Marketing“ eingewilligt haben, zeigen wir Ihnen gegebenenfalls eine Google-Weiterleitungsnummer statt unserer regulären Rufnummer an. Rufen Sie diese an, verarbeitet Google Anrufzeitpunkt, Gesprächsdauer und die Vorwahl Ihrer Rufnummer, um den Anruf der Anzeige zuzuordnen. Die angezeigte Nummer wird dafür im Local Storage Ihres Browsers zwischengespeichert. Gesprächsinhalte erhält Google nicht.

Weitere Informationen: Datenschutzerklärung von Google

7. Eingebundene Inhalte Dritter

YouTube-Videos. Wir binden Videos im erweiterten Datenschutzmodus (youtube-nocookie.com) der Google Ireland Limited ein. Das Video wird erst geladen, wenn Sie in „Marketing“ eingewilligt haben. Dann werden Ihre IP-Adresse und technische Daten an Google übertragen; beim Abspielen kann Google weitere Informationen auf Ihrem Endgerät speichern. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Zur Drittlandübermittlung siehe Abschnitt 6.

Google-Bewertungen. Wir zeigen öffentliche Bewertungen aus unserem Google-Unternehmensprofil an: den vom Verfasser gewählten Namen, die Sternebewertung, den Text und das Datum. Die Bewertungen rufen wir serverseitig bei Google ab und speichern sie in unserer Datenbank zwischen (Abschnitt 4). Beim Aufruf unserer Website wird dadurch keine Verbindung zu Google hergestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Interessenten eine transparente Einschätzung unserer Leistungen zu ermöglichen. Wird eine Bewertung bei Google gelöscht, entfernen wir sie bei der nächsten täglichen Aktualisierung auch von unserer Website.

8. Kontaktaufnahme

Kontakt- und Angebotsformular. Über unser Formular verarbeiten wir als Pflichtangaben Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Anzahl der Einheiten und Objektadresse sowie freiwillig Ihre Nachricht. Die Pflichtangaben benötigen wir, um Ihnen ein passendes Angebot zu erstellen. Ein verstecktes Feld dient der Erkennung automatisierter Spam-Einsendungen.

Ihre Anfrage wird verschlüsselt übermittelt und an unser E-Mail-Postfach bei Microsoft 365 weitergeleitet (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Zur weiteren Betreuung erfassen wir sie in unserem CRM-System Attio (Attio Limited, 42 St John's Square, London EC1M 4EA, Vereinigtes Königreich); siehe auch Abschnitt 10.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anfragen. Kommt kein Vertrag zustande, löschen wir Ihre Anfrage spätestens 6 Monate nach dem letzten Kontakt. Entsteht ein Vertragsverhältnis, speichern wir die Korrespondenz für die Dauer des Vertrags und anschließend entsprechend den gesetzlichen Aufbewahrungsfristen.

Kontakt per E-Mail und Telefon. Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. E-Mails verarbeiten wir über Microsoft 365. Unsere Festnetznummern stellt die sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf, bereit. sipgate leitet eingehende Anrufe an unsere Mobiltelefone weiter und verarbeitet dabei Rufnummern sowie Zeitpunkt und Dauer der Gespräche. Gespräche werden nicht aufgezeichnet. sipgate verarbeitet die Daten in Rechenzentren in Deutschland. Rechtsgrundlagen und Speicherdauer wie beim Kontaktformular.

Kontakt per WhatsApp. Sie können uns über WhatsApp schreiben. Anbieter ist die WhatsApp Ireland Limited bzw. Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Dabei werden Ihre Telefonnummer, Ihr Profilname, Nachrichteninhalte und Metadaten verarbeitet. Meta verarbeitet Daten auch in den USA; die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Die Nutzung von WhatsApp ist freiwillig; alternativ erreichen Sie uns jederzeit per E-Mail oder Telefon. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen lit. f.

9. Links zu sozialen Netzwerken und Bewertungsportalen

Unsere Website enthält einfache Links zu unseren Profilen bei LinkedIn und Trustpilot. Es handelt sich nicht um Plugins: Beim Aufruf unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters; dort gelten dessen Datenschutzbestimmungen.

10. Datenverarbeitung im Rahmen unserer Verwaltungstätigkeit

Dieser Abschnitt informiert Eigentümer, Beiräte, Mieter, Mietinteressenten und Dienstleister der von uns verwalteten Immobilien nach Art. 13 und 14 DSGVO.

10.1 Welche Daten wir verarbeiten und woher sie stammen

Nicht alle Daten erheben wir bei Ihnen selbst. Weitere Quellen sind die vorherige Hausverwaltung im Rahmen der Übergabe, die Eigentümergemeinschaft bzw. der vermietende Eigentümer, Immobilienportale, Mess- und Abrechnungsdienstleister, Versorger sowie öffentliche Register wie das Grundbuch, soweit wir zur Einsicht berechtigt sind.

10.2 Zwecke, Rechtsgrundlagen, Empfänger und Speicherdauer

Wir verarbeiten diese Daten zur Durchführung des Verwalter- bzw. Mietverwaltungsvertrags, zur Hausgeld- und Nebenkostenabrechnung, zur Instandhaltung und Schadensbearbeitung, zur Vorbereitung und Durchführung von Eigentümerversammlungen und zur Kommunikation mit allen Beteiligten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insbesondere Jahresabrechnung und Wirtschaftsplan nach § 28 WEG, Beschluss-Sammlung nach § 24 Abs. 7 WEG sowie handels- und steuerrechtliche Aufbewahrungspflichten) und, soweit kein Vertrag mit Ihnen persönlich besteht, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der Gemeinschaft bzw. des Eigentümers liegt in einer ordnungsgemäßen Verwaltung.

Empfänger sind je nach Vorgang: andere Eigentümer im Rahmen ihres Einsichtsrechts (§ 18 Abs. 4 WEG), Beiräte, beauftragte Handwerker und Dienstleister, Mess- und Abrechnungsdienstleister, Versorger, Versicherungen, Kreditinstitute, Steuerberater, Rechtsanwälte, Behörden und Gerichte sowie die Software-Dienstleister in 10.4.

Wir speichern die Daten für die Dauer des Verwaltungsmandats. Endet es, übergeben wir die Unterlagen an die Gemeinschaft bzw. die nachfolgende Verwaltung und löschen eigene Kopien nach Ablauf der gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren.

10.3 Mietinteressenten

Zu vermietende Wohnungen veröffentlichen wir über die Vermietungsplattform der Wohnsinn GmbH, Hansaring 61, 50670 Köln. Wohnsinn veröffentlicht unsere Inserate zusätzlich auf Immobilienportalen wie ImmobilienScout24 und Immowelt. Anfragen und Bewerbungen, die Sie dort stellen, erhalten wir gesammelt über Wohnsinn: Kontaktdaten und Angaben aus der Mieterselbstauskunft, etwa Haushaltsgröße, Beruf, Einkommen und vorgelegte Nachweise. Wohnsinn und die Portale sind für ihre eigene Datenverarbeitung, etwa für die von Ihnen dort angelegten Profile, selbst verantwortlich; es gelten deren Datenschutzhinweise.

Wir verarbeiten diese Daten, um Besichtigungen zu organisieren und die Mieterauswahl vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Kommt kein Mietvertrag zustande, löschen wir Ihre Daten spätestens 3 Monate nach Abschluss der Vermietung. Wird ein Mietvertrag geschlossen, gelten die Angaben für Mieter.

10.4 Eingesetzte Software und Dienstleister

Mit allen folgenden Anbietern haben wir Verträge über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Für Übermittlungen in die USA nutzen wir das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, im Übrigen EU-Standardvertragsklauseln (Art. 46 DSGVO). Für das Vereinigte Königreich (Attio) besteht ein Angemessenheitsbeschluss der EU-Kommission.

10.5 Künstliche Intelligenz, Automatisierung und Diktiersoftware

Zur Unterstützung interner Abläufe setzen wir folgende Werkzeuge ein:

• Claude der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland, in der Unternehmensversion: Entwürfe von Korrespondenz, Zusammenfassung von Vorgängen, Auswertung von Unterlagen. Die Verarbeitung erfolgt auch in den USA auf Grundlage von EU-Standardvertragsklauseln.
• Privatemode der Edgeless Systems GmbH, Stadionring 1, 44791 Bochum: KI-Modelle für besonders vertrauliche Inhalte. Die Verarbeitung erfolgt in abgeschirmten, verschlüsselten Umgebungen (Confidential Computing), sodass weder der Anbieter noch dessen Rechenzentrumsbetreiber Zugriff auf die Inhalte haben. Die Verarbeitung findet ausschließlich in der EU statt.
• n8n (Workflow-Automatisierung) und Hermes (KI-Assistent für die Recherche in Objektunterlagen und den Entwurf von Antworten) betreiben wir selbst auf unserem Server in Frankfurt am Main. Hermes nutzt Sprachmodelle von Anthropic (Claude) unter den oben genannten Bedingungen. Werden über n8n Daten an andere Dienste übermittelt, gelten die Angaben in den jeweiligen Abschnitten.
• Wispr Flow der Wispr AI, Inc., 444 Townsend Street, San Francisco, USA: Diktiersoftware, mit der wir unter anderem E-Mails formulieren. Die gesprochenen Inhalte werden in Text umgewandelt und können personenbezogene Daten enthalten. Die Verarbeitung erfolgt in den USA auf Grundlage von EU-Standardvertragsklauseln.

Verarbeitet werden Kontaktdaten, Kommunikationsinhalte sowie Objekt- und Vorgangsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer effizienten und sorgfältigen Bearbeitung von Verwaltungsvorgängen. Alle KI-Ergebnisse prüft ein Mitarbeiter vor ihrer Verwendung; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Nach den Vertragsbedingungen der Anbieter werden Ihre Daten nicht zum Training von KI-Modellen verwendet.

11. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen, insbesondere Kontaktdaten, Lebenslauf, Zeugnisse, Qualifikationen und Ihre Korrespondenz mit uns. Bewerbungen senden Sie bitte per E-Mail an karriere@fritzvonlaffert.de; sie werden über Microsoft 365 verarbeitet. Zugriff haben nur die am Auswahlverfahren beteiligten Personen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Teilen Sie uns freiwillig besondere Kategorien personenbezogener Daten mit, etwa Angaben zu einer Schwerbehinderung, verarbeiten wir diese nach Art. 9 Abs. 2 lit. b DSGVO.

Kommt ein Arbeitsverhältnis zustande, übernehmen wir die erforderlichen Daten in die Personalakte. Andernfalls löschen wir Ihre Unterlagen 6 Monate nach Abschluss des Verfahrens, um mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Speicherung für künftige Stellen erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit für Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 13)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

13. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Ihre Daten werden dann nicht mehr für diesen Zweck verarbeitet.

Der Widerspruch ist formlos möglich und sollte an die in Abschnitt 1 genannten Kontaktdaten gerichtet werden.

14. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde Ihrer Wahl beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Online-Beschwerde

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere eine TLS-verschlüsselte Übertragung unserer Website (erkennbar an „https://“ und dem Schloss-Symbol im Browser), rollenbasierte Zugriffsrechte, Zwei-Faktor-Authentifizierung für unsere zentralen Systeme wie Microsoft 365 und Impower und der Schutz unserer Formulare vor automatisiertem Missbrauch.

16. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen, eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Stand: Oktober 2026