DATENSCHUTZERKLÄRUNG

Als privatrechtliches Unternehmen unterliegen wir den Bestimmungen der europäischen Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).

Nachfolgend informieren wir Sie umfassend über die Datenverarbeitung im Rahmen unserer Fan-Kommunikation.

Übersicht:

Verantwortlicher
Begriffsbestimmungen
Rechtmäßigkeit der Verarbeitung
Onlineangebote auf Social-Media-Plattformen
Fan-Kommunikation
Allgemeine Anfragen
Auftragsverarbeiter
Kinder & Jugendliche
Bereitstellungspflicht
Profiling
Ihre Rechte
Änderungen

1. Verantwortlicher

Datenschutzrechtlich verantwortlich ist:

Christina Stürmer, c/o Helga Augustin
Industriestraße 1
2100 Korneuburg
Österreich
E-Mail: office@christinastuermer.at

Wenn Sie Fragen zum Datenschutz haben oder eines Ihrer Rechte geltend machen wollen, wenden Sie sich bitte an die vorgenannte Anschrift oder E-Mail-Adresse. Wir werden Ihr Anliegen so schnell wie möglich bearbeiten.

2. Begriffsbestimmungen

Der Gesetzgeber fordert, dass personenbezogene Daten auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“). Um dies zu gewährleisten, informieren wir Sie in diesem Abschnitt zunächst über die einzelnen gesetzlichen Begriffsbestimmungen, die auch in dieser Datenschutzerklärung verwendet werden:

2.1. Personenbezogene Daten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

2.2. Verarbeitung

„Verarbeitung“ ist jeder, mit oder ohne Hilfe automatisierter Verfahren, ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

2.3. Einschränkung der Verarbeitung

„Einschränkung der Verarbeitung“ ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

2.4. Profiling

„Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

2.5. Pseudonymisierung

„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden können.

2.6. Dateisystem

„Dateisystem“ ist jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird.

2.7. Verantwortlicher

„Verantwortlicher“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

2.8. Auftragsverarbeiter

„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

2.9. Empfänger

„Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.

2.10. Dritter

„Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

2.11. Einwilligung

Eine „Einwilligung“ der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

3. Rechtmäßigkeit der Verarbeitung

Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn für die Verarbeitung eine Rechtsgrundlage besteht. Rechtsgrundlage für die Verarbeitung können gemäß Art. 6 Abs. 1 S. 1 Buchst. a) bis f) DSGVO insbesondere sein:

a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;

b) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;

c) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, welcher der Verantwortliche unterliegt;

d) die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;

e) die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

f) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

4. Onlineangebote auf Social-Media-Plattformen

Wir unterhalten Profile auf verschiedenen sozialen Netzwerken. In diesem Rahmen verarbeiten wir Daten der Besucher, um zum Beispiel mit diesen zu kommunizieren.

Daneben werden die Daten der Besucher innerhalb der sozialen Netzwerke im Regelfall für Marktforschungs- und Werbezwecke durch die Betreiber der Netzwerke (weiter-)verarbeitet. So kann das Nutzungsverhalten analysiert und anhand sich daraus ergebender Interessen Nutzungsprofile erstellt werden. Dies geschieht in der Regel durch den Einsatz von Cookies. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind). Die so - meist geräteübergreifend - gewonnenen Nutzungsprofile verwenden die Plattformbetreiber, um Ihnen personalisierte Werbung anzuzeigen. Auf die Verarbeitung personenbezogener Daten durch den jeweiligen Plattformbetreiber haben wir keinen Einfluss.

Von der Datenverarbeitung können auch Personen betroffen sein, die bei der jeweiligen Social-Media-Plattform nicht als Nutzer registriert sind. Unter Umständen werden Ihre Daten außerhalb des Raumes der Europäischen Union verarbeitet, was die Durchsetzung Ihrer Rechte erschweren kann.

Zu den verarbeiteten Daten können daher gehören:

• Kontaktdaten (zum Beispiel Ihre E-Mail-Adresse)

• Nutzungsdaten (zum Beispiel Zugriffszeiten)

• Metadaten (zum Beispiel Ihre IP-Adresse)

Die Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a) DSGVO, die Sie gegenüber dem jeweiligen Plattformbetreiber erteilt haben.

Die Verarbeitung durch uns erfolgt auf Basis unseres berechtigten Interesses auf Grundlage von Art. 6 Abs. 1 S. 1 Buchst. f) DSGVO. Wir haben ein berechtigtes Interesse daran, uns auf Social Media zu präsentieren und Ihnen weitere Kommunikationskanäle zu bieten.

Detaillierte Informationen über die Datenverarbeitung im Zusammenhang mit der Nutzung unserer Social-Media-Angebote, Widerspruchsmöglichkeiten (Opt-Out) und die Geltendmachung von Auskunftsrechten erhalten sie über die Datenschutzerklärung des entsprechenden Plattformbetreibers. Nachfolgend haben wir einige Informationen zu den Plattformen zusammengestellt, auf denen wir Profile unterhalten:

4.1. Facebook / Meta

Anbieter: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten nach Art. 26 DSGVO (https://www.facebook.com/legal/terms/page_controller_addendum).

Datenschutzerklärung: https://www.facebook.com/about/privacy/

Opt-Out: https://www.facebook.com/settings?tab=ads

4.2. YouTube

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Datenschutzerklärung: https://policies.google.com/privacy

Opt-Out: https://adssettings.google.com/authenticated

4.3. Instagram

Anbieter: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA

Datenschutzerklärung: http://instagram.com/about/legal/privacy

Opt-Out: http://instagram.com/about/legal/privacy

4.4. TikTok

Anbieter: TikTok Technology Limited, The Sorting Office, Ropemaker Place Dublin 2, Dublin, D02 HD23, Ireland

Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de

Opt-Out: https://www.tiktok.com/legal/page/eea/privacy-policy/de

4.5. TIDAL

Anbieter: TIDAL, 799 Broadway, 11th Floor, New York, NY, 10003

Datenschutzerklärung: https://tidal.com/privacy

Opt-Out: https://tidal.com/privacy

4.6. Spotify

Anbieter: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden

Datenschutzerklärung: https://www.spotify.com/de/legal/privacy-policy/

Opt-Out: https://www.spotify.com/de/legal/privacy-policy/

4.7. Apple Music

Anbieter: Apple Distribution, International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Republic of Ireland

Datenschutzerklärung: https://www.apple.com/de/legal/privacy/data/de/apple-music/

Opt-Out: https://www.apple.com/de/legal/privacy/data/de/apple-music/

4.8. Amazon Music

Anbieter: Amazon Europe Core S.à r.l. (Société à responsabilité limitée), 38 avenue John F. Kennedy, L-1855 Luxemburg

Datenschutzerklärung: https://www.amazon.de/gp/aw/help/?id=3312401

Opt-Out: https://www.amazon.de/gp/aw/help/?id=3312401

5. Fan-Kommunikation

Im Rahmen unserer Fan-Kommunikation bieten wir Ihnen die Möglichkeit, besonders eng mit der Künstlerin Christina Stürmer und dem Team in Kontakt zu bleiben und maßgeschneiderte Informationen zu erhalten. Hierfür unterhalten wir eine zentrale Fan-Datenbank.

Unser vorrangiges Ziel ist es, Sie nicht mit unpassender Werbung oder irrelevanten Nachrichten zu belästigen. Stattdessen möchten wir sicherstellen, dass Sie nur solche Informationen erhalten, die für Sie persönlich von Interesse sind und Ihnen einen echten Mehrwert bieten. Dabei erfolgt jegliche werbliche Ansprache stets im direkten Zusammenhang mit der Künstlerin Christina Stürmer. Dies umfasst Informationen zu ihrer Musik, ihren Auftritten sowie zugehörigen Produkten. Eine Nutzung Ihrer Daten für Fremdwerbung unbeteiligter Dritter findet nicht statt.

Um diesen hohen Grad an Personalisierung zu ermöglichen, führen wir Daten aus verschiedenen Quellen zusammen und werten diese in einer zentralen Fan-Datenbank aus. Hierbei setzen wir teilweise auf tiefgreifende automatisierte Verfahren und den Einsatz von Künstlicher Intelligenz. Diese Technologien helfen uns dabei, Ihre Präferenzen besser zu verstehen, dynamische Interessensprofile zu erstellen und die Kommunikation laufend zu optimieren. Dies erlaubt uns nicht nur, die Inhalte thematisch anzupassen, sondern Sie auch über den von Ihnen bevorzugten Kanal – sei es E-Mail, SMS oder WhatsApp – zum richtigen Zeitpunkt zu kontaktieren.

5.1. Verarbeitete Daten

Um Ihnen ein nahtloses Fan-Erlebnis über verschiedene Kanäle hinweg zu ermöglichen, führen wir Informationen aus den von Ihnen genutzten Plattformen zusammen. Hierbei verarbeiten wir folgende Kategorien von Daten:

5.1.1. Stammdaten & Kontaktinformationen

Hierzu gehören Stamm- und Kontaktdaten wie Ihr Name, Ihre E-Mail-Adresse sowie Ihre Telefonnummer (Mobil/WhatsApp), sofern Sie diese Kanäle für die Kommunikation nutzen.

5.1.2. Plattform-Kennungen & Technische Zuordnungsdaten

Da wir über verschiedene Dienste (z.B. E-Mail, WhatsApp, Social-Media) mit Ihnen kommunizieren, speichern wir die jeweiligen Benutzer-Kennungen und Profilnamen dieser Plattformen. Dies ist technisch notwendig, um Ihre Social-Media-Accounts in unserer Datenbank zuordnen zu können.

5.1.3. Demografische Angaben & Einstellungen

Um Inhalte passend auszuspielen, speichern wir – soweit verfügbar – Informationen zu Ihrer Spracheinstellung, Ihrem Land/Region sowie ggf. Ihr Geschlecht, um eine korrekte Ansprache zu gewährleisten.

5.1.4. Kauf- und Nutzungsverhalten

Wenn Sie unseren Online-Shop nutzen, verknüpfen wir Ihre dortigen Aktivitäten mit Ihrem Fanprofil. Wir erfassen dabei insbesondere Ihre Bestellhistorie sowie Ihr Interaktionsverhalten. Dazu zählen Produkte, die Sie sich angesehen, favorisiert oder in den Warenkorb gelegt, aber noch nicht gekauft haben.

5.1.5. Aktivitäts- und Ereignisprotokolle

Wir erfassen, wann Sie zuletzt mit uns interagiert haben und über welche Kampagne oder Quelle Sie zu uns gefunden haben. Zudem speichern wir technische Ereignisse, z.B. wann eine Nachricht an Sie versendet oder von Ihnen geöffnet wurde. Dies hilft uns, inaktive Profile zu erkennen oder aktive Fans gezielt zu belohnen.

5.1.6. Interaktionsdaten & Individuelle Merkmale:

Unser System ist darauf ausgelegt, aus unserer Kommunikation zu lernen, um Ihnen nur Inhalte zu senden, die Sie wirklich interessieren. So verarbeiten wir Ihre Informationen, die Sie uns im Rahmen von Chat-Dialogen (z.B. auf WhatsApp oder Instagram) mitteilen und fügen relevante Informationen Ihrem Profil hinzu.

Beispiel: Wenn wir Sie per WhatsApp fragen, ob Sie bereits Tickets für das Konzert am Montag haben und Sie antworten „Ja, und auch für Dienstag“, werden diese Informationen Ihrem Profil hinzugefügt.

Darüber hinaus speichern wir spezifische Vorlieben, die Sie uns explizit mitteilen oder die sich aus Ihrem Verhalten ergeben. Dazu gehören beispielsweise Ihre Konfektionsgröße (für passendes Merchandise), Ihr bevorzugtes Musikformat (z.B. „Vinyl-Sammler“ vs. „Streaming-Hörer“) oder Ihr Geburtsdatum, um Ihnen ggf. eine kleine Aufmerksamkeit zukommen zu lassen.

5.2. Datenverarbeitung

Wir nutzen automatisierte Verfahren, um Ihre persönlichen Vorlieben zu analysieren und ein Fanprofil von Ihnen zu erstellen. Das System analysiert dabei die gesammelten Datenpunkte nach vordefinierten Regeln.

5.2.1. Verwendete Tools

Zur technischen Umsetzung und für die automatisierte Kommunikation arbeiten wir mit spezialisierten Dienstleistern zusammen. Nachfolgend finden Sie eine Übersicht der aktuell genutzten Tools. Bitte beachten Sie, dass wir unser technisches Setup stetig optimieren; über die Integration neuer wesentlicher Tools werden wir Sie informieren.

Wir nutzen derzeit folgende Dienste für die verschiedenen Kommunikationskanäle:

Laylo: Für die automatisierte Ansprache per E-Mail, SMS, WhatsApp oder per Instagram-DM.
Manychat: Für die Automatisierung von Instagram-Direktnachrichten.
Community: Für die automatisierte Kommunikation via WhatsApp.
Superchat: Für die direkte, persönliche Kommunikation über Instagram.

Um die Daten dieser Dienste zusammenzuführen, auszuwerten und für das Marketing zu nutzen, verwenden wir Schnittstellen der Dienste, Automatisierungsplattformen sowie (agentische) KI-Systeme:

Zapier: KI- gestütztes Automatisierungstool, dass als Schnittstelle dient, um Daten zwischen den oben genannten Diensten auszutauschen und zu synchronisieren.
OpenClaw: Wir nutzen das agentische Framework OpenClaw, um die komplexen Datenpunkte intelligent zu strukturieren und unsere Kommunikationsprozesse zu steuern. Aus Gründen der Datensicherheit betreiben wir diese Software ausschließlich auf einer von uns kontrollierten, lokalen und dedizierten Server-Instanz. Es erfolgt durch die Nutzung von OpenClaw selbst kein Datenabfluss an den Entwickler der Software. OpenClaw dient als sicheres, internes Bindeglied zu den nachfolgend genannten KI-Modellen.
KI-Dienste und Sprachmodelle: Für die tiefergehende Auswertung der Daten, das Profiling (wie Zielgruppenanalyse und Clustering) sowie die automatisierte Generierung und Wirksamkeitsüberprüfung von Marketingmaßnahmen nutzen wir externe KI-Dienste. Hierbei greifen wir über streng limitierte Schnittstellen aktuell auf Modelle folgender Anbieter zurück:

Anthropic (für das Sprachmodell „Claude“)
OpenAI (für Modelle wie „ChatGPT“ / GPT-Modelle)
Google (für Modelle wie „Gemini“)

Wir haben die Schnittstellen zu diesen externen KI-Anbietern vertraglich und technisch so konfiguriert, dass Ihre personenbezogenen Daten nicht von den Anbietern zur Verbesserung oder zum Training von deren eigenen KI-Modellen verwendet werden dürfen.

Wir behalten uns vor, die eingesetzten technischen Dienstleister und KI-Werkzeuge im Zuge der technischen Weiterentwicklung auszutauschen oder zu ergänzen, sofern dies dem gleichen Zweck dient und das Datenschutzniveau gewahrt bleibt. Sollte sich die Liste der wesentlichen Tools ändern, werden wir unsere Datenschutzerklärung entsprechend anpassen und Sie hierüber informieren. Eine erneute Einwilligung ist für den bloßen Austausch vergleichbarer technischer Dienstleister nicht erforderlich.

Als zentrale Datenbank für die so gewonnenen Daten verwenden wir Google Sheets, ein von Google bereitgestelltes Tool zur Erstellung von Datenblättern.

Die von uns eingesetzten Tools und Dienste werden von den folgenden Unternehmen bereitgestellt:

Laylo wird betrieben von der Laylo, Inc., 2261 Market Street, Suite 4748, San Francisco, Kalifornien 94114, USA
Manychat ist ein Dienst der ManyChat, Inc., 8605 Santa Monica Blvd., Suite 64372, West Hollywood, Kalifornien 90069, USA
Community wird von der Community.com, Inc., 7 Stedman Road, Lexington, Massachusetts 02420, USA, betrieben
Anbieter von Superchat ist die SuperX GmbH, Prenzlauer Allee 242–247, 10405 Berlin, Deutschland
Zapier ist ein Dienst der Zapier Inc., 4200 Campustown Drive, Suite 100, Columbia, Missouri 65203, USA
Für Nutzer im Europäischen Wirtschaftsraum wird OpenAI (Anbieter der GPT-Modelle) von der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, bereitgestellt
Anthropic (Anbieter des Modells „Claude“) ist ein Dienst der Anthropic PBC, 251 Little Falls Drive, Wilmington, Delaware 19808, USA, wobei als europäische Vertretung für EU-bezogene Fragen die Anthropic Switzerland GmbH, Bahnhofplatz 1, 8001 Zürich, Schweiz, fungiert.
Google Sheets ist für Nutzer im EWR ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Dabei erfolgt im Falle von Laylo, Manychat, Community und Zapier eine Übertragung der Daten in die USA. Diese erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10.07.2023. Gemäß Art. 45 DSGVO kann die Europäische Kommission per Angemessenheitsbeschluss feststellen, dass in einem Staat außerhalb der Europäischen Union ein dem Datenschutzniveau der EU entsprechendes Niveau herrscht.Für die USA hat die Europäische Kommission festgelegt, dass dort ansässige Unternehmen sich zudem unter dem sog. Trans-Atlantic-Data-Privacy-Framework („TADPF") zertifizieren müssen. Durch die Zertifizierung verpflichten sich die betreffenden Unternehmen zur Einhaltung bestimmter durch das TADPF vorgegebener Regelungen, die für ein entsprechendes Datenschutzniveau sorgen. Auch Laylo, Manychat, Zapier und Google sind unter dem TADPF zertifiziert.

Da für die Anbieter Community, OpenAI und Anthropic aktuell keine Zertifizierungen unter dem TADPF vorliegen, erfolgt die Datenübermittlung in die USA auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 Buchst. c DSGVO (sog. „SCCs“). Darin verpflichten sich die Dienstleister vertraglich zur Einhaltung eines angemessenen, dem europäischen Recht entsprechenden Datenschutzniveaus. Wir haben diese Vereinbarungen separat geschlossen und verweisen auf die:

5.2.2. Anwendungsbeispiele

Damit Sie besser nachvollziehen können, wie wir Ihre vorgenannten Daten nutzen, verdeutlichen wir dies nachfolgend anhand zweier konkreter Beispiele:

Beispiel 1: Wenn Sie in unserem Shop eine Vinyl-Schallplatte erwerben, wird in Ihrem Profil das Merkmal „Vinyl-Liebhaber“ hinterlegt. Zukünftig informieren wir Sie bevorzugt über Vinyl-Releases und weniger über CD-Angebote.
Beispiel 2: Wenn Sie uns im Chat mitteilen, dass Sie in „Berlin“ wohnen, erhalten Sie vorrangig Informationen zu Tourdaten im Raum Berlin/Brandenburg.

5.3. Profiling

Bei der soeben beschriebenen Datenverarbeitung handelt es sich um Profiling gemäß Art. 4 Nr. 4 DSGVO.

Es findet jedoch keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Es dient rein der Optimierung der werblichen Ansprache.

5.4. Rechtsgrundlage

Die Rechtsgrundlage für die Erhebung, Speicherung, Zusammenführung der Daten - auch aus Chat-Verläufen - und die automatisierte Analyse ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 Buchst. a) DSGVO.

Diese Einwilligung haben Sie im Rahmen der Anmeldung gesondert erteilt.

5.5 Speicherdauer und Widerruf

Wir speichern Ihre Daten in der Fan-Datenbank so lange, wie Sie an der Fan-Kommunikation teilnehmen möchten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Ein Widerruf ist jederzeit möglich, z.B. per E-Mail an office@christinastuermer.at oder über den Abmeldelink in unseren Nachrichten.

Nach dem Widerruf werden Ihre Daten für die werbliche Ansprache gesperrt und aus der Marketing-Datenbank gelöscht, sofern nicht handelsrechtliche Aufbewahrungsfristen eine weitere Speicherung erfordern.

5.6. Nutzung von WhatsApp

WhatsApp ist ein Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, einem Tochterunternehmen der WhatsApp Inc., 1601 Willow Road, Menlo Park, California 94025, USA, beide nachfolgend nur „WhatsApp“ genannt. Teilweise erfolgt die Verarbeitung der Nutzerdaten auf Servern von WhatsApp in den USA.

Damit wir mit Ihnen per WhatsApp kommunizieren können, benötigen Sie ein WhatsApp Nutzerkonto. Einzelheiten darüber, welche Daten WhatsApp bei der Registrierung erhebt, können Sie den Datenschutzinformationen von WhatsApp unter https://www.whatsapp.com/legal/#privacy-policy entnehmen.

Bei der Kommunikation über WhatsApp wird die von Ihnen eingegebene Mobilfunkrufnummer durch WhatsApp verarbeitet. Zudem werden Ihre IP-Adresse sowie das Datum Ihrer Anmeldung nebst Uhrzeit gespeichert.

Dabei erfolgt eine Übertragung der Daten in die USA. Diese erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10.07.2023. Gemäß Art. 45 DSGVO kann die Europäische Kommission per Angemessenheitsbeschluss feststellen, dass in einem Staat außerhalb der Europäischen Union ein dem Datenschutzniveau der EU entsprechendes Niveau herrscht. Für die USA hat die Europäische Kommission festgelegt, dass dort ansässige Unternehmen sich zudem unter dem sog. Trans-Atlantic-Data-Privacy-Framework („TADPF") zertifizieren müssen. Durch die Zertifizierung verpflichten sich die betreffenden Unternehmen zur Einhaltung bestimmter durch das TADPF vorgegebener Regelungen, die für ein entsprechendes Datenschutzniveau sorgen. Auch WhatsApp ist unter dem TADPF zertifiziert.

6. Allgemeine Anfragen

Wenn Sie uns per Post, E-Mail, Kontaktformular, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

6.1. Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 Buchst. b) DSGVO, sofern Ihre Anfrage mit der Erfüllung eines mit uns geschlossenen Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist und auf Art. 6 Abs. 1 S.1 Buchst. a) DSGVO, soweit sie auf Ihrer vorherigen Einwilligung beruht. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 S. 1 Buchst. f) DSGVO, da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben. Darüber hinaus sind wir ggf. auch nach Art. 6 Abs. 1 S. 1 Buchst. c) DSGVO zur Verarbeitung der genannten Daten berechtigt, da wir gesetzlich dazu verpflichtet sind eine schnelle elektronische Kontaktaufnahme und unmittelbare Kommunikation zu bzw. mit uns zu ermöglichen.

6.2. Dauer der Speicherung

Ihre Daten werden streng zweckgebunden nur zur Bearbeitung und Beantwortung Ihrer Anfrage verwendet und nach abschließender Bearbeitung wieder gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten für uns bestehen.

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen sowie der Speicherung Ihrer personenbezogenen Daten, die Sie uns übermittelt haben, zu widersprechen. In diesem Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden daraufhin gelöscht.

Wir weisen darauf hin, dass die Vertraulichkeit von E-Mails oder anderen elektronischen Kommunikationsformen im Internet grundsätzlich nicht gewährleistet ist. Für vertrauliche Informationen wird der Postweg empfohlen.

7.Auftragsverarbeiter

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den in dieser Datenschutzerklärten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn

Sie Ihre nach Art. 6 Abs. 1 S. 1 Buchst. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
die Weitergabe nach Art. 6 Abs. 1 S. 1 Buchst. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 Buchst. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 Buchst. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Empfänger der Daten sind öffentliche Stellen, die Daten aufgrund gesetzlicher Vorschriften erhalten (z. B, Sozialversicherungsträger, Finanzbehörden), interne Stellen, die an der Ausführung der jeweiligen Geschäftsprozesse beteiligt sind (Personalverwaltung, Buchhaltung, Bankinstitute/Zahlungsdienstleister, Rechnungswesen, Kundenservice, Marketing, Vertrieb), bei Versandprodukten an das von uns beauftragte Transportunternehmen/Versandunternehmen, Vertragspartner, Geschäftspartner soweit es die gesetzlichen Bestimmungen fordern bzw. zulassen.

Wir arbeiten hierfür– wie jedes moderne Unternehmen – mit Auftragsverarbeitern zusammen, um Ihnen einen unterbrechungsfreien und bestmöglichen Service bieten zu können.

Wenn wir mit externen Dienstleistern zusammenarbeiten, findet regelmäßig eine Auftragsverarbeitung auf Grundlage des Art. 28 DSGVO statt. Hierzu schließen wir entsprechende Vereinbarungen mit unseren Partnern, um den Schutz Ihrer Daten zu gewährleisten. Wir bedienen uns bei der Verarbeitung Ihrer Daten ausschließlich sorgfältig ausgewählter Auftragsverarbeiter. Diese sind an unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert. Wir beauftragen nur solche externen Dienstleister, die sichergestellt haben, dass alle Datenverarbeitungsvorgänge im Einklang mit den datenschutzrechtlichen Vorgaben erfolgen.

Folgende Kategorien von Auftragsverarbeitern können personenbezogene Daten erhalten:

Anbieter von Newsletter-Software
Hosting-Dienstleister
Anbieter von Webshop-Erstellungssoftware
Anbieter von Automatisierungs-Software
Anbieter von Social-Media-Tools
Marketing-Dienstleister, die im Auftrag von Christina Stürmer handeln
[…]

8. Kinder & Jugendliche

Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 16 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

9. Bereitstellungspflicht

Es besteht keine gesetzliche Verpflichtung uns personenbezogene Daten bereitzustellen.

10. Profiling

Automatisierte Entscheidungsfindungen im Sinne von Art. 22 DSGVO finden nicht statt.

11. Ihre Rechte

In diesem Abschnitt informieren wir Sie darüber, welche Rechte Ihnen in Bezug auf Ihre personenbezogenen Daten zustehen.

Auskunfts-, Berichtigungs- und Löschungsbegehren sowie der Widerruf bzw. der Widerspruch bezüglich der weitergehenden Nutzung der Daten eventuell an uns erteilter Einwilligungen können formlos an die oben genannten Adressen erklärt werden.

11.1. Widerruf der Einwilligung

Sofern die Verarbeitung der personenbezogenen Daten auf einer erteilten Einwilligung beruht, haben Sie jederzeit das Recht, diese Einwilligung zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

11.2. Recht auf Bestätigung

Sie haben das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob wir sie betreffende personenbezogene Daten verarbeiten. Die Bestätigung können Sie jederzeit unter den oben genannten Kontaktdaten verlangen.

11.3. Auskunftsrecht

Sofern personenbezogene Daten verarbeitet werden, können Sie jederzeit Auskunft über diese personenbezogenen Daten und über folgenden Informationen verlangen:

a) die Verarbeitungszwecke;

b) den Kategorien personenbezogener Daten, die verarbeitet werden;

c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;

d) falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;

e) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

g) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;

h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. Wir stellen eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle weiteren Kopien, die Sie Person beantragen, können wir ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Stellen Sie den Antrag elektronisch, so sind die Informationen in einem gängigen elektronischen Format zur Verfügung zu stellen, sofern er nichts anderes angibt. Das Recht auf Erhalt einer Kopie gemäß Abs. 3 darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

11.4. Recht auf Berichtigung

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

11.5. Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

a) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

b) Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchst. a oder Art. 9 Abs. 2 Buchst. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

c) Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

d) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

f) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er gemäß Abs. 1 zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.

Das Recht auf Löschung („Recht auf Vergessenwerden“) besteht nicht, soweit die Verarbeitung erforderlich ist:

zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 Buchst. h und i sowie Art. 9 Abs. 3 DSGVO;
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das in Abs. 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11.6. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
die betroffene Person Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Wurde die Verarbeitung gemäß den oben genannten Voraussetzungen eingeschränkt, so werden diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet.

11.7. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

11.8. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern:

a) die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a oder Art. 9 Abs. 2 Buchst. a oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchst. b DSGVO beruht und

b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung des Rechts auf Datenübertragbarkeit gemäß Abs. 1 haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen zu einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Die Ausübung des Rechts auf Datenübertragbarkeit lässt das Recht auf Löschung („Recht auf Vergessenwerden“) unberührt. Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

11.9. Widerspruchsrecht

Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft könne Sie ungeachtet der Richtlinie 2002/58/EG Ihr Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

11.10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben zudem, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Eine Liste der Aufsichtsbehörden sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

12. Änderungen

Aufgrund der rasanten Entwicklung des Internets und des Datenschutzrechts behalten wir uns Änderungen an dieser Datenschutzerklärung ausdrücklich vor.