Privacy policy
1. Name and address of the controller
The controller within the meaning of the GDPR and other national data protection laws of the Member States as well as other data protection regulations is:
Orange Monkey GmbH
Bethmannstraße 7–9
60311 Frankfurt am Main
Germany
Telephone: 0171-5492127
Email: janice@orange-monkey.de
2. General information on data processing
Scope of personal data processing
The controller processes personal data of visitors to the website to the extent necessary to provide a functional website and our content and services.
Legal basis for the processing of personal data
Insofar as the controller obtains the consent of the data subject for the processing of personal data, Art. 6 (1)(a) of the General Data Protection Regulation (GDPR) serves as the legal basis.
When processing personal data that is necessary for the performance of a contract to which the data subject is a party, Art. 6 (1)(b) GDPR serves as the legal basis. This also applies to processing operations that are necessary for the implementation of pre-contractual measures.
Insofar as the processing of personal data is necessary to fulfil a legal obligation to which our company is subject, Art. 6 (1)(c) GDPR serves as the legal basis.
In the event that vital interests of the data subject or another natural person require the processing of personal data, Art. 6 (1)(d) GDPR serves as the legal basis.
If processing is necessary to safeguard a legitimate interest of our company or a third party and if the interests, fundamental rights and freedoms of the data subject do not outweigh the former interest, Art. 6 (1)(f) GDPR serves as the legal basis for processing.
For storing or accessing terminal device information
If the controller stores information on the data subject's terminal device or accesses such terminal device information on the basis of consent, Section 25(1) of the Telecommunications Digital Services Data Protection Act (TDDDG) serves as the legal basis.
If the storage of information in the end user's terminal equipment or accesoller stores information on the data subject's terminal device or accesses such terminal device information on the basis of consent, Sects to information already stored in the end user's terminal equipment is absolutely necessary for the controller to provide a digital service expressly requested by the user, Section 25(2)(2) TDDDG serves as the legal basis.
Data deletion and storage period
The personal data of the data subject will be deleted or blocked as soon as the purpose of storage no longer applies. Storage may also take place if this has been provided for by the European or national legislator in Union regulations, laws or other provisions to which the controller is subject. The data will also be blocked or deleted if a storage period prescribed by the aforementioned standards expires, unless there is a need for further storage of the data for the conclusion or fulfilment of a contract.
3. Provision of the website
Description and scope of data processing
Each time the website is accessed, the website automatically collects data and information from the computer system of the accessing computer.
The following data is processed in particular:
Information about the browser type and version used
The user's operating system
The user's internet service provider
The user's IP address
Date and time of access
Websites from which the user accessed our website
Websites that the user accesses via our website
Technically necessary cookies are set in the user's browser (terminal device) to ensure the security of the controller's information technology systems and to provide the expressly requested service in the form of the website.
This data is not stored together with other personal data of the user.
Legal basis for data processing
The legal basis for the temporary processing of the data is Art. 6 (1)(f) GDPR and § 25(2)(2) TDDDG.
The legal basis for processing by the controller's hosting provider (Squarespace Ireland Limited) is Art. 28(3) GDPR.
Purpose of data processing
The temporary storage of the IP address by the website is absolutely necessary to enable the website to be delivered to the user's terminal device. For this purpose, the user's terminal device information must be processed for the duration of the session.
Duration of storage
The data is deleted as soon as it is no longer necessary for the purpose for which it was collected. In the case of data collection for the provision of the website, this is the case when the respective session has ended.
Right to object and right to erasure
The collection of data for the provision of the website is essential for the operation of the website. Consequently, there is no possibility for the user to object.
4. Contact
Description and scope of data processing
It is possible to contact us via the email addresses provided, the contact form or the telephone number. In this case, the user's personal data transmitted via email, the contact form or the telephone number will be stored. Email communication is handled by the controller's email hosting provider (Microsoft Corp. based in the United States of America).
Legal basis for data processing
The legal basis for the processing of data transmitted in the course of establishing contact is Art. 6 (1)(f) GDPR and Section 25 (2)(2) TDDDG. If the purpose of establishing contact is to conclude a contract, the additional legal basis for processing is Art. 6 (1)(b) GDPR.
The legal basis for processing via the contact form by the controller's hosting provider (Squarespace Ireland Limited) is Art. 28(3) GDPR, and the legal basis for processing via email communication by the email hosting provider is Art. 28(3),(6) in conjunction with Art. 46(2)(c) GDPR by means of the standard clauses of the EU Commission.
Purpose of data processing
The processing of personal data serves the controller solely for the purpose of processing the contact request. This also constitutes the legitimate interest in the processing of the data.
The other personal data processed during the sending process serves the legitimate interest and the absolute necessity of preventing misuse of the communication options and ensuring the security of the controller's information technology systems.
Duration of storage
The data will be deleted as soon as it is no longer necessary for the purpose for which it was collected. This is the case when the respective conversation with the user has ended. The conversation is ended when it can be inferred from the circumstances that the matter in question has been conclusively clarified.
Right to object and right to erasure
If the user contacts the controller, they can object to the storage of their personal data at any time by sending a message to janice@orange-monkey.de. In such a case, the conversation cannot be continued. All personal data stored in the course of establishing contact will be deleted in this case.
5. Social media presence
Description and scope of data processing
The controller maintains publicly accessible profiles on various social networks in order to communicate with interested parties and other users and to provide information about its services.
When these profiles are accessed, personal data of the users is collected, processed and stored by both the controller and the respective operators of the social networks. This can also occur if the user does not maintain their own profile on the respective platform.
The processing of personal data may be necessary in particular for the use of certain functions of the controller's social media presences. Without the provision of the relevant data, certain functionalities may only be available to the user to a limited extent or not at all.
The type, scope and purpose of data processing by the respective platform operators are based on their own specifications and are not always traceable for the controller. The controller has no influence on these processing operations.
Details on the collection and use of personal data by social network operators can be found in the respective privacy policies of the platforms:
The privacy policy for the social network LinkedIn, which is operated by LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland, is available at the following link:
https://www.linkedin.com/legal/privacy-policyThe privacy policy for the social network Instagram, operated by Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ireland, is available at the following link: https://help.instagram.com/155833707900388
The privacy policy for the social network TikTok, operated by TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland, is available at the following link: https://www.tiktok.com/legal/page/eea/privacy-policy/en
The controller has no access to the databases of social media providers.
Legal basis for data processing
The legal basis for the processing of personal data is Art. 6(1)(f) GDPR (legitimate interest). The associated processing serves the legitimate interest of the controller (and the interest of the users) in enabling exchange.
With regard to certain processing operations, there is joint responsibility with the operators of social networks in accordance with Art. 26 GDPR. The specific responsibilities and data protection obligations arise from the respective agreements with the platform operators.
Purpose of data processing
The processing of personal data serves to enable the controller to exchange information with users.
Duration of storage
The storage period is based on the data protection regulations of the platform operators.
Right to object and right to erasure
You have the option of deleting your own posts (e.g. comments or messages) and your customer or user accounts on the respective social media sites at any time. In addition, you can also contact the contact points specified in the privacy policies of the respective platform providers to assert your rights.
6. Application
Description and scope of data processing
The controller publishes job vacancies on its website and on the LinkedIn platform. Applications for these positions can be submitted by email or via LinkedIn. As part of the application process, the controller processes the personal data provided by the data subject in the course of their application. This data is made available exclusively to the responsible employees of the controller.
Legal basis for data processing
The legal basis for the processing of data transmitted in the course of the application is Art. 6(1)(b) GDPR.
The legal basis for processing by LinkedIn Ireland Unlimited is Art. 28(3) GDPR.
Purpose of data processing
The processing of personal data serves exclusively to carry out the application process. The contact details are used to communicate with the data subject. The remaining application data is processed in order to assess the professional and personal suitability for the advertised position or, if applicable, another position.
Duration of storage
Personal data is stored for the duration of the application process. If an employment relationship is established, the application data will be stored at least for the duration of the employment relationship.
Right to object and right to erasure
The data subject may object to the processing of their personal data at any time by sending an informal email to
janice@orange-monkey.de. In this case, the personal data will be deleted unless there are legal obligations to retain it. Until final deletion, the data will be processed exclusively for the purpose of clarifying or defending against possible allegations of discrimination.
7. Analytics
Description and scope of data processing
The controller's website uses performance and analytics cookies. These cookies are text files that are stored in the internet browser or by the internet browser on the user's computer system. These cookies contain a characteristic string of characters that enables the browser to be uniquely identified when the website is visited again. When this website is accessed, the user is informed about the use of cookies for analysis purposes and their consent to the processing of personal data used in this context is obtained. In this context, reference is also made to this privacy policy.
Legal basis for data processing
The legal basis for the processing of personal data using cookies for analysis purposes is Art. 6 (1)(a) GDPR and Section 25 (1) TDDDG, provided that the user has given their consent.
Purpose of data processing
Analysis cookies are used for the purpose of improving the quality of the website and its content. Analysis cookies enable the controller to learn how the website is used and thus to continuously optimise the offering.
Duration of storage
Cookies are stored on the user's computer and transmitted to our site by the user. Therefore, as a user, you have full control over the use of cookies.
Option to object and remove
You can deactivate or restrict the storage of cookies by changing the settings in your internet browser. Cookies that have already been stored can be deleted at any time. This can also be done automatically. If cookies are deactivated for the website, it may no longer be possible to use all the functions of the website to their full extent.
8. Google Adwords
Description and scope of data processing
The controller's website uses the Google Adwords service provided by Google Ireland Limited, Gordon House Barrow Street Dublin 4, Ireland, to draw attention to this website via third-party digital services. This allows the controller to view the success of the marketing measures. The controller's website uses marketing cookies for this purpose. These cookies are text files that are stored in the internet browser or by the internet browser on the user's computer system. These cookies contain a characteristic string of characters that enables the browser to be uniquely identified when the website is visited again. When this website is accessed, the user is informed about the use of cookies for marketing purposes and their consent to the processing of personal data used in this context is obtained. In this context, reference is also made to this privacy policy.
Legal basis for data processing
The legal basis for the processing of personal data using cookies for advertising purposes is Art. 6 (1)(a) GDPR and Section 25 (1) TDDDG, provided that the user has given their consent.
Purpose of data processing
Marketing cookies are used for the purpose of drawing attention to this website via third-party digital services.
Duration of storage
Cookies are stored on the user's computer and transmitted to our site. Therefore, as a user, you have full control over the use of cookies.
Option to object and remove
You can deactivate or restrict the storage of cookies by changing the settings in your internet browser. Cookies that have already been stored can be deleted at any time. This can also be done automatically. If cookies are deactivated for the website, it may no longer be possible to use all the functions of the website to their full extent.
9. Rights of the data subject
If your personal data is processed, you are a data subject within the meaning of the GDPR and you have the following rights vis-à-vis the controller:
Right to information
You can request confirmation from the controller as to whether personal data concerning you is being processed by us.
If such processing is taking place, you can request the following information from the controller:
(1) the purposes for which the personal data is processed;
(2) the categories of personal data that are being processed;
(3) the recipients or categories of recipients to whom your personal data has been or will be disclosed;
(4) the planned duration of storage of the personal data concerning you or, if specific information on this is not possible, criteria for determining the storage period;
(5) the existence of a right to rectification or erasure of personal data concerning you, a right to restriction of processing by the controller or a right to object to such processing;
(6) the existence of a right to lodge a complaint with a supervisory authority;
(7) any available information on the origin of the data if the personal data is not collected from the data subject;
(8) the existence of automated decision-making, including profiling, pursuant to Article 22(1) and (4) of the GDPR and, at least in these cases, meaningful information about the logic involved, as well as the significance and the envisaged consequences of such processing for the data subject.
You have the right to request information about whether personal data concerning you is being transferred to a third country or to an international organisation. In this context, you may request to be informed about the appropriate safeguards pursuant to Art. 46 GDPR in connection with the transfer.
Right to rectification
You have the right to rectification and/or completion vis-à-vis the controller if the personal data processed concerning you is inaccurate or incomplete. The controller must rectify the data without delay.
Right to restriction of processing
Under the following conditions, you may request the restriction of the processing of personal data concerning you:
(1) if you contest the accuracy of the personal data concerning you for a period enabling the controller to verify the accuracy of the personal data;
(2) the processing is unlawful and you oppose the erasure of the personal data and request the restriction of their use instead;
(3) the controller no longer needs the personal data for the purposes of the processing, but you require it for the establishment, exercise or defence of legal claims; or
(4) if you have objected to the processing pursuant to Article 21(1) of the GDPR and it is not yet clear whether the legitimate grounds of the controller override your grounds.
Where the processing of personal data concerning you has been restricted, such data may, with the exception of storage, only be processed with your consent or for the establishment, exercise or defence of legal claims or for the protection of the rights of another natural or legal person or for reasons of important public interest of the Union or of a Member State. If the restriction of processing has been restricted in accordance with the above conditions, you will be informed by the controller before the restriction is lifted.
Right to erasure
Obligation to erase
You may request the controller to erase personal data concerning you without undue delay, and the controller is obliged to erase such data without undue delay if one of the following reasons applies:
(1) The personal data concerning you is no longer necessary for the purposes for which it was collected or otherwise processed.
(2) You withdraw your consent on which the processing was based in accordance with Art. 6(1)(a) or Art. 9(2)(a) GDPR, and there is no other legal basis for the processing.
(3) You object to the processing pursuant to Art. 21(1) GDPR and there are no overriding legitimate grounds for the processing, or you object to the processing pursuant to Art. 21(2) GDPR.
(4) The personal data concerning you has been processed unlawfully.
(5) The erasure of personal data concerning you is necessary to comply with a legal obligation under Union law or the law of the Member States to which the controller is subject.
(6) The personal data concerning you has been collected in relation to the services offered by information society services pursuant to Art. 8(1) GDPR.
Information to third parties
If the controller has made the personal data concerning you public and is obliged to erase it pursuant to Art. 17(1) GDPR, the controller shall take reasonable steps, including technical measures, taking into account the available technology and implementation costs, to inform controllers who process the personal data that you, as the data subject, have requested them to delete all links to this personal data or copies or replications of this personal data.
Exceptions
The right to erasure does not apply if processing is necessary
(1) for exercising the right of freedom of expression and information;
(2) for compliance with a legal obligation which requires processing by Union or Member State law to which the controller is subject or for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller;
(3) for reasons of public interest in the area of public health pursuant to Art. 9(2)(h) and (i) and Art. 9(3) GDPR;
(4) for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes pursuant to Article 89(1) GDPR, in so far as the right referred to in section a) is likely to render impossible or seriously impair the achievement of the objectives of that processing; or
(5) for the establishment, exercise or defence of legal claims.
Right to information
If you have asserted your right to rectification, erasure or restriction of processing against the controller, the controller is obliged to notify all recipients to whom your personal data has been disclosed of this rectification or erasure of the data or restriction of processing, unless this proves impossible or involves disproportionate effort.
You have the right to be informed by the controller about these recipients.
Right to data portability
You have the right to receive the personal data concerning you that you have provided to the controller in a structured, commonly used and machine-readable format. You also have the right to transmit this data to another controller without hindrance from the controller to whom the personal data has been provided, provided that
(1) the processing is based on consent pursuant to Art. 6(1)(a) GDPR or Art. 9(2)(a) GDPR or on a contract pursuant to Art. 6(1)(b) GDPR, and
(2) the processing is carried out using automated means.
In exercising this right, you also have the right to have the personal data concerning you transmitted directly from one controller to another controller, where technically feasible. The freedoms and rights of other persons must not be affected by this.
The right to data portability does not apply to the processing of personal data necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller.
Right to object
You have the right to object, on grounds relating to your particular situation, at any time to the processing of personal data concerning you which is based on Article 6(1)(e) or (f) GDPR; this also applies to profiling based on these provisions.
The controller shall no longer process the personal data concerning you unless the controller can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves to assert, exercise or defend legal claims.
If the personal data concerning you is processed for direct marketing purposes, you have the right to object at any time to the processing of personal data concerning you for such marketing purposes; this also applies to profiling insofar as it is related to such direct marketing.
If you object to processing for direct marketing purposes, the personal data concerning you will no longer be processed for these purposes.
In connection with the use of information society services, you have the option of exercising your right to object by means of automated procedures using technical specifications, irrespective of Directive 2002/58/EC.
Right to revoke the data protection consent declaration
You have the right to withdraw your data protection consent at any time. Withdrawal of consent does not affect the lawfulness of processing based on consent before its withdrawal.
Automated decision-making in individual cases, including profiling
You have the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning you or similarly significantly affects you. This does not apply if the decision
(1) is necessary for the conclusion or performance of a contract between you and the controller,
(2) is authorised by Union or Member State law to which the controller is subject and that law provides for appropriate measures to safeguard your rights and freedoms and legitimate interests, or
(3) is based on your explicit consent.
However, these decisions may not be based on special categories of personal data pursuant to Art. 9(1) GDPR, unless Art. 9(2)(a) or (g) GDPR applies and appropriate measures have been taken to protect your rights and freedoms and your legitimate interests.
With regard to the cases referred to in (1) and (3), the controller shall take appropriate measures to safeguard your rights and freedoms and your legitimate interests, including at least the right to obtain human intervention on the part of the controller, to express your point of view and to contest the decision.
Right to lodge a complaint with a supervisory authority
Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a supervisory authority, in particular in the Member State of your habitual residence, place of work or place of the alleged infringement, if you consider that the processing of personal data relating to you infringes the GDPR.
The supervisory authority with which the complaint has been lodged shall inform the complainant of the status and outcome of the complaint, including the possibility of a judicial remedy under Article 78 of the GDPR.
This privacy policy is based on the model provided by Professor Dr. Thomas Hoeren and colleagues at the DFN Association's Legal Research Centre.
Status: 2026
Datenschutzerklärung
1. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Orange Monkey GmbH
Bethmannstraße 7–9
60311 Frankfurt am Main
Deutschland
Telefon: 0171-5492127
E-Mail: janice@orange-monkey.de
2. Allgemeines zur Datenverarbeitung
Umfang der Verarbeitung personenbezogener Daten
Der Verantwortliche verarbeitet personenbezogene Daten von Besuchern der Website, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit der Verantwortliche für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Für das Speichern auf oder den Zugriff von Endgeräteinformationen
Soweit der Verantwortliche aufgrund einer Einwilligung Informationen auf dem Endgerät der betroffenen Person speichert oder auf solche Endgeräteinformationen zugreift, dient § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) als Rechtsgrundlage.
Wenn die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen unbedingt erforderlich ist, damit der Verantwortliche einen vom Nutzer ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen kann, dient § 25 Abs. 2 Nr. 2 TDDDG als Rechtsgrundlage.
Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
3. Bereitstellung der Website
Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf der Webseiten der Website erfasst die Website automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei insbesondere verarbeitet:
Informationen über den Browsertyp und die verwendete Version
Das Betriebssystem des Nutzers
Den Internet-Service-Provider des Nutzers
Die IP-Adresse des Nutzers
Datum und Uhrzeit des Zugriffs
Webseiten, von denen der Nutzer auf unsere Internetseite gelangt
Webseiten, die der Nutzer über unsere Website aufruft
Dabei werden technisch erforderliche Cookies in dem Browser (Endgerät) des Nutzers gesetzt, um die Sicherheit der informationstechnischen Systeme des Verantwortlichen sicherzustellen und den ausdrücklich gewünschten Dienst in Form der Website zur Verfügung zu stellen.
Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.
Rechtsgrundlage für die Verarbeitung durch den Hosting-Provider des Verantwortlichen (Squarespace Ireland Limited) ist Art. 28 Abs. 3 DSGVO.
Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch die Website ist unbedingt erforderlich, um eine Auslieferung der Website an das Endgerät des Nutzers zu ermöglichen. Hierfür müssen die Endgeräteinformationen des Nutzers für die Dauer der Sitzung verarbeitet werden.
Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
4. Kontaktaufnahme
Beschreibung und Umfang der Datenverarbeitung
Es ist eine Kontaktaufnahme über die bereitgestellten E-Mail-Adressen, das Kontaktformular oder die Rufnummer möglich. In diesem Fall werden die mit der E-Mail, dem Kontaktformular oder Rufnummer übermittelten personenbezogenen Daten des Nutzers gespeichert. Die E-Mail-Kommunikation wird über den E-Mail-Hosting-Provider des Verantwortlichen abgewickelt(Microsoft Corp. mit Sitz in den Vereinigten Staaten von Amerika).
Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge der Kontaktaufnahme übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Rechtsgrundlage für die Verarbeitung über das Kontaktformular durch den Hosting-Provider des Verantwortlichen (Squarespace Ireland Limited) ist Art. 28 Abs. 3 DSGVO und Rechtsgrundlage für die Verarbeitung über die E-Mail-Kommunikation durch den E-Mail-Hosting-Provider ist Art. 28 Abs. 3, 6 in Verbindung mit Art. 46 Abs. 2 lit. c) DSGVO mittels der Standardklauseln der EU-Kommission.
Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen dient dem Verantwortlichen allein zur Bearbeitung der Kontaktaufnahme. Darin liegt auch das berechtigte Interesse an der Verarbeitung der Daten.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dem berechtigten Interesse und der unbedingten Erforderlichkeit, einen Missbrauch der Kommunikationsmöglichkeiten zu verhindern und die Sicherheit der informationstechnischen Systeme des Verantwortlichen sicherzustellen.
Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Widerspruchs- und Beseitigungsmöglichkeit
Nimmt der Nutzer Kontakt mit dem Verantwortlichen auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit mit einer Nachricht an janice@orange-monkey.de widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
5. Social Media Präsenzen
Beschreibung und Umfang der Datenverarbeitung
Der Verantwortliche unterhält öffentlich zugängliche Profile in verschiedenen sozialen Netzwerken, um mit Interessenten sowie weiteren Nutzern zu kommunizieren und über seine Leistungen zu informieren.
Beim Aufruf dieser Profile werden personenbezogene Daten der Nutzer sowohl durch den Verantwortlichen als auch durch die jeweiligen Betreiber der sozialen Netzwerke erhoben, verarbeitet und gespeichert. Dies kann auch dann erfolgen, wenn der Nutzer kein eigenes Profil auf der jeweiligen Plattform unterhält.
Die Verarbeitung personenbezogener Daten kann insbesondere für die Nutzung bestimmter Funktionen der Social-Media-Präsenzen des Verantwortlichen erforderlich sein. Ohne die Bereitstellung entsprechender Daten stehen bestimmte Funktionalitäten dem Nutzer gegebenenfalls nur eingeschränkt oder gar nicht zur Verfügung.
Art, Umfang und Zweck der Datenverarbeitung durch die jeweiligen Plattformbetreiber richten sich nach deren eigenen Vorgaben und sind nicht in jedem Fall für den Verantwortlichen nachvollziehbar. Auf diese Verarbeitungsvorgänge hat der Verantwortliche keinen Einfluss.
Einzelheiten zur Erhebung und Nutzung personenbezogener Daten durch die Betreiber sozialer Netzwerke sind den jeweiligen Datenschutzerklärungen der Plattformen zu entnehmen:
Die Datenschutzerklärung für das soziale Netzwerk LinkedIn, das von der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, betrieben wird, ist unter folgendem Link abrufbar:
https://de.linkedin.com/legal/privacy-policyDie Datenschutzerklärung für das soziale Netzwerk Instagram, das von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, betrieben wird, ist unter folgendem Link abrufbar: https://help.instagram.com/155833707900388
Die Datenschutzerklärung für das soziale Netzwerk TikTok, das von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, betrieben wird, ist unter folgendem Link abrufbar: https://www.tiktok.com/legal/page/eea/privacy-policy/de
Der Verantwortliche hat auf die Datenbanken der Social Media Anbieter keinen Zugriff.
Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die damit verbundenen Verarbeitungen dienen dem berechtigten Interesse des Verantwortlichen (und dem Interesse der Nutzer), den Austausch zu ermöglichen.
Hinsichtlich bestimmter Verarbeitungsvorgänge besteht mit den Betreibern sozialer Netzwerke eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Die konkreten Zuständigkeiten und datenschutzrechtlichen Pflichten ergeben sich aus den jeweiligen Vereinbarungen mit den Plattformbetreibern.
Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen dient dem Verantwortlichen den Austausch mit Nutzern zu ermöglichen.
Dauer der Speicherung
Die Speicherdauer richtet sich nach den Datenschutzbestimmungen der Plattformbetreiber.
Widerspruchs- und Beseitigungsmöglichkeit
Sie haben die Möglichkeit, eigene Beiträge (z. B. Kommentare oder Nachrichten) sowie Ihre Kunden- bzw. Nutzerkonten auf den jeweiligen Social-Media-Präsenzen jederzeit selbst zu löschen. Darüber hinaus können Sie sich zur Geltendmachung ihrer Rechte auch an die in den Datenschutzerklärungen der jeweiligen Plattformanbieter genannten Kontaktstellen wenden.
6. Bewerbung
Beschreibung und Umfang der Datenverarbeitung
Der Verantwortliche veröffentlicht offene Stellen auf seiner Website sowie auf der Plattform LinkedIn. Bewerbungen auf diese Stellen sind per E-Mail oder über LinkedIn möglich. Im Rahmen des Bewerbungsverfahrens verarbeitet der Verantwortliche die personenbezogenen Daten, die die betroffene Person im Zuge ihrer Bewerbung zur Verfügung stellt. Diese Daten werden ausschließlich den zuständigen Mitarbeitern des Verantwortlichen zugänglich gemacht.
Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge der Bewerbung übermittelt werden, ist Art. 6 Abs. 1 lit. b DSGVO.
Rechtsgrundlage für die Verarbeitung durch die LinkedIn Ireland Unlimited ist Art. 28 Abs. 3 DSGVO.
Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten dient ausschließlich der Durchführung des Bewerbungsverfahrens. Die Kontaktdaten werden zur Kommunikation mit der betroffenen Person verwendet. Die übrigen Bewerbungsdaten werden verarbeitet, um die fachliche und persönliche Eignung für die ausgeschriebene oder gegebenenfalls eine andere Position zu prüfen.
Dauer der Speicherung
Die personenbezogenen Daten werden für die Dauer des Bewerbungsverfahrens gespeichert. Kommt es zu einem Beschäftigungsverhältnis, werden die Bewerbungsdaten mindestens für die Dauer des Arbeitsverhältnisses aufbewahrt.
Widerspruchs- und Beseitigungsmöglichkeit
Die betroffene Person kann der Verarbeitung ihrer personenbezogenen Daten jederzeit formfrei per E-Mail an
Widersprechen janice@orange-monkey.de. In diesem Fall werden die personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Bis zur endgültigen Löschung werden die Daten ausschließlich zum Zweck der Klärung oder Abwehr möglicher Diskriminierungsvorwürfe verarbeitet.
7. Analytics
Beschreibung und Umfang der Datenverarbeitung
Die Website des Verantwortlichen verwendet Performance- bzw. Analytics-Cookies. Bei diesen Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Diese Cookies enthalten eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Bei Aufruf dieser Website wird der Nutzer über die Verwendung von Cookies zu Analysezwecken informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung. .
Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Zweck der Datenverarbeitung
Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität der Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfährt der Verantwortliche, wie die Website genutzt wird und kann so das Angebot stetig optimieren.
Dauer der Speicherung
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies.
Widerspruchs- und Beseitigungsmöglichkeit
Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Speicherung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für die Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
8. Google Adwords
Beschreibung und Umfang der Datenverarbeitung
Die Website des Verantwortlichen verwendet den Dienst Google Adwords der Google Ireland Limited, Gordon House Barrow Street Dublin 4, Irland, um über digitale Dienste von Dritten auf diese Website aufmerksam zu machen. Dabei kann der Erfolg der Marketing-Maßnahmen durch den Verantwortlichen eingesehen werden. Die Website des Verantwortlichen verwendet dabei Marketing-Cookies. Bei diesen Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Diese Cookies enthalten eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Bei Aufruf dieser Website wird der Nutzer über die Verwendung von Cookies zu Marketingzwecken informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung.
Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Werbezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Zweck der Datenverarbeitung
Die Verwendung der Marketing-Cookies erfolgt zu dem Zweck, über digitale Dienste von Dritten auf diese Website aufmerksam zu machen.
Dauer der Speicherung
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies.
Widerspruchs- und Beseitigungsmöglichkeit
Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Speicherung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für die Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
9. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
(1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
(2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
(3) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
(4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.
Recht auf Löschung
Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
(1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
(3) mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
Diese Datenschutzerklärung orientiert sich nach dem Muster von Professor Dr. Thomas Hoeren und Mitarbeitern der Forschungsstelle Recht des DFN-Vereins.
Stand: 2026