Datenschutzerklärung

Welche Daten wir verarbeiten, wofür und welche Rechte du hast.

Datenschutzerklärung

für die Website traveltopia.reisen

Stand: Oktober 2026

Einleitung und Geltungsbereich

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir dich gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) darüber, welche personenbezogenen Daten bei der Nutzung unseres Reiseblogs unter traveltopia.reisen (nachfolgend „Website“) verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte dir zustehen.

Personenbezogene Daten sind gemäß Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung richtet sich nach der DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Diese Datenschutzerklärung gilt nicht für Websites Dritter, auf die wir lediglich verlinken.

Verantwortliche und gemeinsame Verantwortlichkeit

Gemeinsam Verantwortliche im Sinne des Art. 4 Nr. 7 und des Art. 26 DSGVO für die Datenverarbeitung auf dieser Website sind:

7 Mann GmbH
Lichtstraße 19
50825 Köln

E-Mail: info@7mann.de
Telefon: +49 1514 0437801

und

NV Marketing GmbH
Lichtstraße 28
50825 Köln

E-Mail: datenschutz@nvmediagroup.de

(nachfolgend gemeinsam „wir“ oder „Verantwortliche“). Die redaktionelle Verantwortung für die Inhalte der Website liegt bei der NV Marketing GmbH.

Die 7 Mann GmbH und die NV Marketing GmbH haben eine Vereinbarung gemäß Art. 26 Abs. 1 Satz 2 DSGVO geschlossen, in der sie festlegen, wer von ihnen welche Verpflichtungen nach der DSGVO erfüllt, insbesondere hinsichtlich der Wahrnehmung der Rechte betroffener Personen und der Erfüllung der Informationspflichten. Das Wesentliche dieser Vereinbarung stellen wir dir auf Anfrage zur Verfügung (Art. 26 Abs. 2 Satz 2 DSGVO).

Anlaufstelle für Anfragen zum Datenschutz und zur Ausübung deiner Rechte ist die NV Marketing GmbH unter den vorstehenden Kontaktdaten. Unabhängig von dieser Vereinbarung kannst du deine Rechte bei und gegenüber jedem der Verantwortlichen geltend machen (Art. 26 Abs. 3 DSGVO).

Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder, wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Soweit wir für Verarbeitungsvorgänge eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Die Bereitstellung deiner personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben, soweit nachfolgend nichts anderes angegeben ist. Ohne die jeweils erforderlichen Angaben können einzelne Funktionen der Website, etwa die Beantwortung einer Anfrage, die Teilnahme an einem Gewinnspiel oder eine Reisebuchung, nicht erbracht werden.

Hosting

Die Website wird bei der DF Dataflow IT Solutions GmbH, Lichtstraße 28, 50825 Köln, gehostet. Die DF Dataflow IT Solutions GmbH verarbeitet die im Zusammenhang mit dem Betrieb der Website anfallenden Daten ausschließlich nach unseren Weisungen und in unserem Auftrag. Hierzu besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Server befinden sich in Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, effizienten und zuverlässigen Bereitstellung der Website.

Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf der Website erfasst das System automatisiert Daten und Informationen vom aufrufenden Endgerät. Dabei werden folgende Daten erhoben:

  • IP-Adresse des anfragenden Endgeräts,

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seite bzw. Datei und übertragene Datenmenge,

  • HTTP-Statuscode,

  • Referrer-URL (zuvor besuchte Seite),

  • Browsertyp und -version sowie Betriebssystem.

Die Verarbeitung ist erforderlich, um die Website an dein Endgerät auszuliefern, die Stabilität und Sicherheit unserer Systeme zu gewährleisten und Missbrauch oder Angriffe nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach 90 Tagen gelöscht oder anonymisiert, es sei denn, ihre weitere Aufbewahrung ist zur Aufklärung eines Sicherheitsvorfalls erforderlich. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Kontaktaufnahme per Kontaktformular oder E-Mail

Auf der Website stehen Kontaktformulare zur Verfügung. Zudem ist eine Kontaktaufnahme per E-Mail möglich. Dabei verarbeiten wir die von dir mitgeteilten Daten, insbesondere Name, E-Mail-Adresse, den Inhalt deiner Nachricht sowie gegebenenfalls weitere freiwillige Angaben, und beim Kontaktformular zusätzlich den Zeitpunkt der Übermittlung.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsabschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effektiven Bearbeitung der an uns gerichteten Anfragen.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, also in der Regel nach abschließender Bearbeitung deiner Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte beachte, dass E-Mails ohne Verschlüsselung übertragen werden und dabei von Dritten eingesehen werden können.

Newsletter

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und deinen Namen, um dir den Newsletter mit Reisetipps, Inhalten und Angeboten zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung wird deine Adresse in den Verteiler aufgenommen. Zum Nachweis der Anmeldung speichern wir Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung.

Rechtsgrundlage für den Versand ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung der Nachweisdaten beruht auf Art. 6 Abs. 1 lit. c und lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Unser berechtigtes Interesse liegt im Nachweis der erteilten Einwilligung und in der Abwehr von Rechtsansprüchen.

Den Newsletter versenden wir über Brevo und eigene Server. Brevo verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jedem Newsletter oder durch Mitteilung an die oben genannte Kontaktadresse. Wir löschen deine Daten aus dem Verteiler, sobald du widerrufst. Die Nachweisdaten speichern wir bis zum Ablauf der regelmäßigen Verjährungsfrist.

Gewinnspiele

Wenn du an einem unserer Gewinnspiele teilnimmst, verarbeiten wir die von dir im Teilnahmeformular angegebenen Daten, insbesondere Name und E-Mail-Adresse, sowie für die Übersendung eines Gewinns gegebenenfalls deine Anschrift. Die Verarbeitung erfolgt zur Durchführung des Gewinnspiels, zur Ermittlung und Benachrichtigung der Gewinner sowie zur Übermittlung der Gewinne. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Teilnahme ein Vertragsverhältnis auf Grundlage der jeweiligen Teilnahmebedingungen begründet.

Soweit zur Gewinnübermittlung erforderlich, geben wir deine Daten an den Partner weiter, der den Gewinn zur Verfügung stellt, und an den mit dem Versand beauftragten Dienstleister. Eine Veröffentlichung deines Namens als Gewinner erfolgt nur, wenn du ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Eine Anmeldung zum Newsletter ist nicht Voraussetzung für die Teilnahme an einem Gewinnspiel. Wir löschen deine Teilnahmedaten nach Beendigung des Gewinnspiels und Abwicklung der Gewinne, soweit nicht gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche, eine längere Speicherung erfordern (Art. 6 Abs. 1 lit. c DSGVO). Ergänzend gelten die Teilnahmebedingungen des jeweiligen Gewinnspiels.

Reisebuchungen über unsere Webseite

Für die Abwicklung von Reisebuchungen, die du über unsere Webseite vornimmst, setzen wir die solamento Reisen GmbH, Güterstr. 23, 45219 Essen, als Dienstleister ein. Soweit das Unternehmen personenbezogene Daten ausschließlich nach unseren Weisungen und in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit die solamento Reisen GmbH personenbezogene Daten eigenständig zur Durchführung, Verwaltung und Abwicklung der gebuchten Reise verarbeitet und hierbei selbst über die Zwecke und Mittel der Verarbeitung entscheidet, handelt das Unternehmen als eigener Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Für diese Verarbeitung gelten ergänzend die Datenschutzinformationen der solamento Reisen GmbH.

Nach Abschluss der Buchung wird die Buchungsbestätigung durch die solamento Reisen GmbH aus den von diesem Unternehmen betriebenen Systemen unmittelbar an dich versendet. Die hierfür erforderlichen Kontaktdaten sowie die Buchungs- und Reisedaten werden zu diesem Zweck an die solamento Reisen GmbH übermittelt beziehungsweise dort verarbeitet.

Im Rahmen der Reisebuchung können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Stamm- und Kontaktdaten,

  • Buchungs- und Reisedaten,

  • Zahlungs- und Abrechnungsdaten,

  • Angaben zu Mitreisenden,

  • Kommunikationsinhalte sowie

  • sonstige für die Buchung oder Durchführung der Reise erforderliche Angaben.

Die Verarbeitung erfolgt zum Zweck der Anbahnung, Durchführung und Abwicklung der Reisebuchung, zum Versand der Buchungsbestätigung sowie zur Bearbeitung von Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Für diese Verarbeitung gelten ergänzend die Datenschutzinformationen der solamento Reisen GmbH, abrufbar unter https://solamento.com/datenschutz/informationen/endkunden/.

Cookies, ähnliche Technologien und Einwilligungsverwaltung

Unsere Website verwendet Cookies sowie vergleichbare Technologien wie den Local Storage des Browsers. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden und bestimmte Einstellungen oder Informationen zum Austausch mit unserem System bereithalten.

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein. Die dabei verarbeiteten personenbezogenen Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Cookies und vergleichbaren Technologien, insbesondere für Analyse- und Marketingzwecke, setzen wir nur ein, wenn du zuvor eingewilligt hast. Rechtsgrundlage ist insoweit § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Zur Einholung und Verwaltung deiner Einwilligungen setzen wir unser eigenes Einwilligungstool ein. Das Tool wird von uns selbst gehostet. Eine Übermittlung von Daten an den Hersteller des Tools oder an sonstige Dritte findet dabei nicht statt. Zum Nachweis deiner Einwilligung oder Ablehnung speichern wir deine Auswahl, den Zeitpunkt der Entscheidung sowie eine Einwilligungskennung für 12 Monate in einem Cookie bzw. im Local Storage deines Browsers. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Widerruf und Änderung deiner Auswahl

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder deine Auswahl ändern, indem du die Cookie-Einstellungen aufrufst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zusätzlich kannst du das Setzen von Cookies in den Einstellungen deines Browsers einschränken oder gespeicherte Cookies dort löschen. Eine detaillierte Übersicht der eingesetzten Cookies mit Anbieter, Zweck und Laufzeit findest du in den Cookie-Einstellungen.

Analyse- und Marketing-Dienste

Die nachfolgend beschriebenen Dienste setzen wir ausschließlich ein, wenn du über das Einwilligungstool deine Einwilligung erteilt hast. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt „Widerruf und Änderung deiner Auswahl“). Die Bereitstellung der Daten ist freiwillig. Wenn du nicht einwilligst, kannst du die Website vollumfänglich nutzen.

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Der Google Tag Manager dient der Verwaltung und Auslösung von Diensten, die auf unserer Website eingebunden sind. Der Tag Manager selbst setzt keine Cookies und führt keine eigenen Auswertungen personenbezogener Daten durch. Die über ihn ausgelösten Dienste (Google Analytics, Google Ads, Meta Pixel, TikTok Pixel) werden abhängig von deiner Einwilligung aktiviert. Wir setzen Google Consent Mode (Version 2) im Basic-Modus ein. Die Google-Dienste werden erst geladen, nachdem du über das Einwilligungstool eingewilligt hast. Ohne Einwilligung werden keine Daten an Google übermittelt. Deine Entscheidung wird an die Google-Dienste übergeben, die entsprechend nur im Umfang deiner Einwilligung arbeiten.

Google Analytics

Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Reichweitenmessung und Analyse der Nutzung unserer Website. Dabei werden unter anderem Seitenaufrufe, Verweildauer, Interaktionen, ungefährer Standort, Geräte- und Browserinformationen sowie pseudonyme Kennungen verarbeitet. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert. Die Daten werden nach 12 Monaten gelöscht.

Google kann die Daten an die Google LLC in den USA übermitteln (siehe Abschnitt „Übermittlung in Drittländer“). Weitere Informationen findest du unter https://policies.google.com/privacy.

Wir nutzen Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit Conversion-Tracking und Remarketing. Hierdurch messen wir den Erfolg unserer Werbeanzeigen und können Besucher unserer Website auf anderen Websites und Diensten von Google gezielt ansprechen. Dazu werden Cookies und Kennungen gesetzt und Daten wie aufgerufene Seiten, durchgeführte Aktionen (Conversions) sowie Geräte- und Browserinformationen verarbeitet. Bist du bei einem Google-Konto angemeldet, kann Google die Daten deinem Konto zuordnen. Soweit Google die Daten in eigener Verantwortung für eigene Zwecke verarbeitet, gelten die Datenschutzhinweise von Google (https://policies.google.com/technologies/ads?hl=de).

Meta Pixel (Facebook und Instagram)

Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend „Meta“). Das Meta Pixel erfasst Ereignisse auf unserer Website, etwa Seitenaufrufe, Klicks und Conversions, und übermittelt diese zusammen mit Kennungen (z. B. Cookie-Kennungen), IP-Adresse und Browserdaten an Meta. Wir nutzen diese Daten, um den Erfolg unserer Anzeigen auf Facebook und Instagram zu messen, Anzeigen zu optimieren und Zielgruppen zu bilden.

Für die Erhebung der Ereignisdaten auf unserer Website und deren Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Hierzu besteht eine Vereinbarung (Controller Addendum), die du unter https://www.facebook.com/legal/controller_addendum abrufen kannst. Für die anschließende Verarbeitung der Daten durch Meta, auch für eigene Zwecke, ist Meta allein verantwortlich. Weitere Informationen enthält die Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy/.

TikTok Pixel

Wir nutzen das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und der TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, London, WC2B 6NH, Vereinigtes Königreich (nachfolgend gemeinsam „TikTok“). Das TikTok Pixel erfasst Ereignisse auf unserer Website, etwa Seitenaufrufe, Klicks und Conversions, und übermittelt diese zusammen mit Kennungen, IP-Adresse sowie Geräte- und Browserdaten an TikTok. Wir nutzen die Daten zur Erfolgsmessung und Optimierung unserer Werbekampagnen auf TikTok und zur Bildung von Zielgruppen.

Für die Erhebung der Ereignisdaten auf unserer Website und deren Übermittlung an TikTok sind wir gemeinsam mit TikTok verantwortlich (Art. 26 DSGVO). Hierzu besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit. Für die anschließende Verarbeitung durch TikTok, auch für eigene Zwecke, ist TikTok allein verantwortlich. Weitere Informationen findest du in der Datenschutzerklärung von TikTok unter https://www.tiktok.com/legal/page/eea/privacy-policy/de.

Eingebundene Inhalte Dritter

Auf unserer Website binden wir Inhalte Dritter ein. Beim Abruf dieser Inhalte wird deine IP-Adresse an den jeweiligen Anbieter übermittelt, der damit deinen Besuch auf unserer Website technisch nachvollziehen kann. Die Einbindung erfolgt erst nach deiner Einwilligung. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google Maps

Wir binden Karten des Dienstes Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein, um Orte und Reiseziele darzustellen. Beim Aufruf einer Karte werden insbesondere deine IP-Adresse, Browserinformationen und deine Interaktionen mit der Karte an Google übermittelt, gegebenenfalls auch an die Google LLC in den USA. Weitere Informationen: https://policies.google.com/privacy.

YouTube

Wir binden Videos der Plattform YouTube ein, die von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben wird. Beim Abruf eines Videos werden deine IP-Adresse, Browserinformationen und die aufgerufene Seite an YouTube übermittelt. Bist du in einem YouTube- oder Google-Konto angemeldet, kann Google dein Nutzungsverhalten deinem Konto zuordnen. Weitere Informationen: https://policies.google.com/privacy.

Google Fonts

Die auf der Website verwendeten Schriftarten von Google Fonts sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google hergestellt, es werden hierfür keine Daten an Google übermittelt.

KI-Agent

Auf unserer Website setzen wir den KI-gestützten Assistenten „Topi“ ein. Ihre Eingaben im Chat werden zur Beantwortung an Google (Google Ireland Limited) übermittelt und dort verarbeitet. Im von uns genutzten kostenfreien Tarif können diese Eingaben von Google auch zur Verbesserung der Dienste verwendet werden. Bitte geben Sie im Chat daher keine personenbezogenen oder vertraulichen Daten ein. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen Beratung (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger personenbezogener Daten

Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Erfüllung der oben genannten Zwecke erforderlich ist, wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast. Empfänger bzw. Kategorien von Empfängern sind:

  • die DF Dataflow IT Solutions GmbH als Hosting-Anbieter und Auftragsverarbeiter,

  • die solamento Reisen GmbH im Rahmen von Reisebuchungen, als Auftragsverarbeiter und, soweit sie eigenständig verarbeitet, als eigener Verantwortlicher,

  • Google, Meta und TikTok, soweit du in die jeweiligen Analyse-, Marketing- und Einbindungsdienste eingewilligt hast,

  • Partner, die einen Gewinn zur Verfügung stellen, und Versanddienstleister im Rahmen von Gewinnspielen,

  • Behörden und Gerichte, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Übermittlung in Drittländer

Unsere Website wird in Deutschland gehostet. Das Einwilligungstool wird von uns selbst betrieben. Soweit du in die Dienste von Google, Meta oder TikTok einwilligst, können personenbezogene Daten an Unternehmen in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermittelt werden, insbesondere in die USA und das Vereinigte Königreich. Bei TikTok kann zudem ein Zugriff aus weiteren Staaten durch Konzerngesellschaften und Dienstleister nicht ausgeschlossen werden.

Die Übermittlung in die USA erfolgt, soweit der jeweilige Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Im Übrigen stützen sich die Übermittlungen auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Hilfsweise erfolgt die Übermittlung auf Grundlage deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Wir weisen darauf hin, dass in Drittländern ein dem europäischen Recht entsprechendes Datenschutzniveau nicht in jedem Fall gewährleistet ist und ein Zugriff durch staatliche Stellen möglich sein kann, ohne dass dir wirksame Rechtsbehelfe zur Verfügung stehen.

Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Entfällt der Zweck oder läuft eine gesetzliche Aufbewahrungsfrist ab, werden die Daten gelöscht oder gesperrt. Gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus dem Handelsgesetzbuch (§ 257 HGB) und der Abgabenordnung (§ 147 AO). Darüber hinaus speichern wir Daten, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, bis zum Ablauf der jeweiligen Verjährungsfristen. Die Laufzeit einzelner Cookies kannst du den Cookie-Einstellungen entnehmen.

Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Im Rahmen der oben beschriebenen Marketing-Dienste können die Anbieter pseudonyme Nutzungsprofile zu Werbezwecken erstellen (Profiling im Sinne des Art. 4 Nr. 4 DSGVO), soweit du hierin eingewilligt hast.

Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an der Zeichenfolge „https://“ in der Adresszeile deines Browsers. Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

Deine Rechte als betroffene Person

Dir stehen gegenüber den Verantwortlichen folgende Rechte zu:

  • Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),

  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),

  • Recht auf Löschung (Art. 17 DSGVO),

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO),

  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),

  • Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an die oben genannte Anlaufstelle.

Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen (Art. 21 Abs. 2 DSGVO). Nach deinem Widerspruch werden deine Daten nicht mehr für Zwecke der Direktwerbung verwendet.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211 38424-0

E-Mail: poststelle@ldi.nrw.de
Internet: https://www.ldi.nrw.de

Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Leistungen oder die auf der Website eingesetzten Dienste ändern. Es gilt die jeweils auf der Website abrufbare Fassung.