Datenschutz

Stand: 24. Oktober 2026

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung der Leistungen zur Vermittlung und Vermarktung von THG-Quoten verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen sie übermittelt und wie lange sie gespeichert werden.

1. Verantwortlicher

THG Prämie sichern mit THG + GmbH


Deutschland
Telefon:
E-Mail: benjamin.pitzer@mediaempire.de

Vertreten durch die Geschäftsführung:

Für Fragen zum Datenschutz und zur Ausübung der Rechte betroffener Personen genügt eine Nachricht an die oben genannte E-Mail-Adresse (nachfolgend „der Anbieter“).

2. Überblick

• Bereitstellung der Website (Hosting, Server-Logfiles, Schriften)
• Antrag auf Vermarktung der THG-Quote einschließlich Upload und automatischer Auslesung der Zulassungsbescheinigung
• Bestätigung der E-Mail-Adresse (Double-Opt-in) und E-Mail-Versand
• Durchführung des Mandats: Weitergabe an Quotenkäufer und Umweltbundesamt, Auszahlung, Gutschrift
• Kundenportal
• Kündigung, Widerruf und Widerspruch gegen die Prämien-Mitteilung
• Flottenanfragen
• Schutz der Formulare vor Missbrauch (Friendly Captcha)
• Reichweitenmessung (Matomo, selbst gehostet, ohne Cookies)
• Empfehlungs- und Partnerprogramm, Bewertungsanfragen
• Verschlüsselte Datensicherung

3. Bereitstellung der Website

Hosting

Die Website wird bei , betrieben. Der Hosting-Anbieter verarbeitet alle Daten, die beim Besuch der Website und bei der Nutzung der Formulare anfallen, im Auftrag des Anbieters. Mit ihm besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logfiles

Bei jedem Aufruf der Website verarbeitet der Webserver automatisch die Daten, die der Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Statuscode, Referrer-URL, Browsertyp und -version sowie Betriebssystem.

Zweck ist die Auslieferung der Website, die Gewährleistung von Sicherheit und Stabilität sowie die Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einem sicheren und funktionsfähigen Betrieb.

Die Logdaten werden automatisch gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Daten, die zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, bleiben bis zum Abschluss der Aufklärung gespeichert.

Schriften

Die Schriftarten der Website liegen auf dem eigenen Server. Beim Laden der Schriften wird keine Verbindung zu Servern Dritter aufgebaut.

Cookies

Die Website setzt keine Cookies zu Analyse- oder Werbezwecken. Ein technisch notwendiges Cookie wird nur im Kundenportal nach der Anmeldung gesetzt (Abschnitt 8).

4. Antrag auf Vermarktung der THG-Quote

Verarbeitete Daten

• Kontaktdaten: Vorname, Nachname, Anschrift, E-Mail-Adresse
• bei Gewerbekunden zusätzlich: Firma, Ansprechpartner, Umsatzsteuer-Identifikationsnummer oder Steuernummer, Angabe zur Kleinunternehmerregelung
• Auszahlungsdaten: Kontoinhaber und IBAN
• Bild der Vorderseite der Zulassungsbescheinigung Teil I und die daraus ausgelesenen Daten: Name und Anschrift des Halters, amtliches Kennzeichen, Fahrzeug-Identifizierungsnummer, Fahrzeugklasse, Kraftstoffart bzw. Energiequelle, Datum der Erstzulassung und der aktuellen Zulassung
• abgegebene Erklärungen mit Zeitpunkt (Halter-Erklärung, Selbstauskunft zur bisherigen Beantragung, Kenntnisnahme der fehlenden Garantie, Zustimmung zu AGB und Mandats- und Vollmachtsbedingungen, Verlangen des sofortigen Leistungsbeginns)
• optional ein Empfehlungs- oder Partnercode
• technische Daten: Zeitpunkt des Antrags und ein verschlüsselter Hashwert der IP-Adresse zum Schutz vor Missbrauch und Mehrfachanmeldungen

Zwecke und Rechtsgrundlagen

Die Daten werden verarbeitet, um den Antrag zu prüfen, den Vertrag abzuschließen und das Mandat durchzuführen (Art. 6 Abs. 1 lit. b DSGVO), um steuer- und handelsrechtliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO) und um Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der Schutz vor betrügerischen und automatisierten Anträgen).

Die Angaben im Antragsformular sind für den Vertragsschluss erforderlich. Ohne sie kann der Antrag nicht bearbeitet werden. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

Upload und Bildaufbereitung

Das Bild der Zulassungsbescheinigung wird mit der Kamera aufgenommen oder als Datei ausgewählt. Kantenerkennung, Zuschnitt, Drehung und Schärfeprüfung laufen im Browser auf dem Gerät des Nutzers. Übertragen werden das Originalbild und der zugeschnittene Ausschnitt. Beide werden verschlüsselt in einem geschützten, nicht öffentlich abrufbaren Speicherbereich auf dem Server abgelegt. Da das Umweltbundesamt spätestens nach einem Jahr eine Kopie der aktuellen Zulassungsbescheinigung verlangt (§ 7 Abs. 2 der 38. BImSchV), kann bei der jährlichen Halter-Bestätigung ein aktuelles Foto angefordert werden; es wird auf dieselbe Weise verarbeitet.

Automatische Auslesung durch Anthropic

Erst nachdem die E-Mail-Adresse bestätigt wurde (Abschnitt 5), wird das Bild der Zulassungsbescheinigung über eine Programmierschnittstelle an den KI-Dienst Claude übermittelt. Anbieter des Dienstes ist Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Der Dienst liest die Angaben aus dem Bild aus und gibt sie als strukturierte Daten zurück. Andere Daten aus dem Antrag werden dabei nicht übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Auslesung dient der Bearbeitung des Antrags. Anthropic ist Auftragsverarbeiter nach Art. 28 DSGVO; mit Anthropic besteht ein Vertrag über die Auftragsverarbeitung.

Die Verarbeitung findet in den USA und damit in einem Drittland statt. Die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert, die Bestandteil des Auftragsverarbeitungsvertrags sind. Eine Kopie kann beim Anbieter angefordert werden.

Nach Angaben von Anthropic werden Eingaben und Ausgaben der Programmierschnittstelle in der Regel innerhalb von 30 Tagen gelöscht; länger gespeichert werden sie nur in Ausnahmefällen, etwa bei Verdacht auf Verstöße gegen die Nutzungsrichtlinien von Anthropic oder wenn eine gesetzliche Pflicht besteht (Angaben von Anthropic zur Speicherdauer). Daten aus der kommerziellen Nutzung verwendet Anthropic nach eigenen Angaben standardmäßig nicht zum Training seiner Modelle (Angaben von Anthropic zum Training).

Automatisierte Entscheidung im Einzelfall

Über die Annahme oder Ablehnung eines Antrags kann vollständig automatisiert entschieden werden. Dabei gilt folgende Logik:

• Ausgewertet wird der Code im Feld 10 der Zulassungsbescheinigung (Code zu P.3, Kraftstoffart bzw. Energiequelle), gegengeprüft mit dem Klartext im Feld P.3. Angenommen werden nur Fahrzeuge mit dem Code 0004 (reines Elektrofahrzeug). Bei Hybrid-, Benzin-, Diesel-, Gas-, Wasserstoff- oder sonstigen Antrieben wird der Antrag abgelehnt, weil für diese Fahrzeuge keine Anrechnung nach § 7 der 38. BImSchV möglich ist.
• Die Fahrzeugklasse wird mit den angenommenen Klassen abgeglichen. Ist die Klasse nicht freigegeben, wird der Antrag abgelehnt.
• Es wird geprüft, ob für dieselbe Fahrzeug-Identifizierungsnummer und dasselbe Quotenjahr bereits ein Antrag beim Anbieter vorliegt. Ist das der Fall, wird der neue Antrag als Doppelantrag abgelehnt.
• Der Name des Halters wird mit den Angaben im Antrag verglichen. Ist die Zulassungsbescheinigung nicht sicher lesbar, weichen die Angaben ab oder ist das Ergebnis unsicher, entscheidet nicht das System, sondern eine Mitarbeiterin oder ein Mitarbeiter nach manueller Prüfung.

Bei einer Ablehnung kommt kein Vertrag zustande. Grundlage der automatisierten Entscheidung ist Art. 22 Abs. 2 lit. a DSGVO: Sie ist für den Abschluss des Vertrags erforderlich, weil nur reine Batterieelektrofahrzeuge angerechnet werden können und Anträge innerhalb der gesetzlichen Fristen bearbeitet werden müssen.

Jede betroffene Person kann verlangen, dass eine Mitarbeiterin oder ein Mitarbeiter die Entscheidung überprüft, ihren eigenen Standpunkt darlegen und die Entscheidung anfechten. Dazu genügt eine Antwort auf die Ablehnungs-E-Mail oder eine Nachricht an die E-Mail-Adresse des Anbieters.

5. Bestätigung der E-Mail-Adresse (Double-Opt-in)

Nach dem Absenden des Antrags erhält die angegebene E-Mail-Adresse eine Nachricht mit einem Bestätigungslink, der sieben Tage gültig ist. Erst nach dem Klick wird der Antrag bearbeitet. So wird sichergestellt, dass die E-Mail-Adresse der antragstellenden Person gehört. Gespeichert werden die Zeitpunkte von Versand und Bestätigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Verhinderung missbräuchlicher Anträge und im Nachweis der Bestätigung. Wird der Link nicht innerhalb von sieben Tagen bestätigt, wird der Antrag einschließlich der Bilder gelöscht.

6. E-Mail-Versand und Kontakt

Der Anbieter versendet vertragsbezogene E-Mails, etwa Eingangs- und Mandatsbestätigungen, Prämien-Mitteilungen, Halter-Bestätigungen, Informationen zu Einreichung und Auszahlung sowie Gutschriften. In den E-Mails werden von der Bankverbindung nur die letzten vier Stellen der IBAN genannt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für den Versand nutzt der Anbieter den E-Mail-Versanddienst als Auftragsverarbeiter nach Art. 28 DSGVO.

Anfragen per E-Mail werden zur Beantwortung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Beantwortung der Anfrage.

7. Durchführung des Mandats

Weitergabe an Quotenkäufer und Umweltbundesamt

Für die Bescheinigung und Vermarktung der THG-Quote werden die Fahrzeuge vieler Kunden gebündelt und über einen Quotenkäufer beim Umweltbundesamt eingereicht. Dafür werden folgende Daten übermittelt: Name bzw. Firma und Anschrift des Halters, amtliches Kennzeichen, Fahrzeug-Identifizierungsnummer, Fahrzeugklasse, Datum der Erstzulassung und der aktuellen Zulassung sowie eine Kopie der Vorderseite der Zulassungsbescheinigung Teil I.

• Quotenkäufer: zur Treibhausgasminderung verpflichtete Unternehmen der Mineralölwirtschaft oder Unternehmen, die Strommengen für diese bündeln, beim Umweltbundesamt bescheinigen lassen und an Quotenverpflichtete übertragen. Der Quotenkäufer ist eigenständig Verantwortlicher. Als Dritte im Sinne der 38. BImSchV müssen der Quotenkäufer und der Anbieter Aufzeichnungen über Halter und Fahrzeuge führen und die Kopien der Zulassungsbescheinigungen drei Jahre aufbewahren (§ 7 Abs. 2 der 38. BImSchV).
• Umweltbundesamt, Wörlitzer Platz 1, 06844 Dessau-Roßlau, als zuständige Stelle für die Prüfung und Bescheinigung der Strommengen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit es um die Aufbewahrung der Nachweise geht, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 7 Abs. 2 der 38. BImSchV.

Auszahlung und Gutschrift

Für die Auszahlung übermittelt der Anbieter Name des Kontoinhabers, IBAN, Betrag und Verwendungszweck an sein Kreditinstitut. Über jede Auszahlung erstellt der Anbieter eine Gutschrift mit Name, Anschrift, Fahrzeugangaben, Betrag und bei Unternehmern der Umsatzsteuer-Identifikationsnummer oder Steuernummer. Soweit gesetzlich erforderlich, werden Daten an Finanzbehörden und an zur Verschwiegenheit verpflichtete steuerliche Berater übermittelt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Die IBAN wird verschlüsselt gespeichert.

8. Kundenportal

Die Anmeldung im Kundenportal erfolgt ohne Passwort über einen Link, der an die hinterlegte E-Mail-Adresse geschickt wird. Der Link ist 30 Minuten gültig und kann nur einmal verwendet werden. Nach der Anmeldung setzt die Website ein Sitzungs-Cookie („thgm_portal“) mit einer zufälligen Kennung. Es läuft nach zwei Stunden oder bei der Abmeldung ab, ist für Skripte nicht auslesbar und wird bei verschlüsselter Verbindung nur über HTTPS übertragen.

Im Portal können Kunden ihre Fahrzeuge, den Stand ihrer Vorgänge und ihre Gutschriften einsehen, Anschrift und Bankverbindung ändern, einen Verkauf melden und ihren Empfehlungslink abrufen. Nach einer Änderung von Anschrift oder Bankverbindung erhält der Kunde zur Sicherheit eine Benachrichtigung per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Setzen des Cookies ist für den ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

9. Kündigung, Widerruf und Widerspruch

Über die Seiten „Verträge hier kündigen“ und „Vertrag widerrufen“ werden Name, E-Mail-Adresse, Angaben zum Vertrag (z. B. Vorgangsnummer oder Kennzeichen), die Art und der gewünschte Zeitpunkt der Kündigung, freiwillige Angaben zum Grund sowie Datum und Uhrzeit des Eingangs verarbeitet. Der Kunde erhält eine Eingangsbestätigung per E-Mail; die zuständigen Mitarbeiter werden intern benachrichtigt.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k Abs. 4 und § 356a Abs. 4 BGB. Bei einem Widerspruch gegen die Prämien-Mitteilung über den Link in der E-Mail wird der Zeitpunkt des Widerspruchs gespeichert (Art. 6 Abs. 1 lit. b DSGVO).

Diese Erklärungen bewahrt der Anbieter als Nachweis auf, solange Ansprüche aus dem Vertragsverhältnis geltend gemacht werden können. Die regelmäßige Verjährungsfrist beträgt drei Jahre (§ 195 BGB).

10. Flottenanfragen

Bei einer Anfrage über das Flottenformular werden Firma, Name und Kontaktdaten des Ansprechpartners, die Anzahl der Fahrzeuge, die hochgeladene Halterliste (Halter, Kennzeichen, Fahrzeug-Identifizierungsnummer, Fahrzeugklasse) und die Kopien der Zulassungsbescheinigungen verarbeitet. Die Unterlagen werden nicht in die Kundendatenbank übernommen, sondern verschlüsselt in einem geschützten Speicherbereich abgelegt. Die zuständigen Mitarbeiter erhalten eine interne E-Mail mit einem Link in den geschützten Verwaltungsbereich, ohne Anhänge.

Zweck ist die Prüfung der Fahrzeuge vor Vertragsschluss; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Fahrzeuge, die nach der Prüfung angenommen werden, werden wie in den Abschnitten 4 und 7 beschrieben verarbeitet. Zu Beginn jedes Quotenjahres bittet der Anbieter Flottenkunden per E-Mail, die aktuelle Halterliste und aktuelle Kopien der Zulassungsbescheinigungen erneut über das Flottenformular zu übermitteln. Anfragen, die nicht übernommen werden, werden nach 60 Tagen gelöscht.

11. Schutz vor Missbrauch: Friendly Captcha

Die Formulare sind mit Friendly Captcha geschützt, einem Dienst der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee. Dabei löst der Browser eine Rechenaufgabe; das Ergebnis wird über die Server von Friendly Captcha überprüft. Das dafür nötige Skript liefern wir von unserem eigenen Server aus. Verarbeitet werden dabei die IP-Adresse, die nach Angaben von Friendly Captcha durch Hashing anonymisiert wird, Informationen über Browser und Gerät sowie die aufgerufene Website. Friendly Captcha setzt nach eigenen Angaben keine Cookies und speichert keine Daten dauerhaft im Browser (Datenschutzhinweise von Friendly Captcha).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz der Formulare vor automatisierten Anfragen, Spam und Missbrauch.

12. Reichweitenmessung mit Matomo

Die Website nutzt die Analysesoftware Matomo, die auf dem Server des Anbieters betrieben wird. Die Daten werden nicht an Dritte übermittelt. Matomo setzt keine Cookies.

Verarbeitet werden die gekürzte IP-Adresse, aufgerufene Seiten, Datum und Uhrzeit, Referrer-URL, Browser, Betriebssystem, Bildschirmauflösung und Spracheinstellung. Im Antragsformular wird zusätzlich erfasst, welche Schritte aufgerufen werden; Inhalte der Eingaben werden nicht erfasst. Zur Zählung zusammenhängender Seitenaufrufe bildet Matomo eine Kennung, die täglich wechselt. Ausgewertet werden die Daten nur zusammengefasst.

Zweck ist die statistische Auswertung der Nutzung, um die Website und das Antragsformular zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Verbesserung des Angebots.

Die Rohdaten der Besuche werden regelmäßig gelöscht; dauerhaft gespeichert bleiben nur zusammengefasste Berichte ohne Personenbezug.

Der Erfassung kann hier jederzeit widersprochen werden. Damit der Widerspruch wirksam bleibt, wird im Browser ein entsprechender Vermerk gespeichert (§ 25 Abs. 2 Nr. 2 TDDDG). Wer die Browserdaten löscht, muss den Widerspruch erneut erklären.

13. Empfehlungs- und Partnerprogramm

Jeder Kunde erhält einen persönlichen Empfehlungscode. Gibt eine neue Person diesen Code im Antrag an, speichert der Anbieter die Verknüpfung zwischen empfehlender und geworbener Person, um den Bonus zuzuordnen. Die empfehlende Person erhält eine E-Mail, sobald der Bonus fällig ist; Name oder andere Daten der geworbenen Person werden ihr nicht mitgeteilt. Der Bonus wird auf das hinterlegte Konto der empfehlenden Person überwiesen.

Gewerbliche Partner, etwa Autohäuser, erhalten einen eigenen Partnercode. Zur Abrechnung erfahren Partner nur die Anzahl der über ihren Code zustande gekommenen Mandate, keine personenbezogenen Daten der Kunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber der empfehlenden Person und Art. 6 Abs. 1 lit. f DSGVO gegenüber der geworbenen Person; das berechtigte Interesse liegt in der korrekten Zuordnung und Abrechnung. Die Daten werden mit den übrigen Kundendaten gelöscht; offene Zuordnungen entfallen, wenn der Antrag der geworbenen Person gelöscht wird.

14. Bewertungsanfrage

Nach einer Auszahlung kann der Anbieter per E-Mail um eine Bewertung auf einer externen Bewertungsplattform bitten. Dafür wird die E-Mail-Adresse verwendet, die im Rahmen des Vertrags angegeben wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG; das berechtigte Interesse liegt in der Verbesserung des Angebots und in Rückmeldungen von Kunden.

Der Verwendung der E-Mail-Adresse für Bewertungsanfragen kann jederzeit widersprochen werden, zum Beispiel per Antwort auf die E-Mail, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Der Anbieter übermittelt keine Kundendaten an die Bewertungsplattform. Für eine Bewertung auf der Plattform gelten deren Datenschutzbestimmungen.

15. Verschlüsselte Datensicherung

Datenbank und Dateien werden regelmäßig gesichert. Die Sicherungen werden auf dem Server des Anbieters verschlüsselt, bevor sie an einen S3-kompatiblen Speicher bei übertragen werden. Der Speicheranbieter ist Auftragsverarbeiter nach Art. 28 DSGVO und kann die Inhalte nicht lesen.

Zweck ist die Wiederherstellung der Daten bei technischen Störungen oder Datenverlust (Art. 32 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Verfügbarkeit und Integrität der Daten. Sicherungen werden nach 30 Tagen gelöscht. Gelöschte Daten sind damit spätestens nach diesem Zeitraum auch aus den Sicherungen entfernt.

16. Speicherdauer im Überblick

• Nicht bestätigte Anträge: Löschung sieben Tage nach dem Absenden.
• Abgelehnte Anträge ohne bestehendes Mandat: Löschung 30 Tage nach der Ablehnung.
• Kopien der Zulassungsbescheinigung, die für eine Einreichung verwendet wurden: Aufbewahrung drei Jahre ab der Einreichung, weil der Anbieter als Dritter dazu verpflichtet ist (§ 7 Abs. 2 der 38. BImSchV).
• Übrige Bilder der Zulassungsbescheinigung: Löschung 90 Tage nach dem Ende des Mandats, sobald für das Fahrzeug kein Vorgang mehr in Bearbeitung und keine Aufbewahrungspflicht mehr offen ist.
• Bankverbindung: Löschung, sobald für den Kunden kein Mandat mehr aktiv ist und keine Auszahlung mehr aussteht.
• Flottenanfragen, die nicht übernommen werden: Löschung nach 60 Tagen.
• Gutschriften und weitere Buchungsbelege: Aufbewahrung acht Jahre (§ 147 Abs. 3 AO, § 257 HGB); Bücher und Jahresabschlüsse zehn Jahre.
• Übrige Kundendaten: Speicherung, solange ein Mandat besteht; ohne aktives Mandat Löschung spätestens zehn Jahre nach dem letzten Vorgang.
• Erklärungen zu Kündigung und Widerruf: siehe Abschnitt 9.
• Datensicherungen: 30 Tage.

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betroffenen Daten bis zu deren Ablauf gesperrt und nur noch für diesen Zweck verarbeitet.

17. Rechte der betroffenen Personen

Jede betroffene Person hat gegenüber dem Anbieter folgende Rechte:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)
• Überprüfung einer automatisierten Entscheidung durch eine Person, Darlegung des eigenen Standpunkts und Anfechtung der Entscheidung (Art. 22 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an benjamin.pitzer@mediaempire.de.

Beschwerderecht

Jede betroffene Person kann sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für den Anbieter zuständig ist die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem er seinen Sitz hat.

18. Widerspruchsrecht

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, hat jede betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Der Anbieter verarbeitet die Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Daten für Direktwerbung verarbeitet, etwa für Bewertungsanfragen, kann dem jederzeit ohne Angabe von Gründen widersprochen werden. Die Daten werden dann nicht mehr für diesen Zweck verwendet.

Der Widerspruch kann formlos an benjamin.pitzer@mediaempire.de gerichtet werden.

19. Datensicherheit

Die Website wird ausschließlich verschlüsselt über HTTPS übertragen. Bankverbindungen und hochgeladene Dokumente werden verschlüsselt gespeichert. Der Zugriff auf Kundendaten ist auf die Personen beschränkt, die ihn für ihre Aufgaben benötigen. Interne Benachrichtigungen enthalten keine Dokumente als Anhang.

20. Änderungen dieser Datenschutzerklärung

Der Anbieter passt diese Datenschutzerklärung an, wenn sich die Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.