Datenschutzerklärung

Liebe Besucherin, lieber Besucher dieser Website, der Schutz Ihrer personenbezogenen Daten ist nicht nur Ihnen, sondern auch uns, dem Verantwortlichen der Website "Machine Spirits", ein wichtiges Anliegen. Wir wissen Ihr Vertrauen darin, dass wir mit Ihren personenbezogenen Daten gewissenhaft und gesetzeskonform umgehen, zu schätzen. Ihre Daten werden bei uns vertraulich behandelt.

1. Verantwortlicher

Verantwortlicher gem. Art. 24 DS-GVO für die Verarbeitung ist die

Machine Spirits UG (haftungsbeschränkt)
c/o Startplatz
Im Mediapark 5
50670 Köln.

Sie können sich mit Ihren Anliegen jederzeit an den Verantwortlichen unter den oben genannten Kontaktdaten wenden oder per E-Mail an [email protected].

2. Bereitstellung der Website

In diesem Abschnitt erfahren Sie, welche Ihrer Daten wir verarbeiten, um Ihnen unsere Website bereitzustellen.

2.1 Bereitstellung unserer Website

2.1.1 Zwecke

Diese Verarbeitung dient der Außendarstellung unseres Unternehmens.

2.1.2 Datenarten

Wir verarbeiten dabei Verbindungsdaten (Zugriffsdaten und Endgerätedaten) als Kategorien auf Sie beziehbarer Daten.

2.1.3 Rechtsgrundlage

Die Rechtsgrundlage ist die Durchführung erforderlicher vorvertraglicher Maßnahmen und Erfüllung von Verträgen gem. Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO.

2.1.4 Erforderlichkeit

Die Verarbeitung der oben genannten auf Sie beziehbaren Daten ist erforderlich für Ihre Kontaktaufnahme mit uns. Falls Sie uns die oben genannten auf Sie beziehbaren Daten nicht zur Verfügung stellen, können wir Ihnen unsere Website nicht darstellen.

2.1.5 Speicherdauer

Die Speicherdauer beträgt für die Dauer der Browser-Session.

2.1.6 Empfänger

Die oben genannten auf Sie beziehbaren Daten werden von unserem Website-Hoster Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA als unserem Auftragsverarbeiter verarbeitet. Die oben genannten auf Sie beziehbaren Daten werden in die USA als Drittland mit Angemessenheitsbeschluss gem. Art. 45 DS-GVO übermittelt.

2.2 Sicherheit der Website

2.2.1 Zwecke

Diese Verarbeitung dient der Gewährleistung des störungsfreien Betriebs der Website.

2.2.2 Datenarten

Wir verarbeiten dabei Verbindungsdaten (Zugriffsdaten und Endgerätedaten) und Ihre Systeminformationen als Kategorien auf Sie beziehbarer Daten.

2.2.3 Rechtsgrundlage

Die Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Gewährleistung des störungsfreien Betriebs der Website.

2.2.4 Speicherdauer

Die Speicherdauer beträgt 30 Tage.

2.2.5 Empfänger

Die oben genannten auf Sie beziehbaren Daten werden von unserem Website-Hoster Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA als unserem Auftragsverarbeiter verarbeitet. Die oben genannten auf Sie beziehbaren Daten werden in die USA als Drittland mit Angemessenheitsbeschluss gem. Art. 45 DS-GVO übermittelt.

2.2.6 Ihr Recht auf Widerspruch

Sie haben gem. Art. 21 DS-GVO das Recht auf Widerspruch gegen die oben beschriebene Verarbeitung der auf Sie bezogenen Daten, wenn Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder Ihr Widerspruch gegen Direktwerbung gerichtet ist. Sie können Ihr Widerspruchsrecht durch eine E-Mail an [email protected] ausüben.

3. Kontaktaufnahme

In diesem Kapitel erfahren Sie, wie Sie mit uns Kontakt aufnehmen können und welche Ihrer Daten wir bei einer Kontaktanfrage von Ihnen verarbeiten.

3.1 Kontaktaufnahme per E-Mail oder Telefon

3.1.1 Zwecke

Die Verarbeitung per E-Mail oder Telefon dient der Beantwortung von Anfragen sowie der Kundengewinnung, Vertragsabwicklung und Presse-/Datenschutzanfragen.

3.1.2 Datenarten

Wir verarbeiten dabei Ihre Kontaktdaten (E-Mail-Adresse oder Telefonnummer) und den Inhalt Ihrer Anfrage als Kategorien auf Sie beziehbarer Daten.

3.1.3 Rechtsgrundlage

Die Rechtsgrundlage ist die Durchführung erforderlicher vorvertraglicher Maßnahmen und Erfüllung von Verträgen gem. Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO.

3.1.4 Erforderlichkeit

Die Verarbeitung der oben genannten auf Sie beziehbaren Daten ist erforderlich für die Bearbeitung Ihrer Anfrage. Falls Sie uns die oben genannten auf Sie beziehbaren Daten nicht zur Verfügung stellen, können wir Ihre Anfrage nicht bearbeiten.

3.1.5 Speicherdauer

Die Speicherdauer beträgt sechs Monate, es sei denn, es wurde ein Vertrag geschlossen. Die vertragsrelevanten Daten werden dann entsprechend den jeweiligen Vorschriften aufbewahrt.

3.1.6 Empfänger

Bei Kontaktaufnahme per E-Mail werden die oben genannten auf Sie beziehbaren Daten an unseren E-Mail-Hoster Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt. Die oben genannten auf Sie beziehbaren Daten werden in die USA als Drittland mit Angemessenheitsbeschluss gem. Art. 45 DS-GVO übermittelt.

3.2 Beratungstermin vereinbaren

3.2.1 Zwecke

Diese Verarbeitung dient der Vereinbarung eines Beratungstermins mit uns.

3.2.2 Datenarten

Wir verarbeiten dabei Termindaten, Ihren Namen, Ihre E-Mail-Adresse sowie sonstige freiwillige Angaben als Kategorien auf Sie beziehbarer Daten.

3.2.3 Rechtsgrundlage

Die Rechtsgrundlage ist die Durchführung erforderlicher vorvertraglicher Maßnahmen und Erfüllung von Verträgen gem. Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO.

3.2.4 Erforderlichkeit

Die Verarbeitung der oben genannten auf Sie beziehbaren Daten ist erforderlich für die Bearbeitung Ihrer Anfrage. Falls Sie uns die oben genannten auf Sie beziehbaren Daten nicht zur Verfügung stellen, können wir Ihre Anfrage nicht bearbeiten.

3.2.5 Speicherdauer

Die Speicherdauer beträgt sechs Monate, es sei denn, es wurde ein Vertrag geschlossen. Die vertragsrelevanten Daten werden dann entsprechend den jeweiligen Vorschriften aufbewahrt.

3.2.6 Empfänger

Bei der Vereinbarung eines Beratungstermins werden die oben genannten auf Sie beziehbaren Daten an unseren E-Mail-Hoster Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt. Die oben genannten auf Sie beziehbaren Daten werden in die USA als Drittland mit Angemessenheitsbeschluss gem. Art. 45 DS-GVO übermittelt.

3.3 Kontaktformular

3.3.1 Zwecke

Diese Verarbeitung dient dem Empfang und der Verwaltung von Kontaktanfragen, die über unser Website-Kontaktformular eingereicht werden.

3.3.2 Datenarten

Wir verarbeiten dabei Ihre E-Mail-Adresse, den Nachrichteninhalt sowie optional Ihren Namen und Firmennamen als Kategorien auf Sie beziehbarer Daten. Zusätzlich werden Ihre IP-Adresse, Browser-Informationen (Seiten-URL, Seitentitel) und Tracking-Cookies (sofern eingewilligt) übermittelt.

3.3.3 Rechtsgrundlage

Die Rechtsgrundlage ist die Durchführung erforderlicher vorvertraglicher Maßnahmen und Erfüllung von Verträgen gem. Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO.

3.3.4 Erforderlichkeit

Die Verarbeitung Ihrer E-Mail-Adresse und Nachricht ist erforderlich für die Bearbeitung Ihrer Kontaktanfrage. Falls Sie uns diese Daten nicht zur Verfügung stellen, können wir Ihre Anfrage nicht bearbeiten.

3.3.5 Speicherdauer

Die Speicherdauer beträgt sechs Monate, es sei denn, es wurde ein Vertrag geschlossen. Die vertragsrelevanten Daten werden dann entsprechend den jeweiligen Vorschriften aufbewahrt.

3.3.6 Empfänger

Bei Absendung des Kontaktformulars werden Ihre Daten direkt von Ihrem Browser an HubSpot als unseren Auftragsverarbeiter für Kontaktmanagement und CRM übermittelt (HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland, sowie HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA). Wir nutzen das EU-Rechenzentrum von HubSpot; die Übermittlung erfolgt an Server innerhalb der Europäischen Union. Soweit Daten in die USA übermittelt werden, ist die Übermittlung durch das EU-US Data Privacy Framework (Angemessenheitsbeschluss gem. Art. 45 DS-GVO) abgesichert, soweit HubSpot über eine aktuelle Zertifizierung verfügt, andernfalls durch Standardvertragsklauseln gem. Art. 46 DS-GVO.

3.3.7 Hinweis zur Direktverbindung

Wenn Sie ein Kontaktformular auf unserer Website absenden, stellt Ihr Browser eine direkte verschlüsselte Verbindung zu den API-Servern von HubSpot her. Dies gewährleistet, dass Ihre Nachricht sicher an unser Team übermittelt wird. Dadurch ist Ihre IP-Adresse während der Übertragung für HubSpot sichtbar.

3.3.8 Verknüpfung mit Nutzungsdaten

Abhängig davon, welche Einwilligungen Sie erteilt haben (siehe Abschnitt 5), wird Ihre Anfrage auf bis zu drei Wegen mit Ihrer bisherigen Nutzung unserer Website verknüpft. Mit Einwilligung in die Webanalyse: Ihre E-Mail-Adresse wird an unseren Analyse-Auftragsverarbeiter PostHog übermittelt, sodass Ihr Nutzungsverlauf Ihrer Anfrage zugeordnet wird; dadurch ist Ihr Nutzungsprofil in unserem Analysesystem nicht mehr pseudonym, sondern Ihnen direkt zugeordnet. Mit Einwilligung in CRM und Marketing: Das Wiedererkennungs-Cookie von HubSpot (Abschnitt 4.3) verknüpft die Anfrage mit dem dort erfassten Besuchsverlauf. Mit beiden Einwilligungen: Die pseudonyme Kennung unserer Webanalyse (Abschnitt 4.2) wird zusätzlich zusammen mit Ihrer Formulareingabe übermittelt und in Ihrem Kontaktdatensatz gespeichert. So können wir sehen, welche unserer Leistungen oder Sicherheitshinweise Sie angesehen haben, und Ihre Anfrage mit diesem Kontext beantworten. Jede Verknüpfung erfolgt nur mit der jeweiligen Einwilligung; ohne Einwilligungen wird Ihre Anfrage ohne Bezug zu Ihrer bisherigen Website-Nutzung bearbeitet. Rechtsgrundlage dieser Verknüpfung ist Ihre Einwilligung gem. Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO; Sie können sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Link im Footer) widerrufen.

4. Webanalyse und Besucher-Tracking

Dieser Abschnitt erläutert, welche Ihrer Daten wir verarbeiten, um zu verstehen, wie unsere Website genutzt wird. Cloudflare Web Analytics (Abschnitt 4.1) und der Basismodus von PostHog (Abschnitt 4.2) erfordern keine Einwilligung, da sie nichts auf Ihrem Endgerät speichern. Der erweiterte Modus von PostHog sowie das Besucher-Tracking mit HubSpot (Abschnitt 4.3) laufen nur mit Ihrer Einwilligung. Wir setzen kein Session Recording ein: Eine visuelle Aufzeichnung Ihres Besuchs findet nicht statt.

4.1 Cloudflare Web Analytics

4.1.1 Zwecke

Diese Verarbeitung dient der aggregierten Messung der Website-Nutzung (Seitenaufrufe, Besuche, Verweisquellen, Länder, Ladeleistung), um unsere Website zu verbessern.

4.1.2 Datenarten

Wir verarbeiten dabei Verbindungsdaten und aggregierte Nutzungsdaten. Cloudflare Web Analytics verwendet keine Cookies, speichert keine Informationen auf Ihrem Endgerät und erstellt keine individuellen Besucherprofile; die Messungen erfolgen aggregiert.

4.1.3 Rechtsgrundlage

Die Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die statistische Analyse der Website-Nutzung zur Verbesserung unseres Angebots. Nach unserer Auffassung ist keine Einwilligung nach § 25 TDDDG erforderlich, da keine Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden.

4.1.4 Speicherdauer

Die Daten werden in aggregierter Form verarbeitet; individuelle Nutzungsprofile werden nicht gespeichert.

4.1.5 Empfänger

Die Daten werden durch Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, als unserem Auftragsverarbeiter verarbeitet. Soweit Daten in die USA übermittelt werden, ist die Übermittlung durch das EU-US Data Privacy Framework (Angemessenheitsbeschluss gem. Art. 45 DS-GVO) abgesichert, soweit Cloudflare über eine aktuelle Zertifizierung verfügt, andernfalls durch Standardvertragsklauseln gem. Art. 46 DS-GVO.

4.1.6 Ihr Widerspruchsrecht

Sie haben gem. Art. 21 DS-GVO das Recht, der vorstehend beschriebenen Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn sich aus Ihrer besonderen Situation Gründe dafür ergeben. Ihren Widerspruch können Sie per E-Mail an [email protected] ausüben.

4.2 Webanalyse mit PostHog

4.2.1 Zwecke

Diese Verarbeitung dient dem Verständnis, wie Besucher unsere Website nutzen (aufgerufene Seiten, Navigationspfade, Interaktionen mit Seitenelementen), um unsere Website, unsere Inhalte und unsere Leistungen zu verbessern, sowie, mit Ihrer Einwilligung, der Wiedererkennung wiederkehrender Besucher und der besuchsübergreifenden Analyse der Nutzung.

4.2.2 Betriebsmodi

Wir betreiben PostHog in zwei Modi. Ohne Ihre Einwilligung läuft das Tool in einem sitzungsbezogenen Modus: Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert; Nutzungsdaten werden pseudonym verarbeitet und können besuchsübergreifend nicht mit Ihnen verknüpft werden. Mit Ihrer Einwilligung (siehe Abschnitt 5) speichert PostHog zusätzlich ein Wiedererkennungs-Token auf Ihrem Endgerät, damit wiederholte Besuche verknüpft werden können: ein Cookie (Name beginnend mit "ph_", Laufzeit zwölf Monate) sowie einen gleichnamigen Eintrag im Local Storage Ihres Browsers. Vor Ihrer Einwilligung erfasste Daten werden nicht mit diesem Token verknüpft. Session Recording setzen wir in keinem der beiden Modi ein.

4.2.3 Datenarten

Wir verarbeiten dabei Verbindungsdaten, Endgerätedaten und Nutzungsdaten (aufgerufene Seiten, Klicks, Scroll-Verhalten, Sitzungsdauer, Verweisquelle). Ihre IP-Adresse wird zur Übertragung der Daten genutzt, bei der Entgegennahme jedoch verworfen und nicht mit den erfassten Ereignissen gespeichert. Vor dem Verwerfen wird aus ihr ein ungefährer Standort (Land, Region, Stadt) abgeleitet und mit dem Ereignis gespeichert. Mit Einwilligung: zusätzlich das oben beschriebene Wiedererkennungs-Token. Wenn Sie nach erteilter Einwilligung unser Kontaktformular absenden, werden Ihre Nutzungsdaten mit Ihrer Anfrage verknüpft, einschließlich Ihrer E-Mail-Adresse (siehe Abschnitt 3.3.8).

4.2.4 Rechtsgrundlage

Für den sitzungsbezogenen Modus ist die Rechtsgrundlage Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO; unser berechtigtes Interesse ist die Analyse und Verbesserung unserer Website. Nach unserer Auffassung ist für diesen Modus keine Einwilligung nach § 25 TDDDG erforderlich, da keine Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden. Für den erweiterten Modus (Wiedererkennungs-Token) ist die Rechtsgrundlage Ihre Einwilligung gem. Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Link im Footer) widerrufen.

4.2.5 Speicherdauer

Nutzungsdaten werden höchstens zwölf Monate gespeichert und anschließend gelöscht oder anonymisiert. Das Wiedererkennungs-Token wird zwölf Monate auf Ihrem Endgerät gespeichert.

4.2.6 Empfänger

Die Daten werden durch PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, als unserem Auftragsverarbeiter verarbeitet. Verarbeitung und Speicherung erfolgen ausschließlich auf Servern in Frankfurt am Main, Deutschland (PostHog EU Cloud). Die Übertragung erfolgt über einen Endpunkt auf unserer eigenen Domain. Soweit PostHog, Inc. als US-Unternehmen auf die Daten zugreifen kann, ist die Übermittlung durch das EU-US Data Privacy Framework (Angemessenheitsbeschluss gem. Art. 45 DS-GVO) abgesichert, soweit PostHog über eine aktuelle Zertifizierung verfügt, andernfalls durch Standardvertragsklauseln gem. Art. 46 DS-GVO.

4.2.7 Widerruf und Widerspruch

Sie haben gem. Art. 21 DS-GVO das Recht, der Verarbeitung im sitzungsbezogenen Modus (auf Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO) zu widersprechen, wenn sich aus Ihrer besonderen Situation Gründe dafür ergeben. Ihren Widerspruch können Sie per E-Mail an [email protected] ausüben. Auf Ihrer Einwilligung beruhende Verarbeitung können Sie jederzeit über die Cookie-Einstellungen (Link im Footer) widerrufen.

4.3 Besucher-Tracking mit HubSpot

4.3.1 Zwecke

Diese Verarbeitung dient der Kundengewinnung und dem Kundenbeziehungsmanagement: Mit Ihrer Einwilligung erfassen wir, welche Seiten unserer Website Sie besuchen, damit wir bei einer Kontaktaufnahme Ihr bisheriges Interesse an unseren Leistungen sehen und Ihre Anfrage fundierter beantworten können. Wir nutzen diese Daten außerdem zur Einschätzung der Relevanz von Anfragen (Lead-Bewertung). Dies stellt Profiling im Sinne von Art. 4 Nr. 4 DS-GVO dar; eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DS-GVO findet nicht statt.

4.3.2 Datenarten

Wir verarbeiten dabei Verbindungsdaten, Nutzungsdaten (aufgerufene Seiten, Besuchszeiten) sowie die folgenden Cookies: hubspotutk (Besucher-Wiedererkennung, 6 Monate), __hstc (Besuchsverlauf, 6 Monate), __hssc (Sitzungsverfolgung, 30 Minuten), __hssrc (Sitzungsmarker, bis zum Schließen des Browsers). Wenn Sie unser Kontaktformular absenden, werden diese Nutzungsdaten mit Ihrem Kontaktdatensatz verknüpft (siehe Abschnitt 3.3.8).

4.3.3 Rechtsgrundlage

Die Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung findet kein HubSpot-Tracking statt; das Kontaktformular (Abschnitt 3.3) funktioniert auch ohne. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Link im Footer) widerrufen.

4.3.4 Speicherdauer

Die Cookie-Laufzeiten sind oben angegeben. Mit einem Kontaktdatensatz verknüpfte Nutzungsdaten werden so lange gespeichert wie der Kontaktdatensatz selbst; es gelten die in Abschnitt 3.3 beschriebenen Speicherfristen.

4.3.5 Empfänger

Die Daten werden durch HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland, sowie HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA, als unsere Auftragsverarbeiter verarbeitet. Wir nutzen das EU-Rechenzentrum von HubSpot; die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Soweit Daten in die USA übermittelt werden, ist die Übermittlung durch das EU-US Data Privacy Framework (Angemessenheitsbeschluss gem. Art. 45 DS-GVO) abgesichert, soweit HubSpot über eine aktuelle Zertifizierung verfügt, andernfalls durch Standardvertragsklauseln gem. Art. 46 DS-GVO.

5. Verwaltung von Einwilligungen (Consent Management)

5.1 Zwecke

Diese Verarbeitung dient der Verwaltung und Dokumentation Ihrer Entscheidungen (Einwilligung oder Ablehnung, getrennt je Zweck) bezüglich der Speicherung von Informationen auf Ihrem Endgerät und der Verarbeitung Ihrer Daten zu Analyse- und Marketingzwecken (Abschnitt 4.2 erweiterter Modus und Abschnitt 4.3). Wir sind gesetzlich verpflichtet, erteilte Einwilligungen nachweisen zu können (Rechenschaftspflicht, Art. 7 Abs. 1 DS-GVO).

5.2 Datenarten

Wir verarbeiten dabei Ihre Entscheidungen (je eine separate Entscheidung für den erweiterten Analysemodus, Abschnitt 4.2, und für das HubSpot-Besucher-Tracking, Abschnitt 4.3), den Zeitpunkt der Entscheidung sowie technische Metadaten der Entscheidung. Ihre Entscheidungen werden in einem Cookie auf Ihrem Endgerät gespeichert (ms-consent, zwölf Monate). Ein Nachweis der Entscheidung (Consent Receipt) wird in unserem Analysesystem gespeichert (Abschnitt 4.2).

5.3 Rechtsgrundlage

Die Rechtsgrundlage für die Dokumentation erteilter Einwilligungen ist Art. 6 Abs. 1 UAbs. 1 lit. c DS-GVO i. V. m. Art. 7 Abs. 1 DS-GVO. Die Rechtsgrundlage für die Dokumentation einer Ablehnung ist Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO; unser berechtigtes Interesse besteht darin, Ihre Entscheidung zu respektieren und dies überprüfen zu können. Die Speicherung des Einwilligungs-Cookies selbst ist unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG.

5.4 Speicherdauer

Das Einwilligungs-Cookie wird zwölf Monate gespeichert oder bis Sie es löschen. Consent Receipts werden in unserem Analysesystem gespeichert und dort wie die übrigen Nutzungsdaten nach höchstens zwölf Monaten gelöscht (Abschnitt 4.2.5).

5.5 Empfänger

Ihre Entscheidung selbst wird nur auf Ihrem Endgerät gespeichert. Der Consent Receipt wird durch unseren Analyse-Auftragsverarbeiter verarbeitet (siehe Abschnitt 4.2.6).

5.6 Änderung Ihrer Entscheidung

Sie können Ihre Entscheidung jederzeit über den Link "Cookie-Einstellungen" im Footer der Seite ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

6. Betroffenenrechte

Der Datenschutz räumt Ihnen als betroffene Person Rechte über den Umgang mit auf Sie beziehbaren Daten ein. Wir gewährleisten Ihnen die Umsetzung Ihrer uns gegenüber bestehenden Betroffenenrechte. Mehr dazu erfahren Sie in diesem Abschnitt.

6.1 Ihre Betroffenenrechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft sowie auf Erhalt einer Kopie Ihrer Daten, Recht auf Berichtigung, Recht auf Löschung und auf Vergessenwerden, Recht auf Einschränkung der Verarbeitung, Recht auf Widerspruch gegen die Verarbeitung, Recht auf Datenübertragbarkeit. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

6.2 Betroffenenrechtemanagement

6.2.1 Zwecke

Diese Verarbeitung dient dem datenschutzkonformen Umgang mit Betroffenenrechten.

6.2.2 Datenarten

Wir verarbeiten dabei alle Kategorien von Daten als Kategorien auf Sie beziehbarer Daten.

6.2.3 Rechtsgrundlage

Die Rechtsgrundlage der Machine Spirits UG ist Art. 6 Abs. 1 UAbs. 1 lit. c DS-GVO i. V. m. Kap. III DS-GVO.

6.2.4 Erforderlichkeit

Die Verarbeitung der oben genannten auf Sie beziehbaren Daten ist erforderlich für die Erfüllung unserer gesetzlichen Pflichten.

6.2.5 Speicherdauer

Die Speicherdauer beträgt drei Jahre.

6.2.6 Empfänger

Die oben genannten auf Sie beziehbaren Daten werden von unserem E-Mail-Hoster verarbeitet.

7. Haftpflichtsiegel der Exali AG

7.1 Beschreibung und Umfang der Datenverarbeitung

Diese Seite nutzt eine Einbindung des Haftpflichtsiegels der Exali AG. Das grafische Element des Siegels wird von den Servern der Exali AG nachgeladen. Hierzu wird auf Grund der technischen Gestaltung des Internets Ihre IP-Adresse verarbeitet, um die Grafik an Ihren Browser zu übertragen. Wenn Sie dieses Siegel anklicken, verlassen Sie unsere Seite und werden auf die Server der Exali AG weitergeleitet. Mehr Informationen finden Sie in der Datenschutzerklärung von Exali: https://www.exali.de/Ueber-exali/Rechtliches/Datenschutzerklaerung,100401.php#Verwendung/Einbindung%20des%20exali.de-Haftpflicht-Siegels

7.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse).

7.3 Zweck der Datenverarbeitung

Die Datenverarbeitung dient dem Zweck den Nachweis der gesetzlich vorgegebenen Pflichtangaben zur Berufshaftpflicht nach § 2 Abs. 11 DL-InfoV) optisch ansprechend zu erbringen.

7.4 Berechtigtes Interesse

Unser berechtigtes Interesse für die Datenverarbeitung ergibt sich aus dem Zweck ein ansprechendes Onlineangebot zu bieten und unseren Informationspflichten in gestalterisch ansprechender Weise nachzukommen.