§ 1 Allgemeine Informationen
In dieser Datenschutzerklärung finden Sie detaillierte Informationen darüber, was mit Ihren persönlichen Daten geschieht, wenn Sie unsere Website www.kristian-grat.de besuchen. Alle Daten, die eine persönliche Identifizierung Ihrerseits ermöglichen, sind personenbezogene Daten. Bei der Verarbeitung Ihrer Daten halten wir uns strikt an die gesetzlichen Vorgaben, insbesondere die Datenschutzgrundverordnung („DSGVO“). Uns ist es sehr wichtig, dass Ihr Besuch auf unserer Website vollkommen sicher ist.
§ 2 Verantwortliche Stelle
Die Verantwortung für die Erhebung und Verarbeitung personenbezogener Daten auf dieser Website liegt datenschutzrechtlich bei:
§ 3 Zugriffsdaten (Server-Logfiles)
Wenn Sie unsere Website aufrufen, erheben wir automatisch Zugriffsdaten, die Ihr Browser uns übermittelt, und speichern sie in sogenannten Server-Logfiles. Folgende Punkte sind dies:
In der Regel ist es uns nicht möglich und auch nicht unsere Absicht, diese Daten einer bestimmten Person zuzuordnen. Die Verarbeitung dieser Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO, um unser berechtigtes Interesse an der Verbesserung der Stabilität und Funktionalität unserer Website zu wahren.
§ 4 Schriftarten (Google Fonts)
Diese Website verwendet Schriftarten (Open Sans). Die Schriftarten werden lokal auf unserem Server gehostet und beim Aufruf der Website direkt von dort geladen. Es findet keine Verbindung zu Servern von Google oder anderen Drittanbietern statt. Es werden dabei keine personenbezogenen Daten übertragen.
§ 5 Kontaktaufnahme
Wenn Sie mit uns Kontakt aufnehmen, einschließlich per E-Mail, werden die dabei übermittelten Daten, einschließlich Ihrer Kontaktdaten, gespeichert, um Ihre Anfrage zu bearbeiten und für eventuelle Rückfragen zur Verfügung zu stehen. Eine Weitergabe dieser Daten an Dritte erfolgt ohne Ihre ausdrückliche Einwilligung nicht.
Die Verarbeitung der Sie betreffenden personenbezogenen Daten erfolgt ausschließlich auf der Grundlage Ihrer gemäß Art. 6 Abs. 1 lit. a DSGVO erteilten Einwilligung. Sie haben das Recht, diese Einwilligung jederzeit und ohne Angabe von Gründen zu widerrufen. Eine formlose Mitteilung per E-Mail an uns genügt für den Widerruf. Die Rechtmäßigkeit der vor dem Widerruf durchgeführten Datenverarbeitungen wird durch den Widerruf nicht berührt.
Die übermittelten Daten werden bei uns gespeichert, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder die Notwendigkeit zur Datenspeicherung entfällt. Gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt.
§ 6 Verwendung und Weitergabe von Daten
Wir versichern Ihnen, dass personenbezogene Daten, die Sie uns z.B. per E-Mail mitteilen (wie Ihr Name, Ihre Adresse oder Ihre E-Mail-Adresse), nicht an Dritte verkauft oder anderweitig kommerziell genutzt werden. Die Verarbeitung Ihrer Daten erfolgt ausschließlich zum Zwecke der Korrespondenz mit Ihnen und zur Erfüllung des Zwecks, für den Sie uns die Daten zur Verfügung gestellt haben.
Die bei Ihrem Besuch unserer Website automatisch erhobenen Daten werden ausschließlich für die oben genannten Zwecke verwendet. Eine anderweitige Nutzung der Daten erfolgt nicht.
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir geben Ihre Daten daher grundsätzlich nicht an Dritte weiter, es sei denn, eine gesetzliche Verpflichtung zur Weitergabe besteht oder Sie uns Ihre ausdrückliche Einwilligung erteilt haben.
§ 7 Verschlüsselung (SSL/TLS)
Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung, um die Sicherheit und den Schutz der Übertragung von vertraulichen Inhalten zu gewährleisten. Dies betrifft insbesondere Anfragen, die Sie als Seitenbesucher an uns als Betreiber der Website senden. Eine verschlüsselte Verbindung ist durch das „https://“ in der Adresszeile Ihres Browsers sowie das Schloss-Symbol in Ihrer Browserzeile erkennbar.
Die Aktivierung der SSL- bzw. TLS-Verschlüsselung bewirkt, dass die von Ihnen an uns gesendeten Daten nicht von unbefugten Dritten mitgelesen werden können.
§ 8 Speicherdauer
Die Speicherung Ihrer personenbezogenen Daten, die Sie uns über unsere Website übermitteln, erfolgt nur für die Dauer, die zur Erreichung des jeweiligen Zwecks der Datenverarbeitung notwendig ist. In Übereinstimmung mit handels- und steuerrechtlichen Aufbewahrungspflichten kann die Speicherung bestimmter Daten jedoch bis zu 10 Jahre dauern.
§ 9 Ihre Datenschutzrechte
Als betroffene Person der Datenverarbeitung haben Sie, in Übereinstimmung mit den gesetzlichen Bestimmungen, die folgenden Rechte gegenüber dem Verantwortlichen bezüglich Ihrer personenbezogenen Daten:
A. Widerrufsrecht
Viele Datenverarbeitungen sind nur mit Ihrer ausdrücklichen Zustimmung möglich. Wenn die Verarbeitung Ihrer Daten auf Ihrer Einwilligung basiert, haben Sie das Recht, diese Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der Datenverarbeitung, die bis zum Widerruf auf der Grundlage Ihrer Einwilligung erfolgt ist, bleibt davon unberührt. Die Speicherung der Daten für Abrechnungs- und Buchhaltungszwecke wird von einem Widerruf nicht beeinflusst.
B. Auskunftsrecht
Gemäß Art. 15 DSGVO haben Sie das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten. Ist dies der Fall, so haben Sie Anspruch auf Auskunft über diese Daten, einschließlich der Verarbeitungszwecke, der Kategorien der verarbeiteten Daten, der Empfänger oder Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für deren Festlegung, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft der Daten, sofern diese nicht bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik sowie die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen.
C. Recht auf Berichtigung
Sie haben das Recht, jederzeit gemäß Art. 16 DSGVO die Korrektur unrichtiger personenbezogener Daten, die Sie betreffen, und/oder die Ergänzung Ihrer unvollständigen Daten von uns zu verlangen.
D. Recht auf Löschung
Sie haben das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe vorliegt:
a. Ihre personenbezogenen Daten werden nicht mehr für die Zwecke benötigt, für die sie erhoben oder anderweitig verarbeitet wurden.
b. Sie widerrufen Ihre Zustimmung, die die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO legitimierte, und es besteht keine andere Rechtsgrundlage für die Verarbeitung.
c. Sie widersprechen der Verarbeitung gemäß Art. 21 Abs. 1 DSGVO und es gibt keine zwingenden schutzwürdigen Gründe für die Verarbeitung, oder Sie widersprechen der Verarbeitung gemäß Art. 21 Abs. 2 DSGVO.
d. Es liegt eine unrechtmäßige Verarbeitung der personenbezogenen Daten vor.
e. Wir sind aufgrund einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen, zur Löschung der personenbezogenen Daten verpflichtet.
f. Die Erhebung der personenbezogenen Daten erfolgte im Zusammenhang mit der Bereitstellung von Diensten der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO.
Unter folgenden Umständen kann dieses Recht eingeschränkt sein, wenn die Verarbeitung unerlässlich ist:
a. um einer rechtlichen Verpflichtung nachzukommen, die die Verarbeitung nach dem Recht der Union oder des Mitgliedstaates, dem wir unterliegen, erfordert, oder um eine Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt wahrzunehmen;
b. zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder des Mitgliedstaates, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;
c. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
d. für Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, die im öffentlichen Interesse liegen, sofern die Wahrung der Rechte der betroffenen Person die Ziele dieser Verarbeitung unmöglich machen oder ernsthaft beeinträchtigen würde; oder
e. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sollten wir Ihre personenbezogenen Daten öffentlich gemacht haben und gemäß den vorherigen Bestimmungen zu deren Löschung verpflichtet sein, so ergreifen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die für die Datenverarbeitung Verantwortlichen, die diese Daten verarbeiten, darüber in Kenntnis zu setzen, dass Sie als betroffene Person die Löschung aller Links zu Ihren personenbezogenen Daten oder von Kopien oder Replikationen dieser Daten verlangt haben.
E. Recht auf Einschränkung der Verarbeitung
Gemäß Art. 18 DSGVO haben Sie das Recht, die Einschränkung der Verarbeitung (Sperrung) Ihrer personenbezogenen Daten zu verlangen. Um dieses Recht auszuüben, können Sie sich jederzeit an uns wenden. Die Kontaktdaten finden Sie im Impressum. Eine Einschränkung der Verarbeitung kann in folgenden Fällen verlangt werden:
a. Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
b. Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah / geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
c. Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
d. Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Nach einer Einschränkung der Verarbeitung Ihrer personenbezogenen Daten dürfen diese grundsätzlich nur noch mit Ihrer Einwilligung verarbeitet werden. Ausnahmen gelten für bestimmte, gesetzlich definierte Fälle, wie beispielsweise zur Geltendmachung von Rechtsansprüchen oder zum Schutz öffentlicher Interessen.
F. Recht auf Unterrichtung
Sollten Sie von Ihrem Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten Gebrauch machen, sind wir gemäß Art. 19 DSGVO verpflichtet, alle Empfänger, denen die Daten offengelegt wurden, darüber zu informieren. Dies gilt nur dann nicht, wenn sich die Mitteilung als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden ist. Auf Ihren Wunsch hin teilen wir Ihnen die Empfänger Ihrer Daten mit.
G. Schutz vor automatisierten Entscheidungen (Profiling)
Gemäß Art. 22 DSGVO haben Sie das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Dies gilt nicht, wenn die Entscheidung
a. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns notwendig ist,
b. gemäß Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Vorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte, Freiheiten und berechtigten Interessen enthalten oder
c. mit Ihrer ausdrücklichen Zustimmung erfolgt ist.
Die Entscheidungen in den unter (a) bis (c) genannten Fällen dürfen jedoch nicht auf besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO beruhen, es sei denn, Art. 9 Abs. 2 lit. a oder lit. g findet Anwendung und es wurden geeignete Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen.
In den unter (a) und (c) genannten Fällen ergreifen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu schützen. Dazu gehört mindestens das Recht, ein menschliches Eingreifen durch den Verantwortlichen zu verlangen, Ihren eigenen Standpunkt darzulegen und die Entscheidung anzufechten.
H. Recht auf Datenübertragbarkeit
Im Falle einer Verarbeitung Ihrer personenbezogenen Daten, die auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und mithilfe automatisierter Verfahren erfolgt, haben Sie nach Art. 20 DSGVO das Recht, Ihre uns bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln oder die Übermittlung durch uns an einen anderen Verantwortlichen zu verlangen, sofern dies technisch realisierbar ist.
I. Widerspruchsrecht
Wenn wir Ihre personenbezogenen Daten auf Grundlage einer Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer persönlichen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein darauf basierendes Profiling. Die jeweils geltende Rechtsgrundlage für die Verarbeitung können Sie dieser Datenschutzerklärung entnehmen. Im Falle eines Widerspruchs werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich (Widerspruch gemäß Art. 21 Abs. 1 DSGVO).
Im Falle der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung sind Sie berechtigt, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für das Profiling, sofern es mit solcher Direktwerbung in Verbindung steht. Im Falle eines Widerspruchs werden Ihre personenbezogenen Daten nicht mehr für Direktwerbungszwecke verwendet (Widerspruch gemäß Art. 21 Abs. 2 DSGVO).
In Bezug auf die Nutzung von Diensten der Informationsgesellschaft haben Sie, ungeachtet der Richtlinie 2002/58/EG, die Möglichkeit, Ihr Widerspruchsrecht mittels automatisierter Verfahren, unter Anwendung technischer Spezifikationen, auszuüben.
J. Beschwerderecht bei der zuständigen Aufsichtsbehörde gemäß Art. 77 DSGVO
Im Falle von Verstößen gegen die Bestimmungen der DSGVO steht den betroffenen Personen ein Recht zur Beschwerde bei einer zuständigen Aufsichtsbehörde zu. Die Beschwerde kann insbesondere in dem Mitgliedstaat, in dem die betroffene Person ihren gewöhnlichen Aufenthalt, ihren Arbeitsplatz hat oder in dem der Ort des mutmaßlichen Verstoßes liegt, eingelegt werden. Das Beschwerderecht nach dieser Bestimmung besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Unsere zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32
70025 Stuttgart
oder:
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 07 11/61 55 41-0
E-Mail: poststelle@lfdi.bwl.de
Internet: https://www.baden-wuerttemberg.datenschutz.de
§ 10 Gültigkeit und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung tritt am 01.06.2026 in Kraft. Wir behalten uns vor, diese Erklärung bei Bedarf und unter Einhaltung der geltenden Datenschutzgesetze zu ändern. Dies kann beispielsweise erforderlich sein, um neuen rechtlichen Anforderungen gerecht zu werden oder um Änderungen an unserer Website oder neuen, über unsere Website angebotenen Diensten zu berücksichtigen. Die jeweils aktuelle Version der Datenschutzerklärung, die zum Zeitpunkt Ihres Besuchs auf unserer Website abrufbar ist, ist bindend.
Im Falle von Änderungen an dieser Datenschutzerklärung werden wir diese auf dieser Seite veröffentlichen, um Sie umfassend darüber zu informieren, welche personenbezogenen Daten wir erfassen, wie wir sie verarbeiten und unter welchen Bedingungen wir sie gegebenenfalls weitergeben.
Unofficial English translation, provided for convenience. The German version above is the legally binding original.
§ 1 General Information
This privacy policy provides you with detailed information about what happens to your personal data when you visit our website www.kristian-grat.de. All data that allows a personal identification of you is personal data. When processing your data, we strictly adhere to the legal requirements, in particular the General Data Protection Regulation ("GDPR"). It is very important to us that your visit to our website is completely secure.
§ 2 Controller
Responsibility for the collection and processing of personal data on this website under data protection law lies with:
Sebastian Seibel
Hohenzollernstr. 52, 75177 Pforzheim
Germany
mail@sebastian-seibel.de
+49 (0) 7231 – 48792
§ 3 Access Data (Server Log Files)
When you access our website, we automatically collect access data that your browser transmits to us and store it in what are known as server log files. This includes the following:
Browser type and browser version of your PC
Operating system used by your PC
Referrer URL (source/reference from which you arrived at our website)
Hostname of the accessing computer
Date and time of the server request
The IP address currently used by your PC (possibly in anonymized form)
As a rule, it is neither possible nor our intention to assign this data to a specific person. This data is processed in accordance with Art. 6 (1) (f) GDPR in order to safeguard our legitimate interest in improving the stability and functionality of our website.
§ 4 Fonts (Google Fonts)
This website uses fonts (Open Sans). The fonts are hosted locally on our server and loaded directly from there when the website is accessed. No connection is made to Google's servers or those of other third parties. No personal data is transmitted in the process.
§ 5 Contact
If you contact us, including by email, the data you provide, including your contact details, will be stored in order to process your inquiry and to be available for any follow-up questions. This data will not be passed on to third parties without your express consent.
The processing of your personal data is carried out exclusively on the basis of your consent given in accordance with Art. 6 (1) (a) GDPR. You have the right to revoke this consent at any time and without giving reasons, with effect for the future. An informal notification by email to us is sufficient for revocation. The lawfulness of the data processing carried out prior to revocation remains unaffected by the revocation.
The transmitted data will be stored by us until you request its deletion, revoke your consent to storage, or the purpose for storing the data no longer applies. Mandatory statutory retention periods remain unaffected.
§ 6 Use and Disclosure of Data
We assure you that personal data you provide to us, e.g., by email (such as your name, address, or email address), will not be sold to third parties or otherwise used commercially. Your data is processed exclusively for the purpose of correspondence with you and to fulfil the purpose for which you provided us with the data.
Data automatically collected when you visit our website is used exclusively for the purposes stated above. The data is not used for any other purpose.
The protection of your personal data is important to us. We therefore generally do not pass your data on to third parties unless there is a legal obligation to do so or you have given us your express consent.
§ 7 Encryption (SSL/TLS)
Our website uses SSL or TLS encryption to ensure the security and protection of the transmission of confidential content. This applies in particular to requests that you, as a site visitor, send to us as the website operator. An encrypted connection is indicated by the "https://" in your browser's address bar and the lock symbol in your browser bar.
The activation of SSL or TLS encryption means that the data you send to us cannot be read by unauthorized third parties.
§ 8 Storage Period
Your personal data, which you transmit to us via our website, is only stored for the duration necessary to achieve the respective purpose of the data processing. In accordance with commercial and tax law retention obligations, however, the storage of certain data may last up to 10 years.
§ 9 Your Data Protection Rights
As a data subject of the data processing, you have, in accordance with the statutory provisions, the following rights vis-à-vis the controller regarding your personal data:
A. Right of withdrawal
Many data processing operations are only possible with your express consent. If the processing of your data is based on your consent, you have the right to revoke this consent at any time with effect for the future in accordance with Art. 7 (3) GDPR. The lawfulness of the data processing carried out on the basis of your consent up until the revocation remains unaffected. The storage of data for billing and accounting purposes is not affected by a revocation.
B. Right to information
Pursuant to Art. 15 GDPR, you have the right to request confirmation from us as to whether we process personal data concerning you. If this is the case, you are entitled to information about this data, including the purposes of processing, the categories of data processed, the recipients or categories of recipients to whom the data has been or will be disclosed, the planned storage period or the criteria for determining it, the existence of a right to rectification, erasure, restriction of processing, objection to processing, complaint to a supervisory authority, the origin of the data if it was not collected from you, the existence of automated decision-making including profiling and, if applicable, meaningful information about the logic involved as well as the scope and intended effects of such processing on you, and your right to be informed of the safeguards pursuant to Art. 46 GDPR in the event your data is transferred to third countries.
C. Right to rectification
You have the right, at any time pursuant to Art. 16 GDPR, to request the correction of inaccurate personal data concerning you and/or the completion of your incomplete data from us.
D. Right to erasure
You have the right, pursuant to Art. 17 GDPR, to request the erasure of your personal data if one of the following reasons applies:
a. Your personal data is no longer necessary for the purposes for which it was collected or otherwise processed.
b. You withdraw the consent on which the processing was based pursuant to Art. 6 (1) (a) or Art. 9 (2) (a) GDPR, and there is no other legal basis for the processing.
c. You object to the processing pursuant to Art. 21 (1) GDPR and there are no overriding legitimate grounds for the processing, or you object to the processing pursuant to Art. 21 (2) GDPR.
d. Your personal data has been processed unlawfully.
e. We are obliged to erase the personal data due to a legal obligation under Union law or the law of the member state to which we are subject.
f. The personal data was collected in relation to the offer of information society services pursuant to Art. 8 (1) GDPR.
This right may be restricted under the following circumstances if processing is essential:
a. to comply with a legal obligation which requires processing under Union or member state law to which we are subject, or to perform a task carried out in the public interest or in the exercise of official authority;
b. to fulfil a legal obligation which requires processing under Union or member state law to which we are subject, or to perform a task carried out in the public interest or in the exercise of official authority vested in us;
c. for reasons of public interest in the area of public health pursuant to Art. 9 (2) (h) and (i) as well as Art. 9 (3) GDPR;
d. for archiving purposes in the public interest, scientific or historical research purposes, or statistical purposes pursuant to Art. 89 (1) GDPR, insofar as the right referred to is likely to render impossible or seriously impair the achievement of the objectives of such processing; or
e. for the establishment, exercise, or defence of legal claims.
If we have made your personal data public and are obliged pursuant to the aforementioned provisions to erase it, we will take reasonable measures, taking into account available technology and the cost of implementation, including technical measures, to inform the controllers processing this data that you, as the data subject, have requested the erasure of all links to your personal data or of copies or replications of that data.
E. Right to restriction of processing
Pursuant to Art. 18 GDPR, you have the right to request the restriction (blocking) of the processing of your personal data. To exercise this right, you can contact us at any time. Our contact details can be found in the Legal Notice / Imprint. Restriction of processing may be requested in the following cases:
a. If you dispute the accuracy of your personal data stored by us, we generally need time to verify this. You have the right to request the restriction of processing of your personal data for the duration of the verification.
b. If the processing of your personal data was/is unlawful, you may request the restriction of data processing instead of erasure.
c. If we no longer need your personal data but you need it to establish, exercise, or defend legal claims, you have the right to request the restriction of processing of your personal data instead of its erasure.
d. If you have objected pursuant to Art. 21 (1) GDPR, a balancing of your interests and ours must be carried out. As long as it has not yet been determined whose interests prevail, you have the right to request the restriction of processing of your personal data.
Following a restriction of the processing of your personal data, such data may generally only be processed with your consent. Exceptions apply to certain legally defined cases, such as the establishment of legal claims or the protection of public interests.
F. Right to notification
Should you exercise your right to rectification, erasure, or restriction of processing of your personal data, we are obliged pursuant to Art. 19 GDPR to inform all recipients to whom the data has been disclosed. This does not apply if such notification proves impossible or involves disproportionate effort. Upon request, we will inform you of these recipients.
G. Protection against automated decisions (profiling)
Pursuant to Art. 22 GDPR, you have the right not to be subject to a decision based solely on automated processing – including profiling – which produces legal effects concerning you or similarly significantly affects you.
This does not apply if the decision
a. is necessary for entering into or performing a contract between you and us,
b. is authorized by Union or member state law to which the controller is subject and that law lays down suitable measures to safeguard your rights, freedoms, and legitimate interests, or
c. is based on your explicit consent.
However, the decisions referred to in points (a) to (c) may not be based on special categories of personal data within the meaning of Art. 9 (1) GDPR unless Art. 9 (2) (a) or (g) applies and suitable measures have been taken to protect your rights, freedoms, and legitimate interests.
In the cases referred to in (a) and (c), we take reasonable measures to protect your rights, freedoms, and legitimate interests. This includes, at a minimum, the right to obtain human intervention from the controller, to express your point of view, and to contest the decision.
H. Right to data portability
Where the processing of your personal data is based on your consent pursuant to Art. 6 (1) (a) GDPR or Art. 9 (2) (a) GDPR, or on a contract pursuant to Art. 6 (1) (b) GDPR, and is carried out by automated means, you have the right pursuant to Art. 20 GDPR to receive the data you have provided to us in a structured, commonly used, and machine-readable format and to transmit that data to another controller, or to request that we transmit it directly to another controller, insofar as this is technically feasible.
I. Right to object
If we process your personal data on the basis of a balancing of interests pursuant to Art. 6 (1) (f) GDPR, you have the right to object at any time to this processing for reasons arising from your particular situation; this also applies to profiling based on this provision. The applicable legal basis for the processing can be found in this privacy policy. In the event of an objection, we will no longer process your affected personal data unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights, and freedoms, or the processing serves the establishment, exercise, or defence of legal claims (objection pursuant to Art. 21 (1) GDPR).
In the case of processing of your personal data for the purposes of direct marketing, you are entitled to object to such processing at any time; this also applies to profiling insofar as it is related to such direct marketing. In the event of an objection, your personal data will no longer be used for direct marketing purposes (objection pursuant to Art. 21 (2) GDPR).
With regard to the use of information society services, and notwithstanding Directive 2002/58/EC, you have the option of exercising your right to object by automated means using technical specifications.
J. Right to lodge a complaint with the competent supervisory authority pursuant to Art. 77 GDPR
In the event of violations of the provisions of the GDPR, data subjects have the right to lodge a complaint with a competent supervisory authority. The complaint may be lodged in particular in the member state of the data subject's habitual residence, place of work, or the place of the alleged infringement. The right to lodge a complaint under this provision exists without prejudice to any other administrative or judicial remedy.
Our competent supervisory authority is:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (State Commissioner for Data Protection and Freedom of Information Baden-Württemberg)
Postfach 10 29 32
70025 Stuttgart
or:
Lautenschlagerstraße 20
70173 Stuttgart
Phone: +49 711 61 55 41-0
Email: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de
§ 10 Validity and Amendment of this Privacy Policy
This privacy policy comes into effect on 01.06.2026. We reserve the right to amend this policy as necessary and in compliance with applicable data protection laws. This may be necessary, for example, to comply with new legal requirements or to reflect changes to our website or to new services offered via our website. The version of the privacy policy available on our website at the time of your visit is binding.
In the event of changes to this privacy policy, we will publish them on this page in order to fully inform you about which personal data we collect, how we process it, and under what conditions we may disclose it, if applicable.