Datenschutzerklärung

nach Maßgabe der DSGVO. Stand: Oktober 2026.

1) Information über die Erhebung personen­bezogener Daten und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Cheftresor GmbH, Steiler Hang, 08062 Zwickau, Deutschland, Tel.: 0180 5664668, E-Mail: office@cheftresor.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.3 Der Verantwortliche hat einen Datenschutzbeauftragten bestellt, dieser ist wie folgt zu erreichen:
‍
E-Mail: dsb@itm-dl.de

1.4 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

‍

2) Hosting und Datenerfassung beim Besuch unserer Website

Diese Website wird bei Webflow gehostet. Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA.

Wenn Sie unsere Website aufrufen, übermittelt Ihr Browser automatisch Daten an die Server von Webflow. Webflow speichert diese in sogenannten Server-Logfiles:

Zur schnellen Auslieferung von Bildern, Schriften und Skripten setzt Webflow Content-Delivery-Netzwerke ein, insbesondere Amazon CloudFront (Amazon Web Services, Inc.) und Cloudflare (Cloudflare, Inc.). Dabei wird Ihre IP-Adresse an die Server dieser Anbieter übermittelt.

Die Verarbeitung ist technisch erforderlich, um Ihnen die Website anzuzeigen und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung der Website. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies nach § 25 Abs. 2 Nr. 2 TDDDG zulässig.

Webflow verarbeitet die Daten in unserem Auftrag. Wir haben mit Webflow einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. [Bitte bestätigen.] Die Logfiles werden [Speicherdauer laut Webflow] gespeichert und anschließend gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Webflow zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://webflow.com/legal/eu-privacy-policy

‍

3) Cookies und Einwilligungsverwaltung

Auf unserer Website setzen wir Cookies und vergleichbare Technologien ein (zum Beispiel Pixel oder den lokalen Speicher Ihres Browsers). Das sind kleine Dateien bzw. Einträge, die auf Ihrem Endgerät gespeichert und von dort ausgelesen werden.

Technisch notwendige Cookies sind erforderlich, damit die Website funktioniert und Ihre Cookie-Auswahl gespeichert werden kann. Für sie brauchen wir keine Einwilligung. Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Ihre Auswahl im Cookie-Banner speichern wir im Cookie „fs-cc“ für 180 Tage. Ändern Sie Ihre Auswahl später, setzen wir zusätzlich das Cookie „fs-cc-updated“ mit derselben Laufzeit.

Alle übrigen Cookies und Dienste setzen wir nur ein, wenn Sie über unser Cookie-Banner einwilligen. Das betrifft die Kategorien „Externe Medien“ (Videos von Vimeo, siehe Abschnitt 7) und „Marketing“ (Meta Pixel, siehe Abschnitt 8). Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Klicken Sie dazu im Footer jeder Seite auf „Cookie-Einstellungen“. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zusätzlich können Sie in Ihrem Browser einstellen, dass Cookies blockiert oder gelöscht werden. Dann kann es sein, dass einzelne Funktionen der Website nicht mehr verfügbar sind.

‍

4) Kontaktaufnahme

4.1 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

‍

5) Online-Terminvereinbarung

Für die Buchung von Beratungsterminen nutzen wir das Terminbuchungs-Tool von HubSpot. Anbieter ist die HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland, eine Tochter der HubSpot, Inc., USA.

Wenn Sie über „Termin buchen“ einen Termin vereinbaren, verarbeiten wir die Daten, die Sie im Buchungsformular angeben, insbesondere [Name, E-Mail-Adresse, Telefonnummer, Unternehmen/Kanzlei], den gewählten Termin sowie freiwillige Angaben zu Ihrem Anliegen. Wir nutzen die Daten, um den Termin zu organisieren, Ihnen eine Bestätigung und Erinnerung zu senden und das Gespräch vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Terminbuchung der Anbahnung eines Vertrags dient. Im Übrigen stützen wir die Verarbeitung auf unser berechtigtes Interesse an einer einfachen Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO).

HubSpot verarbeitet die Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Sie stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). [Zertifizierung von HubSpot auf dataprivacyframework.gov prüfen.] Wir löschen die Daten, wenn sie für die Terminorganisation und eine mögliche Vertragsanbahnung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen: https://legal.hubspot.com/de/privacy-policy

‍

6) Nutzung von Kundendaten zur Direktwerbung

6.1 Anmeldung zu unserem E-Mail-Newsletter

Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Für den Versand des Newsletters verwenden wir das sog. Double Opt-in Verfahren. Dies bedeutet, dass wir Ihnen erst dann einen E-Mail Newsletter übermitteln werden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Empfang von Newsletter einwilligen. Wir schicken Ihnen dann eine Bestätigungs-E-Mail, mit der Sie gebeten werden durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig den Newsletter erhalten wollen.

Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der Anmeldung zum Newsletter speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden ausschließlich für Zwecke der werblichen Ansprache im Wege des Newsletters benutzt. Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Für den Versand des Newsletters nutzen wir Brevo. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegebenen Daten werden auf den Servern der Sendinblue GmbH in Deutschland gespeichert. Mit Hilfe von Brevo können wir unsere Newsletter-Kampagnen analysieren. Wir können z.B. sehen, ob ein Newsletter geöffnet wurde und welche Links ggf. angeklickt wurden. Auf diese Weise können wir unter anderem feststellen, welche Links besonders häufig angeklickt wurden.

Außerdem können wir erkennen, ob nach dem Öffnen/Klicken bestimmte vordefinierte Aktionen durchgeführt wurden (Conversion Rate). So können wir zum Beispiel feststellen, ob Sie nach dem Anklicken des Newsletters z.B. eine Demo angefragt haben.

Brevo ermöglicht uns auch, die Newsletter-Empfänger in verschiedene Kategorien einzuteilen. So können die Newsletter-Empfänger beispielsweise nach Alter, Geschlecht oder Wohnort eingeteilt werden. Auf diese Weise kann der Newsletter besser an die jeweilige Zielgruppe angepasst werden.

Die Nutzung von Brevo und die Analyse des Nutzerverhaltens im Zusammenhang mit dem Newsletterversand erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die wir im Double-Opt-In-Verfahren einholen. Wenn Sie keine Analyse durch Brevo wünschen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir Ihnen in jeder Newsletter-Nachricht einen Abmeldelink zur Verfügung. Sie können Ihre Einwilligung auch jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns direkt kontaktieren. Ausführliche Informationen über die Funktionen von Brevo finden Sie unter: https://www.brevo.com/de/newsletter-software/

‍

6.2 Versand des E-Mail-Newsletters an Bestandskunden

Wenn Sie uns Ihre E-Mailadresse beim Kauf von Waren bzw. Dienstleistungen zur Verfügung gestellt haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Waren bzw. Dienstleistungen, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Haben Sie der Nutzung Ihrer E-Mailadresse zu diesem Zweck anfänglich widersprochen, findet ein Mailversand unsererseits nicht statt. Sie sind berechtigt, der Nutzung Ihrer E-Mailadresse zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an den zu Beginn genannten Verantwortlichen zu widersprechen. Hierfür fallen für Sie lediglich Übermittlungskosten nach den Basistarifen an. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer E-Mailadresse zu Werbezwecken unverzüglich eingestellt.

6.3 Werbung per Briefpost

Auf Grundlage unseres berechtigten Interesses an personalisierter Direktwerbung behalten wir uns vor, Ihren Vor- und Nachnamen, Ihre Postanschrift und – soweit wir diese zusätzlichen Angaben im Rahmen der Vertragsbeziehung von Ihnen erhalten haben – Ihren Titel, akademischen Grad, Ihr Geburtsjahr und Ihre Berufs-, Branchen- oder Geschäftsbezeichnung gemäß Art. 6 Abs. 1 lit. f DSGVO zu speichern und für die Zusendung von interessanten Angeboten und Informationen zu unseren Produkten per Briefpost zu nutzen.

Sie können der Speicherung und Nutzung Ihrer Daten zu diesem Zweck jederzeit durch eine entsprechende Nachricht an den Verantwortlichen widersprechen.

‍

7) Videos von Vimeo

Auf unserer Website binden wir Videos des Dienstes Vimeo ein. Anbieter ist die Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA.

Die Videos öffnen sich per Klick in einem Lightbox-Fenster. Den Vimeo-Player lädt Webflow dabei über den Dienst Embedly der Medium Corporation, USA. Ein Video lässt sich erst öffnen, wenn Sie im Cookie-Banner der Kategorie „Externe Medien“ zugestimmt haben. Vorher besteht keine Verbindung zu Embedly oder Vimeo.

Beim Öffnen eines Videos werden insbesondere Ihre IP-Adresse, Informationen zu Browser und Endgerät, die aufgerufene Seite sowie Daten zur Wiedergabe an Embedly und Vimeo übermittelt. Vimeo kann dabei Informationen auf Ihrem Endgerät speichern oder auslesen. Sind Sie bei Vimeo angemeldet, kann Vimeo die Daten Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer auf „Cookie-Einstellungen“ klicken und „Externe Medien“ deaktivieren.

Embedly und Vimeo verarbeiten Daten auch in den USA.

Weitere Informationen: https://vimeo.com/privacy und https://embed.ly/legal/privacy

‍

8) Online-Marketing: Meta Pixel

Mit Ihrer Einwilligung setzen wir auf unserer Website den Meta Pixel ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Mit dem Meta Pixel messen wir, ob Besucherinnen und Besucher nach dem Klick auf eine unserer Anzeigen bei Facebook oder Instagram auf unsere Website kommen und dort bestimmte Aktionen ausführen (sogenannte Conversions), zum Beispiel den Aufruf einzelner Seiten. Außerdem können wir unsere Anzeigen gezielt Personen zeigen, die sich bereits für unser Angebot interessiert haben (Custom Audiences), und die Ausspielung unserer Anzeigen optimieren.

Dabei werden insbesondere folgende Daten an Meta übermittelt: IP-Adresse, Informationen zu Browser und Endgerät, die aufgerufenen Seiten und ausgelösten Ereignisse, die Referrer-URL, der Zeitpunkt des Besuchs sowie Kennungen aus Cookies (z. B. „_fbp“ und „_fbc“, Speicherdauer [bis zu 90 Tage – bitte im Browser prüfen]). Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Informationen Ihrem Konto zuordnen. Wir selbst können Sie anhand dieser Daten nicht identifizieren.

Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Dazu haben wir mit Meta eine Vereinbarung geschlossen (Zusatz für Verantwortliche, https://www.facebook.com/legal/controller_addendum). Danach übernimmt Meta die Verantwortung dafür, Ihnen Informationen zur gemeinsamen Verarbeitung bereitzustellen und Ihre Betroffenenrechte zu erfüllen. Für die weitere Verarbeitung der Daten nach der Übermittlung ist Meta allein verantwortlich.

Der Meta Pixel wird erst geladen, wenn Sie im Cookie-Banner auf „Akzeptieren“ klicken oder die Kategorie „Marketing“ aktivieren. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer auf „Cookie-Einstellungen“ klicken und die Kategorie „Marketing“ deaktivieren.

Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) sowie ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/

‍

9) Tools und Sonstiges

9.1 Zoom

Wir nutzen den Dienst „Zoom“ der Zoom Video Communications Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA (nachfolgend „Zoom“) um Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen.

Im Falle der Nutzung von Zoom werden unterschiedliche Daten verarbeitet. Hierbei hängt der Umfang der verarbeiteten Daten davon ab, welche Daten Sie vor bzw. während der Teilnahme an einem Online-Meeting bzw. einer Videokonferenz oder einem Webinar mitteilen. Im Rahmen der Nutzung von Zoom werden Daten der Kommunikationsteilnehmer verarbeitet und auf Servern von Zoom gespeichert. Zu diesen Daten können insbesondere Ihre Anmeldedaten (Name, E-Mailadresse, Telefon (optional) und Passwort) und Meeting-Daten (Thema, Teilnehmer-IP-Adresse, Geräteinformationen, Beschreibung (optional)) zählen. Darüber hinaus können visuelle und auditive Beiträge der Teilnehmer, als auch Spracheingaben in Chats verarbeitet werden.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen erforderlich sind (dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Haben Sie uns eine Einwilligung für die Verarbeitung Ihrer Daten erteilt, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Online-Meetings, Videokonferenzen oder Webinaren unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der effektiven Durchführung des Online-Meetings, Webinars oder der Videokonferenz. Weitere Informationen zur Datennutzung durch Zoom finden Sie in der Datenschutzerklärung von Zoom unter https://zoom.us/docs/de-de/privacy-and-legal.html

9.2 Typeform

Für Kontaktanfragen nutzen wir Formulare des Dienstes Typeform. Anbieter ist die TYPEFORM, S.L., Bac de Roda 163, 08018 Barcelona, Spanien.

Wenn Sie ein Formular ausfüllen, werden Ihre Eingaben sowie technische Daten wie IP-Adresse und Browserinformationen an Typeform übermittelt und dort in unserem Auftrag gespeichert. Wir nutzen Ihre Angaben ausschließlich, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag abzielt, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Mit Typeform besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Typeform kann Unterauftragsverarbeiter außerhalb der EU einsetzen; eine Übermittlung erfolgt dann auf Grundlage geeigneter Garantien wie Standardvertragsklauseln.

Wir löschen Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen: https://www.typeform.com/privacy-policy/

‍

10) Rechte des Betroffenen

10.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir Sie nachstehend informieren:

- Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben insbesondere ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen;

- Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie haben ein Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei uns gespeicherten unvollständigen Daten;

- Recht auf Löschung gemäß Art. 17 DSGVO: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVO zu verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, nachdem wir diese Daten nach Zweckerreichung nicht mehr benötigen oder wenn Sie Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen;

- Recht auf Unterrichtung gemäß Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.

- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist;

- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt;

- Recht auf Beschwerde gemäß Art. 77 DSGVO: Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie – unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs – das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Für uns zuständig ist die Aufsichtsbehörde des Freistaats Sachsen.

10.2 Widerspruchsrecht

Wenn wir im Rahmen einer Interessenabwägung Ihre personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen.

Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt jedoch vorbehalten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden Ihre personenbezogenen Daten von uns verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Sie können den Widerspruch wie oben beschrieben ausüben.

Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten zu Direktwerbezwecken.

‍

11) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden diese Daten gelöscht, sobald der Zweck, für den sie erhoben wurden, erfüllt ist oder der Betroffene seine Einwilligung widerruft, sofern keine anderweitigen gesetzlichen Aufbewahrungspflichten bestehen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten gelöscht, sobald der Zweck, für den sie erhoben wurden, erfüllt ist oder der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübt, sofern keine anderweitigen gesetzlichen Aufbewahrungspflichten bestehen.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

12) Standardmäßige Löschung personenbezogener Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder endgültig von unseren Servern gelöscht. Auf unseren Websites gibt es unter anderem die Möglichkeit, sich als Kunde zu registrieren und sich anzumelden.

Die hierbei gespeicherten (Stamm-)Daten sind notwendig, um diese Funktion gewährleisten zu können und werden nur solange gespeichert, bis eine Löschung der Daten entweder durch die Cheftresor GmbH oder den Eingetragenen selbst stattfindet.

‍

14) Bestehen einer automatisierten Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Soweit wir mit Ihrer Einwilligung Marketing-Dienste wie den Meta Pixel einsetzen, können Nutzungsprofile gebildet werden. Einzelheiten finden Sie im jeweiligen Abschnitt.

‍

15) Vorbehalt der Aktualisierung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren Besuch gilt die jeweils aktuelle Version der Datenschutzerklärung, die Sie jederzeit auf unserer Website einsehen können.