Datenschutzerklärung

Stand: September 2026
Rechtsgrundlagen: DSGVO · BDSG · TDDDG

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Henrion Advisory GmbH
Friedrich-Karl-Straße 10
68165 Mannheim
Deutschland

Vertreten durch den Geschäftsführer: Dr. Norman Scherer
E-Mail: [email protected]
Handelsregister: Amtsgericht Frankfurt am Main, HRB 131316
Umsatzsteuer-Identifikationsnummer: DE317889222

Diese Datenschutzerklärung gilt für die Website des Pegasus Programms der Henrion Advisory GmbH, abrufbar unter pegasusprogramm.com.

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen, und haben auch von einer freiwilligen Benennung abgesehen. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte unmittelbar an die unter Ziffer 1 genannten Kontaktdaten.

3. Grundsätze und Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte erforderlich ist oder soweit Sie uns Ihre Daten selbst zur Verfügung stellen.

Diese Website ist bewusst datensparsam aufgebaut. Das lässt sich nachprüfen:

• Beim Aufruf unserer Seiten werden keine Cookies gesetzt.
• Beim Aufruf unserer Seiten werden keine Informationen im Local Storage oder Session Storage Ihres Browsers abgelegt, und es wird nicht auf dort gespeicherte Informationen zugegriffen. Eine Ausnahme gilt, wenn Sie ein Video starten (Ziffer 7).
• Beim Aufruf unserer Seiten baut Ihr Browser keine Verbindung zu Servern anderer Unternehmen auf. Die Seiten liefert allein unser Hosting-Dienstleister aus (Ziffer 4); Schriftarten und Bilder stammen ausschließlich von unserer eigenen Adresse.
• Wir setzen auf dieser Website keine Webanalyse-, Tracking-, Reichweitenmessungs- oder Werbedienste ein und erstellen keine Nutzungsprofile.

Aus diesem Grund halten wir kein Einwilligungsbanner vor: Eine Einwilligung nach § 25 Abs. 1 TDDDG ist für den bloßen Aufruf unserer Seiten nicht erforderlich.

Die Seiten selbst liefert unser Hosting-Dienstleister aus; was dabei technisch anfällt, steht in Ziffer 4. Darüber hinaus erhalten Dritte Daten nur, wenn Sie es selbst auslösen: bei der Newsletter-Anmeldung (Ziffer 6), beim Starten eines Videos (Ziffer 7), bei der Terminbuchung (Ziffer 8), bei einer Nachricht an uns (Ziffer 9) und beim Anklicken eines Links zu einem fremden Angebot (Ziffer 10).

Soweit wir für einen Verarbeitungsvorgang eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Ist die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Ist sie zur Wahrung berechtigter Interessen erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten nicht, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage. Das jeweils maßgebliche berechtigte Interesse benennen wir bei den einzelnen Verarbeitungen.

4. Bereitstellung der Website und Server-Logfiles

Die Seiten dieser Website sind vorab fertig erzeugt und werden unverändert ausgeliefert. Eine Ausnahme ist allein die Newsletter-Anmeldung, die serverseitig verarbeitet wird (Ziffer 6).

Die Website wird bei der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA („Cloudflare") über den Dienst Cloudflare Pages gespeichert und aus dem weltweiten Servernetz von Cloudflare ausgeliefert.

Wenn Sie unsere Website aufrufen, verarbeitet Cloudflare in unserem Auftrag die dabei technisch anfallenden Verbindungsdaten. Nach Angaben von Cloudflare handelt es sich um Metadaten in eng begrenztem Umfang, typischerweise:

• die IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• die konkret angeforderte Seite oder Datei
• Angaben zur Systemkonfiguration, etwa Browser und Betriebssystem
• Sprach- und Regionseinstellungen
• die Referrer-URL, also die zuvor besuchte Seite

Diese Verarbeitung ist technisch erforderlich, damit Ihnen unsere Website überhaupt angezeigt werden kann. Darüber hinaus dient sie der Stabilität und der Sicherheit unseres Angebots, insbesondere der Erkennung und Abwehr von Angriffen und missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Auslieferung und der Absicherung dieser Website.

Wir erstellen aus diesen Daten keine Zugriffsstatistiken und werten sie nicht zu Analyse- oder Marketingzwecken aus. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Soweit uns Protokolldaten zugänglich sind, nutzen wir sie ausschließlich anlassbezogen zur Fehlersuche und zur Aufklärung von Sicherheitsvorfällen.

Cloudflare ist für uns als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO tätig und verarbeitet die Daten ausschließlich nach unserer Weisung. Die Verarbeitung erfolgt in Rechenzentren in Europa und in den Vereinigten Staaten und nur für einen begrenzten Zeitraum. Eine feste Speicherdauer veröffentlicht Cloudflare nicht; maßgeblich ist, dass die Daten gelöscht werden, sobald sie für die Auslieferung und Absicherung der Website nicht mehr erforderlich sind.

Cloudflare bietet Funktionen an, bei deren Einsatz technisch notwendige Cookies gesetzt würden, etwa zur Bot-Abwehr oder zur Lastverteilung. Diese Funktionen sind für diese Website nicht aktiviert. Sollten wir sie künftig aktivieren, werden wir diese Datenschutzerklärung zuvor entsprechend anpassen.

5. Übermittlung in die Vereinigten Staaten

Cloudflare hat seinen Sitz in den Vereinigten Staaten. Eine Verarbeitung der unter Ziffer 4 genannten Daten außerhalb der Europäischen Union ist daher nicht ausgeschlossen.

Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert und hat sich damit verpflichtet, die dort festgelegten Datenschutzgrundsätze für Daten aus der Europäischen Union einzuhalten; die Zertifizierung ist in der öffentlichen Liste des US-Handelsministeriums einsehbar. Ergänzend und für den Fall, dass diese Zertifizierung entfällt, gelten zwischen uns und Cloudflare die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021). Eine Kopie dieser Garantien erhalten Sie auf Anfrage über die unter Ziffer 1 genannten Kontaktdaten.

Die von Cloudflare eingesetzten Unterauftragsverarbeiter veröffentlicht Cloudflare unter cloudflare.com/gdpr/subprocessors. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.

6. Newsletter

Anmeldung und Bestätigungsverfahren

Auf unserer Seite „Newsletter" können Sie unseren Newsletter abonnieren. Erforderlich sind Ihr Vorname, Ihr Nachname und Ihre E-Mail-Adresse. Weitere Angaben erheben wir nicht.

Wir verwenden das Double-Opt-in-Verfahren. Nach dem Absenden des Formulars erhalten Sie über unseren Versanddienstleister eine E-Mail, in der wir Sie bitten, Ihre Anmeldung durch Anklicken eines Links zu bestätigen. Erst mit dieser Bestätigung wird Ihre Anmeldung wirksam und Ihre E-Mail-Adresse in den Verteiler aufgenommen. Unbestätigte Anmeldungen erhalten keine Newsletter; wir löschen sie spätestens sechs Monate nach der Anmeldung.

Das Verfahren dient dem Nachweis Ihrer Anmeldung und schützt davor, dass fremde E-Mail-Adressen ohne Wissen der Betroffenen eingetragen werden.

Rechtsgrundlage für den Versand des Newsletters einschließlich der unten beschriebenen Erfolgsmessung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Rechtsgrundlage für den Versand der Bestätigungs-E-Mail sowie für die Speicherung der Anmelde- und Bestätigungsdaten als Nachweis Ihrer Einwilligung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Erfüllung der Nachweispflicht nach Art. 7 Abs. 1 DSGVO.

Erforderliche Angaben

Die Angabe von Vorname, Nachname und E-Mail-Adresse ist für die Anmeldung erforderlich. Eine gesetzliche oder vertragliche Pflicht, uns diese Daten bereitzustellen, besteht nicht. Ohne diese Angaben können wir Ihre Anmeldung jedoch nicht bearbeiten. Andere Nachteile entstehen Ihnen nicht.

Schutz vor automatisierten Eintragungen

Das Anmeldeformular enthält ein zusätzliches Eingabefeld, das für Sie nicht sichtbar und auch über die Tastatur nicht erreichbar ist. Es dient ausschließlich dazu, automatisierte Eintragungen durch Programme zu erkennen. Wird dieses Feld ausgefüllt, verwirft unser Server die Anmeldung; der Inhalt des Feldes wird weder gespeichert noch an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unseres Anmeldeformulars vor missbräuchlicher automatisierter Nutzung. Ein Captcha oder ein vergleichbarer Dienst eines Dritten kommt nicht zum Einsatz.

Versand über MailerLite

Für die Verwaltung der Empfängerliste und den Versand des Newsletters setzen wir den Dienst MailerLite ein. Anbieter und unser Vertragspartner ist die MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland.

Ihre Anmeldedaten werden nicht von Ihrem Browser an MailerLite übermittelt. Das Anmeldeformular sendet Ihre Angaben ausschließlich an eine Adresse auf dieser Website. Erst unser bei Cloudflare betriebener Server übergibt anschließend über eine gesicherte Schnittstelle an MailerLite: Vorname, Nachname, E-Mail-Adresse, die Angabe, dass die Anmeldung noch unbestätigt ist, sowie die Zuordnung zu unserem Newsletter-Verteiler. Auf unserer Website wird kein Programmcode von MailerLite geladen. MailerLite setzt beim Aufruf unserer Seiten keine Cookies, greift nicht auf Ihr Endgerät zu und erhält beim Absenden des Formulars auch Ihre IP-Adresse nicht.

Die serverseitige Verarbeitung Ihrer Eingaben findet in der Infrastruktur unseres Hosting-Dienstleisters Cloudflare statt; hierfür gelten ergänzend die Angaben unter den Ziffern 4 und 5.

Eine Verbindung Ihres Browsers zu MailerLite entsteht erst, wenn Sie den Bestätigungslink in der Anmeldebestätigung anklicken. MailerLite erfasst in diesem Moment Ihre IP-Adresse sowie Datum und Uhrzeit der Bestätigung und leitet daraus eine ungefähre Ortsangabe ab. Diese Angaben dienen dem Nachweis Ihrer Einwilligung und werden zusammen mit Ihren Anmeldedaten gespeichert.

MailerLite verarbeitet die Daten unserer Empfänger ausschließlich nach unserer Weisung als Auftragsverarbeiter. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der Bestandteil der Nutzungsbedingungen von MailerLite ist. Die Speicherung erfolgt in nach ISO/IEC 27001 zertifizierten Rechenzentren innerhalb der Europäischen Union. Soweit im Einzelfall ein Zugriff aus einem Drittland erfolgt, ist dieser durch die Standardvertragsklauseln der Europäischen Kommission abgesichert, die Bestandteil dieses Vertrages sind.

Weitere Informationen zum Umgang von MailerLite mit personenbezogenen Daten finden Sie unter mailerlite.com/legal/privacy-policy.

Erfolgsmessung

Unsere Newsletter enthalten ein kleines, für Sie nicht sichtbares Bild („Zählpixel"), das beim Öffnen der E-Mail von den Servern unseres Versanddienstleisters abgerufen wird. Die enthaltenen Links werden über dessen Server umgeleitet. Dadurch können wir erkennen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Angaben werden Ihrer E-Mail-Adresse zugeordnet gespeichert.

Wir nutzen diese Auswertung, um zu verstehen, welche Themen für unsere Empfänger von Interesse sind, und um unsere Aussendungen entsprechend auszurichten. Eine Zusammenführung mit anderen Datenquellen findet nicht statt, und wir treffen auf dieser Grundlage keine automatisierten Entscheidungen über Sie.

Die Erfolgsmessung ist Teil der Einwilligung, die Sie mit der Anmeldung erteilen; auf sie wird unmittelbar am Anmeldeformular hingewiesen. Sie können ihr nicht gesondert widersprechen — wohl aber jederzeit den Newsletter insgesamt abbestellen und damit Ihre Einwilligung widerrufen.

Abmeldung, Löschung und Speicherdauer

Sie können den Newsletter jederzeit abbestellen. Dazu genügt der Abmeldelink am Ende jeder Newsletter-E-Mail oder eine formlose Nachricht an [email protected]. Die Abmeldung ist zugleich der Widerruf Ihrer Einwilligung nach Art. 7 Abs. 3 DSGVO; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nach der Abmeldung versenden wir keine weiteren Newsletter an Sie. Ihre E-Mail-Adresse wird dabei nicht unmittelbar gelöscht, sondern in unserem Versandsystem als abgemeldet gekennzeichnet und für den weiteren Versand gesperrt. Diese Sperrung ist erforderlich, damit Sie nicht versehentlich erneut angeschrieben werden, und dient zugleich dem Nachweis der ordnungsgemäßen Abmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Ihre Anmeldedaten sowie den Nachweis Ihrer Einwilligung bewahren wir für die Dauer des Abonnements und darüber hinaus drei Jahre ab dem Ende des Jahres auf, in dem Sie sich abgemeldet haben, um die erteilte Einwilligung im Streitfall belegen zu können. Mit Ablauf dieser Frist endet auch die Sperrung: Die Daten werden dann gelöscht.

Unabhängig davon können Sie jederzeit die vollständige Löschung Ihrer Daten verlangen. In diesem Fall entfernen wir Ihren Eintrag vollständig aus dem Versandsystem. Damit entfällt zugleich die Sperre; wir können dann nicht mehr verhindern, dass Ihre Adresse von anderer Seite erneut eingetragen wird. Eine spätere Wiederherstellung ist nicht möglich.

7. Videos von YouTube

Auf unserer Startseite stellen wir zwei Videos bereit, die bei YouTube gehostet werden. Die Videos sind nicht unmittelbar in unsere Website eingebettet.

Vor dem Klick. Beim Aufruf der Seite sehen Sie zunächst nur ein Vorschaubild, das von unserer eigenen Adresse geladen wird. Solange Sie dieses Vorschaubild nicht anklicken, wird keine Verbindung zu YouTube oder Google aufgebaut, es werden keine Daten an diese Unternehmen übertragen und es werden keine Informationen auf Ihrem Endgerät gespeichert. Unmittelbar an der Vorschau weisen wir Sie vor dem Klick auf die nachfolgend beschriebenen Folgen hin.

Nach dem Klick. Erst wenn Sie das Vorschaubild anklicken, um das Video zu starten, wird der YouTube-Player nachgeladen. Wir verwenden dafür den von YouTube angebotenen erweiterten Datenschutzmodus über die Domain youtube-nocookie.com. Anbieter des Dienstes ist für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland („Google").

Mit diesem Klick baut Ihr Browser eine Verbindung zu den Servern von Google auf. Dabei werden insbesondere Ihre IP-Adresse sowie die von Ihrem Browser übermittelten Informationen an Google übertragen, unter anderem Browsertyp und -version, Betriebssystem, Spracheinstellung und die Adresse der Seite, von der aus Sie das Video aufgerufen haben. Zugleich speichert Google Informationen auf Ihrem Endgerät und greift auf dort gespeicherte Informationen zu. Dies geschieht auch im erweiterten Datenschutzmodus, unter anderem in Form eines Cookies sowie von Einträgen im Local Storage, im Session Storage und in der IndexedDB Ihres Browsers. Der erweiterte Datenschutzmodus bewirkt nach Angaben von Google, dass die Wiedergabe nicht zur Personalisierung Ihres Surfverhaltens auf YouTube und nicht zur Personalisierung von Werbung außerhalb unserer Website verwendet wird. Die Übertragung der genannten Daten verhindert er nicht.

Sind Sie zum Zeitpunkt des Abspielens in einem Google-Konto angemeldet, kann Google den Aufruf des Videos Ihrem Konto zuordnen. Wenn Sie das nicht wünschen, melden Sie sich bitte vor dem Abspielen aus Ihrem Google-Konto ab.

Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff auf dort bereits gespeicherte Informationen ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten, insbesondere für die Übermittlung an Google, ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Beide Einwilligungen erteilen Sie, indem Sie das Vorschaubild anklicken. Ohne diesen Klick findet keine der beschriebenen Verarbeitungen statt.

Wir speichern Ihre Einwilligung nicht. Sie gilt ausschließlich für das jeweils angeklickte Video und ausschließlich für den aktuellen Seitenaufruf. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden oder verlassen; die Videos werden danach wieder als bloßes Vorschaubild angezeigt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Google verarbeitet Daten auch in den Vereinigten Staaten von Amerika. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen, die nicht von einem Angemessenheitsbeschluss der Europäischen Kommission gedeckt sind, stützt sich Google nach eigenen Angaben auf die Standardvertragsklauseln der Europäischen Kommission. Auf welche Daten Google zugreift und wie es sie weiterverarbeitet, entzieht sich unserem Einfluss. Nähere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

8. Terminvereinbarung über Calendly

Für die Vereinbarung von Gesprächsterminen verlinken wir auf den Dienst Calendly der Calendly LLC, 271 17th Street NW, Atlanta, Georgia 30363, USA („Calendly").

Calendly ist nicht in unsere Website eingebunden. Es wird kein Programmcode von Calendly geladen, und es werden keine Daten an Calendly übertragen, solange Sie den Link nicht anklicken. Erst mit dem Klick öffnet sich die Website von Calendly in einem neuen Fenster.

Buchen Sie dort einen Termin mit uns, verarbeiten wir die von Ihnen angegebenen Daten — insbesondere Name, E-Mail-Adresse und den gewählten Termin — sowie die dabei anfallenden technischen Zugriffsdaten, um den Termin zu vereinbaren und durchzuführen. Calendly ist dabei für uns als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO tätig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Calendly verarbeitet Daten in den Vereinigten Staaten. Die Calendly LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission. Eine Kopie dieser Garantien erhalten Sie auf Anfrage über die unter Ziffer 1 genannten Kontaktdaten.

Wir löschen die Termindaten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nähere Informationen finden Sie in den Datenschutzhinweisen von Calendly unter calendly.com/legal/privacy-notice.

9. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben — Absenderadresse, Name, sofern angegeben, und den Inhalt Ihrer Nachricht — ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht der Anbahnung oder Durchführung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen.

Unser E-Mail-Postfach wird über Microsoft 365 betrieben; der Anbieter ist insoweit für uns als Auftragsverarbeiter tätig. Wir löschen Ihre Nachricht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Angesichts der Vertraulichkeit der von uns begleiteten Kapital- und Transaktionsprozesse empfehlen wir, vertrauliche Unterlagen erst nach gesonderter Abstimmung zu übermitteln.

10. Links zu Angeboten Dritter

Unsere Website enthält Links zu Angeboten Dritter, unter anderem zu unserem Kanal bei YouTube, zu Profilen in sozialen Netzwerken, zu einem Streaming-Dienst sowie zu Informationsseiten der Europäischen Union.

Es handelt sich ausschließlich um gewöhnliche Verlinkungen. Die verlinkten Angebote sind nicht in unsere Website eingebunden. Solange Sie einen solchen Link nicht anklicken, werden keine Daten an den jeweiligen Anbieter übermittelt. Erst mit Ihrem Klick verlassen Sie unsere Website, und Ihr Browser baut eine Verbindung zu dem verlinkten Anbieter auf. Dabei erhält dieser Anbieter unter anderem Ihre IP-Adresse. Für die Verarbeitung Ihrer Daten ab diesem Zeitpunkt ist allein der jeweilige Anbieter verantwortlich; auf diese Verarbeitung haben wir keinen Einfluss. Bitte entnehmen Sie die Einzelheiten den Datenschutzhinweisen des jeweiligen Angebots.

11. Empfänger und Weitergabe von Daten

Empfänger personenbezogener Daten sind:

• unser Hosting-Dienstleister Cloudflare, als Auftragsverarbeiter für die Auslieferung dieser Website und für die serverseitige Verarbeitung der Newsletter-Anmeldung (Ziffern 4, 5 und 6),
• unser Versanddienstleister MailerLite, als Auftragsverarbeiter für den Newsletter (Ziffer 6),
• Google, wenn und soweit Sie ein Video aktiv starten (Ziffer 7),
• Calendly, als Auftragsverarbeiter für die Terminvereinbarung (Ziffer 8),
• der Anbieter unseres E-Mail-Postfachs, als Auftragsverarbeiter (Ziffer 9).

Darüber hinaus geben wir Ihre personenbezogenen Daten nur weiter, wenn Sie eingewilligt haben, wenn eine gesetzliche Verpflichtung besteht oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Ein Verkauf von Daten oder eine Weitergabe zu Werbezwecken Dritter findet nicht statt.

12. Speicherdauer

Die Speicherdauer der einzelnen Verarbeitungen ist jeweils bei der betreffenden Verarbeitung angegeben. Im Übrigen verarbeiten und speichern wir personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder soweit gesetzliche Aufbewahrungsfristen — insbesondere aus Handelsgesetzbuch und Abgabenordnung — bestehen. Nach Wegfall des Zwecks beziehungsweise Ablauf der Fristen werden die Daten routinemäßig gelöscht.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt.

14. Ihre Rechte als betroffene Person

Sie haben uns gegenüber hinsichtlich der Sie betreffenden personenbezogenen Daten die folgenden Rechte:

• Recht auf Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit, also auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Haben Sie uns eine Einwilligung erteilt — etwa für den Bezug unseres Newsletters oder durch das Starten eines Videos —, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten. Kosten entstehen Ihnen dadurch nicht.

Gesonderter Hinweis auf Ihr Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten — auf dieser Website betrifft dies die unter Ziffer 4 beschriebenen Verbindungsdaten, die unter Ziffer 6 beschriebene Nachweis- und Sperrverarbeitung sowie die unter Ziffer 9 beschriebene Bearbeitung von Anfragen —, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 615541-0
E-Mail: [email protected]
www.baden-wuerttemberg.datenschutz.de

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und gegen den Zugriff unberechtigter Personen zu schützen. Die Übertragung zwischen Ihrem Browser und dieser Website erfolgt durchgehend verschlüsselt über HTTPS/TLS. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: September 2026). Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, sie zu ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.