Datenschutzerklärung

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften. Die Verarbeitung erfolgt insbesondere, um unsere Websites und digitalen Dienste bereitzustellen, Anfragen zu beantworten, Verträge anzubahnen und zu erfüllen, Zahlungen abzuwickeln, Kundenkonten bereitzustellen und unsere Leistungen technisch und organisatorisch sicher zu erbringen.

Dabei können insbesondere folgende Datenkategorien verarbeitet werden:

• Bestandsdaten, etwa Name und Anschrift
• Kontaktdaten, etwa E-Mail-Adresse und Telefonnummer
• Vertrags- und Bestelldaten
• Rechnungs- und Zahlungsdaten
• Nutzungs- und Protokolldaten
• Login- und Kontodaten
• hochgeladene Dokumente und Bearbeitungsstände
• Kommunikationsinhalte
• Einwilligungs- und Präferenzdaten

Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung vorliegt, Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unserer berechtigten Interessen, insbesondere an IT-Sicherheit, einer geordneten Geschäftsabwicklung, der effizienten Bearbeitung von Anfragen und dem sicheren Betrieb unserer Onlineangebote.

3. Hosting, Serverbetrieb und Server-Logfiles

Unsere Websites, WebApp, Datenbank, Uploads und Backups werden auf Servern in Deutschland betrieben.

Beim Aufruf unserer Onlineangebote verarbeitet der Webserver automatisch technisch erforderliche Protokolldaten. Hierzu gehören insbesondere:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Systems
• Datum und Uhrzeit des Zugriffs
• IP-Adresse
• aufgerufene Seiten und Dateien

Die Verarbeitung erfolgt zur Gewährleistung der Stabilität, Sicherheit und Integrität unserer Onlineangebote sowie zur Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles werden grundsätzlich spätestens nach 14 Tagen gelöscht, sofern keine längere Aufbewahrung zur Aufklärung konkreter Sicherheitsvorfälle, Rechtsverletzungen oder technischer Störungen erforderlich ist.

4. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon, Kontaktformular oder über einen anderen von uns angebotenen Kommunikationsweg kontaktierst, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage und zur Kommunikation mit dir.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der geordneten Bearbeitung von Anfragen haben.

Anfragen und die dazugehörige Kommunikation löschen wir, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Rechtsverteidigungsinteressen mehr bestehen.

5. Bestellungen, Auftragsabwicklung und hochgeladene Dokumente

Wenn du unsere Leistungen in Anspruch nimmst, verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten. Dazu gehören insbesondere Bestell- und Vertragsdaten, Rechnungsdaten, Kommunikationsdaten sowie die von dir hochgeladenen Unterlagen.

Die Verarbeitung erfolgt zur Durchführung des Vertrags, zur Bearbeitung des Auftrags, zur Kundenkommunikation, zur Bereitstellung der vereinbarten Leistungen und zur Dokumentation des Bearbeitungsstands auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Hochgeladene Arbeiten, Texte und sonstige auftragsbezogene Dokumente behandeln wir vertraulich. Zugriff erhalten nur solche internen Stellen und ausgewählten Fachkräfte, die für die konkrete Leistungserbringung Zugriff auf die jeweiligen Unterlagen benötigen.

Die ursprünglich hochgeladenen Auftragsdaten, insbesondere Abschlussarbeiten oder sonstige eingesandte Dokumente, werden grundsätzlich 30 Tage nach Abschluss des Auftrags gelöscht. Eine längere Speicherung erfolgt nur, wenn und solange dies wegen einer laufenden Nachbearbeitung, Reklamation, eines Streitfalls oder zur rechtlichen Beweissicherung erforderlich ist.

Interne Arbeitsergebnisse, Bearbeitungsvermerke, Feedback-Dokumente, Präsentationen oder vergleichbare im Rahmen der Leistungserbringung entstandene Unterlagen können länger gespeichert werden, soweit dies für Vertragsabwicklung, Nachweis, Qualitätssicherung oder gesetzliche Pflichten erforderlich ist.

Bitte übermittle nur solche personenbezogenen Daten in Dokumenten, die für die Bearbeitung deines Auftrags erforderlich sind.

6. Kundenkonto und WebApp

Für bestimmte Leistungen stellen wir eine WebApp bzw. ein Kundenkonto bereit. In diesem Zusammenhang können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Rechnungsdaten
• hochgeladene Dateien
• Login-Daten
• Zahlungsstatus
• Bestellhistorie
• Profilangaben
• technische Protokolldaten über Zugriffe und Kontoaktivitäten

Die Verarbeitung erfolgt zur Bereitstellung des Kontos, zur Authentifizierung, zur Vertragsdurchführung, zur Bereitstellung von Unterlagen und Rechnungen sowie zur technischen Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Bestell-, Upload- und Kundenbereiche können zentral über Domains oder Subdomains der 1a-Studi GmbH bereitgestellt werden. Dies ändert nichts an der datenschutzrechtlichen Verantwortlichkeit der 1a-Studi GmbH.

7. Social Login mit Google und Facebook

Für bestimmte Kundenkonto-Funktionen kann eine Anmeldung über Google oder Facebook angeboten werden. Wenn du einen solchen Social Login nutzt, werden die für die Anmeldung und Authentifizierung erforderlichen Daten zwischen dem jeweiligen Anbieter und 1a-Studi verarbeitet.

Welche Daten konkret übermittelt werden, hängt von deiner Auswahl beim jeweiligen Anbieter und den dort hinterlegten Kontoeinstellungen ab.

Die Verarbeitung erfolgt zur Bereitstellung einer komfortablen und sicheren Anmeldung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Bei der Nutzung eines Social Logins gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Zahlungsabwicklung

Für die Zahlungsabwicklung setzen wir insbesondere PayPal und Stripe ein. Über Zahlungsdienstleister können je nach Verfügbarkeit weitere Zahlungsarten, etwa Kreditkartenzahlungen oder Klarna, bereitgestellt werden.

Wenn du eine Zahlungsart auswählst, werden die für Zahlungsabwicklung und Vertragsdurchführung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Zahlungsdienstleister eigene Prüfungen zur Missbrauchsvermeidung, Risikoanalyse, Zahlungsabwicklung oder Betrugsprävention durchführen, erfolgt dies in deren eigener datenschutzrechtlicher Verantwortung.

9. Transaktionale E-Mails und Systemnachrichten

Im Zusammenhang mit Bestellungen, Kundenkonten und der Nutzung unserer WebApp versenden wir automatisierte Nachrichten, etwa Bestellbestätigungen, Statusmeldungen, technische Hinweise, Passwort-Nachrichten oder Informationen zur Bereitstellung von Unterlagen.

Diese Nachrichten dienen der Vertragsdurchführung oder der Bereitstellung und Absicherung des Nutzerkontos.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit Sicherheits- oder technische Nachrichten betroffen sind, Art. 6 Abs. 1 lit. f DSGVO.

10. Cookies und Consent-Management mit Cookie Confirm

Unsere Onlineangebote verwenden Cookies und vergleichbare Technologien. Zur Verwaltung deiner Einwilligungen und Datenschutzpräferenzen verwenden wir die Consent-Management-Plattform Cookie Confirm.

Cookie Confirm ermöglicht es dir, selbst zu bestimmen, welchen einwilligungsbedürftigen Technologien du zustimmst. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Im Rahmen des Consent-Managements können insbesondere Informationen über deine Einwilligungsentscheidung, technische Verbindungsdaten, Zeitpunkt und Umfang der Einwilligung sowie technisch erforderliche Kennungen verarbeitet werden. Dies dient insbesondere dazu, deine Auswahl technisch umzusetzen und Einwilligungen bzw. Ablehnungen dokumentieren und nachweisen zu können.

Cookie Confirm kann hierfür technisch notwendige Cookies oder vergleichbare Speichertechnologien einsetzen. Einwilligungsprotokolle können für einen begrenzten Zeitraum gespeichert werden, um die Einwilligungsentscheidung nachweisen zu können.

Für 1a-studi.de richtet sich die Speicherung von Informationen auf deinem Endgerät bzw. der Zugriff auf bereits dort gespeicherte Informationen insbesondere nach § 25 TDDDG.

Für 1a-studi.at richtet sich die Speicherung von Informationen auf deinem Endgerät bzw. der Zugriff auf bereits dort gespeicherte Informationen insbesondere nach § 165 Abs. 3 TKG 2021.

Technisch nicht notwendige Cookies und vergleichbare Technologien werden nur entsprechend deiner Einwilligungsentscheidung eingesetzt. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Eine Einwilligung ist nicht erforderlich, soweit die Speicherung oder der Zugriff technisch unbedingt erforderlich ist, um einen von dir ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Deine aktuellen Einstellungen kannst du jederzeit über die Cookie-Einstellungen unserer Website überprüfen und ändern.

11. Google Tag Manager und Google Consent Mode

Wir verwenden den Google Tag Manager. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient der technischen Verwaltung und Aussteuerung von Tags und Diensten auf unseren Websites. Über ihn können insbesondere Analyse- und Marketingdienste wie Google Analytics oder Google Ads eingebunden und abhängig von deiner Einwilligungsentscheidung gesteuert werden.

Google erhebt beim Google Tag Manager nach eigenen Angaben bestimmte aggregierte Daten zur Tag-Auslösung sowie technische Daten zur Stabilität, Leistung und Diagnose des Dienstes. Der Tag Manager dient nicht selbst der Erstellung unserer Besucherstatistiken; welche weiteren Daten verarbeitet werden, hängt insbesondere von den über ihn eingebundenen Diensten ab.

Zusätzlich verwenden wir den Google Consent Mode. Hierdurch wird der über Cookie Confirm festgelegte Einwilligungsstatus technisch an die entsprechenden Google-Dienste übermittelt. Dabei können insbesondere Einwilligungszustände für Analytics-Speicherung, Werbespeicherung, Werbenutzerdaten und personalisierte Werbung berücksichtigt werden.

Standardmäßig werden einwilligungsbedürftige Speicherzugriffe verweigert, solange keine entsprechende Einwilligung vorliegt. Je nach technischer Konfiguration des Google Consent Mode können bei verweigerter Einwilligung eingeschränkte technische Signale ohne den Einsatz entsprechender Analyse- oder Werbe-Cookies an Google übertragen werden.

Einwilligungsbedürftige Analyse- und Marketingfunktionen werden entsprechend der über Cookie Confirm getroffenen Auswahl gesteuert.

12. Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst von Google. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht uns, die Nutzung unserer Onlineangebote statistisch auszuwerten und unsere Websites sowie Leistungen zu verbessern.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• Seitenaufrufe
• Sitzungen und Interaktionen
• Ereignisse und Conversions
• Browser- und Geräteinformationen
• ungefähre geografische Angaben
• Zugriffszeitpunkte
• Online-Kennungen

Google Analytics kann Cookies und vergleichbare Technologien verwenden, um Nutzer und Sitzungen zu unterscheiden. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Aktivierung nur entsprechend deiner über Cookie Confirm getroffenen Auswahl.

Rechtsgrundlage für die einwilligungsbasierte Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG für Deutschland bzw. § 165 Abs. 3 TKG 2021 für Österreich, soweit Informationen auf deinem Endgerät gespeichert oder daraus ausgelesen werden.

Nach Angaben von Google werden einzelne IP-Adressen von Nutzern aus der Europäischen Union nicht in Google Analytics protokolliert oder gespeichert. Die IP-Adresse wird zunächst zur Ableitung einer ungefähren geografischen Zuordnung verwendet und anschließend verworfen.

Deine Einwilligung kannst du jederzeit über Cookie Confirm mit Wirkung für die Zukunft ändern oder widerrufen.

13. Google Ads Conversion-Tracking und Remarketing

Wir verwenden Google Ads Conversion-Tracking und, soweit von dir freigegeben, Funktionen zur Messung und Aussteuerung von Werbung.

Mit Conversion-Tracking können wir feststellen, ob nach dem Aufruf oder Klick auf eine Werbeanzeige bestimmte Aktionen auf unseren Onlineangeboten durchgeführt wurden. Dazu können beispielsweise Bestellungen, Uploads, Registrierungen oder andere definierte Interaktionen gehören.

Remarketing- und Werbefunktionen können dazu verwendet werden, Nutzern auf Grundlage vorheriger Interaktionen relevante Werbung anzuzeigen.

Einwilligungsbedürftige Funktionen werden nur entsprechend deiner über Cookie Confirm getroffenen Einwilligungsentscheidung eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG für Deutschland bzw. § 165 Abs. 3 TKG 2021 für Österreich, soweit Informationen auf deinem Endgerät gespeichert oder daraus ausgelesen werden.

Deine Einwilligung kannst du jederzeit über Cookie Confirm ändern oder widerrufen.

14. Partner-, Creator- und Referral-Tracking

Wenn du über einen Partner-, Creator- oder Empfehlungslink zu 1a-Studi gelangst, können Informationen zur Zuordnung dieses Aufrufs verarbeitet werden.

Dazu können insbesondere folgende Informationen gehören:

• Partner- oder Empfehlungskennung
• Quelle und Medium des Aufrufs
• Kampagnenkennung
• aufgerufene Zielseite
• Zeitpunkt des ersten Besuchs
• zeitliche Gültigkeit der Zuordnung

Die Zuordnung kann für einen Zeitraum von bis zu 90 Tagen gespeichert werden, damit eine spätere Bestellung dem entsprechenden Partner zugeordnet werden kann.

Soweit hierfür nicht technisch notwendige Cookies oder vergleichbare Technologien verwendet werden, erfolgt die Speicherung bzw. Verarbeitung erst entsprechend deiner Einwilligungsentscheidung.

Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG für Deutschland bzw. § 165 Abs. 3 TKG 2021 für Österreich.

15. YouTube-Einbettungen

Auf einzelnen Seiten können Videos des Dienstes YouTube eingebunden sein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden eines YouTube-Videos kann eine Verbindung zu Servern von Google bzw. YouTube hergestellt werden. Dabei können insbesondere IP-Adresse, Geräteinformationen, Online-Kennungen sowie Informationen über den Aufruf und die Nutzung des Videos verarbeitet werden.

Soweit für die Einbettung oder den Abruf des Videos eine Einwilligung erforderlich ist, wird der externe Inhalt erst nach der entsprechenden Freigabe über Cookie Confirm geladen.

Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG für Deutschland bzw. § 165 Abs. 3 TKG 2021 für Österreich.

Für die weitere Datenverarbeitung durch Google bzw. YouTube gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

16. ProvenExpert und externe Bewertungsinhalte

Auf unseren Onlineangeboten können Bewertungen, Bewertungssiegel oder andere Inhalte von ProvenExpert eingebunden oder verlinkt werden.

Anbieter ist die Expert Systems AG, Berlin, Deutschland.

Bei extern geladenen Bewertungsinhalten kann eine technische Verbindung zu ProvenExpert hergestellt werden. Dabei können insbesondere die IP-Adresse, Browserinformationen und Informationen über den jeweiligen Seitenaufruf verarbeitet werden.

Soweit die technische Einbindung zur Darstellung eines von uns eingebundenen Bewertungsinhalts erfolgt und hierfür keine Einwilligung erforderlich ist, stützen wir die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Darstellung unabhängiger Kundenbewertungen und Qualitätssignale.

Soweit ProvenExpert Technologien einsetzt, deren Nutzung eine Einwilligung erfordert, werden diese entsprechend deiner Auswahl über Cookie Confirm gesteuert.

17. Amazon-Partnerlinks

Auf einzelnen Seiten können Affiliate- oder Partnerlinks zu Amazon eingebunden sein.

Wenn du einen solchen Link anklickst, verlässt du unsere Website und gelangst zum Onlineangebot von Amazon. Ab diesem Zeitpunkt erfolgt die weitere Verarbeitung personenbezogener Daten in der Verantwortung des jeweiligen Anbieters.

Soweit auf unserer Website lediglich ein normaler externer Link eingebunden ist, erfolgt vor dem Anklicken des Links keine zusätzliche Datenübertragung an Amazon durch die bloße Darstellung dieses Links.

Die Bereitstellung der Partnerlinks erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der wirtschaftlichen Finanzierung und Ergänzung unseres Onlineangebots.

18. Auftritte in sozialen Medien

Wir unterhalten Unternehmenspräsenzen insbesondere auf LinkedIn, X, Facebook, Instagram, YouTube und TikTok.

Wenn du unsere Seiten auf diesen Plattformen besuchst, verarbeiten die jeweiligen Plattformbetreiber personenbezogene Daten regelmäßig auch zu eigenen Zwecken. Hierauf haben wir nur begrenzten Einfluss.

Soweit du über unsere Social-Media-Auftritte mit uns kommunizierst, verarbeiten wir die dabei übermittelten Daten zur Bearbeitung deiner Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung unseres Unternehmens, der Kommunikation mit Interessenten und Kunden sowie der Information über unsere Leistungen.

Soweit Plattformbetreiber uns statistische Auswertungen oder Interaktionsdaten zur Verfügung stellen, kann hinsichtlich bestimmter Verarbeitungen eine gemeinsame datenschutzrechtliche Verantwortlichkeit bestehen.

19. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies für den jeweiligen Verarbeitungszweck erforderlich und rechtlich zulässig ist.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

• Hosting- und IT-Dienstleister
• Software- und technische Dienstleister
• Zahlungsdienstleister
• interne Mitarbeiter und berechtigte Stellen
• externe Fachkräfte zur Bearbeitung von Aufträgen
• Analyse- und Marketingdienstleister nach Maßgabe der Einwilligung
• Steuerberater und sonstige berufliche Berater
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht oder dies zur Rechtsverfolgung erforderlich ist

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden diese im Rahmen der gesetzlichen Anforderungen als Auftragsverarbeiter eingebunden.

20. Drittlandübermittlungen

Soweit wir Dienste von Anbietern einsetzen, die personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten oder bei denen ein entsprechender Zugriff nicht ausgeschlossen werden kann, erfolgt eine Übermittlung nur im Rahmen der gesetzlichen Voraussetzungen.

Soweit für ein Drittland oder bestimmte Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung hierauf gestützt werden.

Für entsprechend zertifizierte Unternehmen in den USA kann insbesondere der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework als Grundlage dienen.

Soweit kein Angemessenheitsbeschluss anwendbar ist, können insbesondere die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln oder andere gesetzlich vorgesehene Garantien eingesetzt werden.

Ein Drittlandbezug kann insbesondere bei bestimmten Google-, Meta-, YouTube- oder sonstigen internationalen Plattformdiensten bestehen.

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Es gelten insbesondere folgende Grundsätze:

• Server-Logfiles: grundsätzlich bis zu 14 Tage
• Kontaktanfragen: bis zum Abschluss der Bearbeitung, anschließend nur noch, soweit Aufbewahrung, Nachweis oder Rechtsverteidigung erforderlich ist
• ursprünglich hochgeladene Auftragsdokumente: grundsätzlich 30 Tage nach Abschluss des Auftrags; bei Reklamation, Nachbearbeitung oder Streitfall entsprechend länger
• Kontodaten der WebApp: bis zur Löschung des Kontos, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen
• Partner- und Referral-Zuordnungen: grundsätzlich bis zu 90 Tage
• Einwilligungs- und Consent-Daten: entsprechend der im Consent-Management vorgesehenen Nachweis- und Speicherfristen
• Rechnungs- und buchhaltungsrelevante Daten: bis zum Ablauf der jeweils geltenden handels- und steuerrechtlichen Aufbewahrungsfristen

Für Analyse-, Marketing- und sonstige externe Dienste können ergänzend die jeweiligen Speicher- und Löschfristen der eingesetzten Anbieter gelten.

22. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss und die Leistungserbringung erforderlich.

Ohne die erforderlichen Angaben können wir bestimmte Leistungen, insbesondere Bestellungen, Zahlungsabwicklungen, Kundenkonto-Funktionen oder die Bearbeitung hochgeladener Dokumente, nicht oder nicht vollständig erbringen.

23. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, unbefugte Offenlegung, Veränderung und sonstige unrechtmäßige Verarbeitungen zu schützen.

Unsere Onlineangebote nutzen verschlüsselte HTTPS/TLS-Verbindungen für die Übertragung von Daten.

Zugriffsrechte auf interne Systeme und auftragsbezogene Dokumente werden nach dem Erforderlichkeitsprinzip vergeben.

24. Rechte betroffener Personen

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht:

• Auskunft über deine bei uns gespeicherten personenbezogenen Daten zu verlangen, Art. 15 DSGVO
• unrichtige personenbezogene Daten berichtigen zu lassen, Art. 16 DSGVO
• die Löschung deiner Daten zu verlangen, Art. 17 DSGVO
• die Einschränkung der Verarbeitung zu verlangen, Art. 18 DSGVO
• Datenübertragbarkeit zu verlangen, Art. 20 DSGVO
• einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO zu widersprechen, Art. 21 DSGVO
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, Art. 7 Abs. 3 DSGVO
• eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen, Art. 77 DSGVO

Soweit wir personenbezogene Daten für Zwecke der Direktwerbung verarbeiten, hast du das Recht, dieser Verarbeitung jederzeit mit Wirkung für die Zukunft zu widersprechen.

Der Widerruf einer Einwilligung berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.

25. Datenschutzaufsichtsbehörden

Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für die 1a-Studi GmbH mit Sitz in Bayern ist für den nichtöffentlichen Bereich insbesondere das Bayerische Landesamt für Datenschutzaufsicht zuständig.

Betroffene in Österreich können sich insbesondere auch an die Österreichische Datenschutzbehörde wenden.

26. Widerspruch gegen unverlangte Werbung

Der Nutzung der im Impressum und in unseren Onlineangeboten veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung oder Informationsmaterialien widersprechen wir ausdrücklich.

Im Fall unverlangter Zusendung von Werbeinformationen behalten wir uns rechtliche Schritte vor.

27. Gemeinsame Datenschutzerklärung für Deutschland und Österreich

Die 1a-Studi GmbH betreibt ihre Onlineangebote in Deutschland und Österreich mit grundsätzlich einheitlichen technischen und organisatorischen Verarbeitungsprozessen. Deshalb verwenden wir eine gemeinsame Datenschutzerklärung für 1a-studi.de und 1a-studi.at.

Verantwortlicher für beide Onlineangebote ist die 1a-Studi GmbH. Die Verwendung einer gemeinsamen Datenschutzerklärung ändert nichts daran, dass zusätzlich zur DSGVO die jeweils einschlägigen nationalen Vorschriften berücksichtigt werden.

Dies betrifft insbesondere die Speicherung von Informationen auf Endgeräten und den Zugriff auf dort gespeicherte Informationen:

• Deutschland: § 25 TDDDG
• Österreich: § 165 Abs. 3 TKG 2021

28. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Es gilt jeweils die auf unseren Onlineangeboten veröffentlichte aktuelle Fassung.