Datenschutzerklärung

Datenschutzhinweise

Mit diesen Datenschutzhinweisen informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website sowie über unsere Präsenzen auf sozialen Netzwerken.

Der Schutz Ihrer personenbezogenen Daten hat für uns einen hohen Stellenwert. Wir verarbeiten Ihre Daten ausschließlich im Rahmen der anwendbaren datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

1. Verantwortlicher

Strichpunkt Identity GmbH Vertreten durch Philipp Brune Krefelder Straße 32 70376 Stuttgart

2. Datenschutzbeauftragter

Sollten Sie Fragen zu unseren Datenschutzmaßnahmen, zur Verarbeitung Ihrer Daten oder bezüglich der Wahrung Ihrer Betroffenenrechte haben, erreichen Sie uns und unseren Datenschutzbeauftragten wie folgt:

Externer Datenschutzbeauftragter ePrivacy GmbH vertreten durch Prof. Dr. Christoph Bauer Burchardstraße 14 20095 Hamburg

Zu allen Fragen und Anliegen bezüglich Ihrer Daten, wenden Sie sich gerne an datenschutz@sp.design

Sollten Sie direkt mit unserem Datenschutzbeauftragten kommunizieren wollen (beispielsweise, weil Sie ein besonders sensibles Anliegen haben), kontaktieren Sie diesen bitte auf dem Postweg, da die Kommunikation per E-Mail immer Sicherheitslücken aufweisen kann. Bitte geben Sie bei der Anfrage an, dass sich Ihr Anliegen auf die Firma Strichpunkt – Agentur für visuelle Kommunikation GmbH bezieht.

3. Kategorien personenbezogener Daten

Wir verarbeiten insbesondere folgende Kategorien personenbezogener Daten:

Kontaktdaten, z. B. Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer
Kommunikationsdaten, z. B. Korrespondenz mit uns
Nutzungsdaten, z. B. Informationen über die Nutzung unserer Website
Protokolldaten / Logfiles, z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp
Online-Identifikatoren, z. B. Cookie-IDs, Gerätekennungen oder vergleichbare Kennungen

4. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

zur Bereitstellung und technischen Auslieferung unserer Website
zur Kommunikation mit Ihnen
zur Vertragsanbahnung und Vertragsdurchführung
zur Bearbeitung von Anfragen
zur Reichweitenmessung und statistischen Auswertung, soweit hierfür eine Rechtsgrundlage besteht
zu Marketing- und Kommunikationszwecken, soweit hierfür eine Rechtsgrundlage besteht
zur IT-Sicherheit sowie zur Abwehr missbräuchlicher Nutzung

5. Rechtsgrundlagen

Soweit nicht im Einzelfall abweichend angegeben, stützen wir die Verarbeitung Ihrer personenbezogenen Daten auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eine Einwilligung erteilt haben
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Anbahnung oder Durchführung eines Vertrags erforderlich ist
Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen

Soweit auf Endgeräte zugegriffen oder Informationen auf Endgeräten gespeichert werden, richtet sich die Rechtsgrundlage zusätzlich nach § 25 TDDDG.

6. Berechtigte Interessen

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, verfolgen wir insbesondere folgende berechtigte Interessen:

Gewährleistung der Stabilität und Sicherheit unserer Website
Verbesserung unseres Online-Angebots und unserer Dienstleistungen
Nachvollziehbarkeit von Kommunikationsvorgängen
Abwehr missbräuchlicher Nutzung und IT-Sicherheitsvorfälle
interne Verwaltungs- und Organisationszwecke

7. Erfordernis oder Verpflichtung zur Bereitstellung von Daten

Soweit nicht ausdrücklich anders angegeben, ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben. Ohne bestimmte Angaben können wir allerdings einzelne Leistungen möglicherweise nicht oder nicht vollständig bereitstellen oder Anfragen nicht bearbeiten.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten auf Grundlage einer Einwilligung speichern wir grundsätzlich bis zum Widerruf, soweit keine anderweitige Rechtsgrundlage eingreift.
Vertragsbezogene Daten speichern wir für die Dauer des Vertragsverhältnisses und darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen.
Daten, die wir auf Grundlage berechtigter Interessen verarbeiten, speichern wir bis zum Wegfall des Verarbeitungszwecks oder bis zu einem berechtigten Widerspruch, soweit keine zwingenden schutzwürdigen Gründe entgegenstehen.

9. Verwendung von Cookies und ähnlichen Technologien

9.1 Allgemeine Informationen

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Informationen enthalten können. Daneben können vergleichbare Technologien eingesetzt werden, etwa Local Storage, Pixel, Tags oder Skripte.

Der Einsatz dieser Technologien dient dazu, unsere Website technisch bereitzustellen, Einstellungen zu speichern, Inhalte und Funktionen nutzerfreundlich auszugestalten sowie – bei entsprechender Einwilligung – Reichweitenmessungen und Analysen durchzuführen.

9.2 Kategorien

Wir verwenden insbesondere folgende Kategorien von Cookies und ähnlichen Technologien:

Technisch erforderliche Cookies

Diese sind notwendig, um die Website und ihre grundlegenden Funktionen bereitzustellen.

Präferenz-Cookies

Diese ermöglichen es, Einstellungen wie Sprache oder Region zu speichern.

Analyse- und Statistik-Cookies

Diese helfen uns, die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern.

Marketing- und Drittanbieter-Cookies

Diese können verwendet werden, um Inhalte oder Kampagnen zu messen, externe Medien einzubinden oder interessenbezogene Kommunikation zu ermöglichen.

9.3 Rechtsgrundlagen

Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen erfolgt grundsätzlich nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Eine Einwilligung ist nicht erforderlich, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen können; in diesem Fall erfolgt der Einsatz auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit im Zusammenhang mit Cookies oder ähnlichen Technologien personenbezogene Daten verarbeitet werden, erfolgt dies – je nach Einzelfall – auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO bei einwilligungsbasierten Verarbeitungen
Art. 6 Abs. 1 lit. f DSGVO bei technisch erforderlichen Verarbeitungen und berechtigten Interessen an einer sicheren und funktionsfähigen Bereitstellung unseres Online-Angebots

9.4 Einwilligungsmanagement

Für die Verwaltung Ihrer Einwilligungen nutzen wir ein Consent-Management-Tool. Beim ersten Aufruf unserer Website können Sie auswählen, ob und in welchem Umfang Sie in den Einsatz einwilligungsbedürftiger Cookies und ähnlicher Technologien einwilligen.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen.

9.5 Speicherdauer

Cookies werden entweder als Session-Cookies nur für die Dauer Ihrer Sitzung gespeichert und nach dem Schließen Ihres Browsers gelöscht oder als persistente Cookies über einen festgelegten Zeitraum gespeichert. Die konkrete Speicherdauer der jeweils eingesetzten Cookies können Sie in den Einstellungen unseres Consent-Management-Tools einsehen.

9.6 Browser-Einstellungen

Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall zulassen, Cookies generell ablehnen oder Cookies beim Schließen des Browsers automatisch löschen.

Bitte beachten Sie, dass die Funktionsfähigkeit unserer Website bei der Deaktivierung technisch erforderlicher Cookies eingeschränkt sein kann.

9.7 Cookie-Liste

Die tatsächlich eingesetzten Cookies, Anbieter, Zwecke und Speicherdauern ergeben sich aus den Einstellungen unseres Consent-Management-Tools und der dort jeweils aktuell bereitgestellten Cookie-Liste.

10. Datenempfänger / Dienstleister

Wir setzen externe Dienstleister ein, die uns bei dem Betrieb unserer Website und unserer Prozesse unterstützen. Diese Dienstleister verarbeiten personenbezogene Daten nur im Rahmen einer Auftragsverarbeitung nach unseren Weisungen oder – soweit datenschutzrechtlich erforderlich – in eigener Verantwortlichkeit.

10.1 Hosting – Vercel

Für das Hosting und die Auslieferung unserer Website nutzen wir die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.

Im Rahmen des Hostings werden insbesondere technische Nutzungsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene URL, Referrer, User-Agent), Server-Logfiles sowie Inhaltsdaten verarbeitet, soweit diese beim Aufruf der Website oder bei der Nutzung von Formularen anfallen.

Vercel betreibt ein globales Edge-Netzwerk; Anfragen werden grundsätzlich am nächstgelegenen Edge-Standort verarbeitet, serverseitige Funktionen werden auf ausgewählten Regionen innerhalb der Europäischen Union ausgeführt. Eine Übermittlung in die USA kann gleichwohl nicht ausgeschlossen werden; insoweit gelten die Ausführungen unter Ziffer 16.

Daneben nutzen wir den Dienst „Vercel Blob" zur temporären Zwischenspeicherung von Bewerbungsunterlagen (siehe Ziffer 13). Dateien werden dort in einem nicht-öffentlichen Speicher abgelegt und nach Abschluss der Übermittlung an Personio bzw. spätestens nach 24 Stunden automatisiert gelöscht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der sicheren, performanten und skalierbaren Bereitstellung unseres Online-Angebots.

10.2 Consent-Management – Osano

Zur Verwaltung von Einwilligungen verwenden wir eine Consent-Management-Plattform der Osano, Inc., 3800 North Lamar Blvd, Suite 200, Austin, Texas 78756, USA.

Dabei können insbesondere Ihre Einwilligungsentscheidung, Zeitstempel, Geräte-/Browserinformationen sowie die IP-Adresse verarbeitet werden, soweit dies zur Bereitstellung und Dokumentation des Einwilligungsmanagements erforderlich ist.

Die Verarbeitung erfolgt zur Erfüllung rechtlicher Pflichten sowie zur Dokumentation von Einwilligungen und beruht – je nach konkreter Ausgestaltung – auf Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO sowie gegebenenfalls § 25 Abs. 2 TDDDG, soweit der technische Einsatz des Tools hierfür erforderlich ist.

10.3 Content-Management – Sanity

Für die Verwaltung und Auslieferung von Inhalten unserer Website nutzen wir das Headless-CMS der Sanity.io (Sanity AS, Bryggegata 7, 0250 Oslo, Norwegen). Beim Abruf von Medieninhalten (Bilder, Dateien) kann eine Verbindung zu den Sanity-Asset-Servern (cdn.sanity.io) hergestellt werden, bei der insbesondere Ihre IP-Adresse und technische Browserinformationen verarbeitet werden.

Norwegen ist als EWR-Mitgliedstaat datenschutzrechtlich der EU gleichgestellt; eine Übermittlung in ein Drittland findet hierbei regelmäßig nicht statt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Pflege und Bereitstellung der Inhalte unserer Website.

11. Analyse- und Tag-Management-Dienste

11.1 Google Analytics

Soweit Sie eingewilligt haben, nutzen wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterunternehmen ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics ermöglicht uns, das Nutzungsverhalten auf unserer Website pseudonym zu analysieren und statistisch auszuwerten. Verarbeitet werden insbesondere aufgerufene Seiten, Ereignisse und Interaktionen, technische Merkmale des Browsers und des Endgeräts (Gerätetyp, Betriebssystem, Bildschirmauflösung, Spracheinstellung), die ungefähre geografische Herkunft (auf Stadt-/Regionsebene, abgeleitet aus der IP-Adresse) sowie pseudonyme Kennungen (Client-ID, Session-ID).

IP-Adressen werden bei der Übermittlung gekürzt bzw. anonymisiert; eine Personenbeziehbarkeit über die IP-Adresse ist für uns nicht möglich. Die Datenaufbewahrungsdauer für Ereignisdaten in GA4 ist auf 14 Monate eingestellt; danach werden die Daten automatisch gelöscht. „Google-Signale" sowie Funktionen zur Werbe-Personalisierung sind deaktiviert.

Eine Übermittlung in die USA findet statt; insoweit gelten die Ausführungen unter Ziffer 16.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

11.2 Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tag-Management-System, mit dem Website-Tags und Code-Fragmente verwaltet und ausgelöst werden können. Datenschutzrechtlich maßgeblich ist, welche konkreten Dienste über den Tag Manager eingebunden werden.

Soweit der Google Tag Manager technisch erforderlich eingesetzt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie – soweit erforderlich – § 25 Abs. 2 TDDDG. Werden über den Tag Manager einwilligungsbedürftige Dienste geladen, erfolgt deren Einsatz ausschließlich auf Grundlage Ihrer Einwilligung.

11.3 Google Ads / Remarketing

Soweit Sie eingewilligt haben, nutzen wir Funktionen für Online-Werbung und Remarketing der Google Ireland Limited (s. o.), unter Einbindung der Domain doubleclick.net. Dabei können Cookies oder ähnliche Technologien eingesetzt werden, um Ihnen auf Grundlage Ihres bisherigen Nutzungsverhaltens interessenbezogene Werbung auf Websites Dritter anzuzeigen sowie die Wirksamkeit unserer Werbekampagnen zu messen.

Verarbeitet werden hierbei insbesondere pseudonyme Kennungen, IP-Adresse, aufgerufene Seiten und Ereignisse sowie technische Browser- und Geräteinformationen.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA kann stattfinden; insoweit gelten die Ausführungen unter Ziffer 16.

11.4 SalesViewer

Soweit Sie eingewilligt haben, nutzen wir auf unserer Website die Technologie der SalesViewer GmbH, Hugo-Junkers-Straße 9, 44795 Bochum, zur Auswertung von Besucherströmen.

SalesViewer ermöglicht es, anhand öffentlich zugänglicher Informationen Rückschlüsse auf besuchende Unternehmen (nicht: einzelne natürliche Personen) zu ziehen. Hierzu wird ein auf JavaScript basierender Code eingesetzt, der die Erhebung unternehmensbezogener Daten und die entsprechende Auswertung erlaubt. Verarbeitet werden hierbei insbesondere IP-Adresse, technische Browser- und Geräteinformationen sowie Informationen über das Surfverhalten auf unserer Website.

12. Formulare und Marketing-Automation – HubSpot

Auf unserer Website setzen wir Formulare und Funktionen der HubSpot Ireland Limited, 2nd Floor, 30 North Wall Quay, Dublin 1, D01 R8H7, Irland („HubSpot") ein. Mutterunternehmen ist die HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA.

Wenn Sie ein HubSpot-Formular auf unserer Website ausfüllen (z. B. zur Kontaktaufnahme oder zum Bezug von Informationen), verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, Unternehmen, Ihre Nachricht) zur Bearbeitung Ihrer Anfrage und – soweit Sie hierin gesondert eingewilligt haben – zur weiteren Kommunikation mit Ihnen.

Daneben kann HubSpot zur Reichweitenmessung, zur Aussteuerung von Inhalten und zur Erfolgsmessung unserer Marketingmaßnahmen eingesetzt werden. Hierbei können Cookies oder vergleichbare Technologien zum Einsatz kommen, die insbesondere eine pseudonyme Kennung, technische Geräte- und Browserinformationen sowie die IP-Adresse verarbeiten.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Bearbeitung Ihrer Anfrage oder der Anbahnung eines Vertrags dient, Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Kundenkommunikation und Marketingerfolgsmessung sowie – soweit einwilligungsbedürftig – Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Eine Übermittlung in die USA kann stattfinden; insoweit gelten die Ausführungen unter Ziffer 16.

13. Bewerbungen – Personio

Für die Durchführung von Bewerbungsverfahren nutzen wir Personio, einen Dienst der Personio GmbH & Co. KG, Rundfunkplatz 4, 80335 München.

Im Rahmen des Bewerbungsverfahrens verarbeiten wir die von Ihnen bereitgestellten Bewerbungsdaten zur Prüfung Ihrer Bewerbung und zur Durchführung des Auswahlverfahrens.

Die Verarbeitung erfolgt insbesondere auf Grundlage von § 26 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Bewerbung der Anbahnung eines Beschäftigungsverhältnisses dient.

14. Präsenzen in sozialen Netzwerken

Wir unterhalten Unternehmenspräsenzen auf sozialen Netzwerken, insbesondere bei Facebook, Instagram und LinkedIn.

Wenn Sie unsere dortigen Präsenzen besuchen, werden personenbezogene Daten regelmäßig nicht nur durch uns, sondern auch durch den jeweiligen Plattformbetreiber verarbeitet. Dies kann auch dann gelten, wenn Sie dort selbst kein Profil haben oder nicht eingeloggt sind.

Soweit uns von den Plattformbetreibern aggregierte Nutzungsstatistiken wie „Insights“ oder „Page Insights“ bereitgestellt werden, kann insoweit eine gemeinsame Verantwortlichkeit bestehen. Die Reichweite dieser gemeinsamen Verantwortlichkeit richtet sich nach den jeweiligen Vereinbarungen und den tatsächlichen Einflussmöglichkeiten.

Wichtig: Ein Widerruf oder eine Anpassung von Einwilligungen für Datenverarbeitungen auf den Plattformen selbst erfolgt grundsätzlich über die jeweiligen Plattform-Einstellungen und Hinweise der Anbieter, nicht über das Consent-Tool unserer Website, sofern es um den Besuch der Plattformen selbst geht.

14.1 Facebook und Instagram

Anbieter für Facebook und Instagram ist jeweils Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Soweit wir Insights oder vergleichbare aggregierte Statistiken erhalten, kann eine gemeinsame Verantwortlichkeit mit Meta bestehen. Im Übrigen verarbeitet Meta personenbezogene Daten in eigener Verantwortlichkeit nach den dortigen Datenschutzbestimmungen.

14.2 LinkedIn

Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Soweit LinkedIn uns „Page Insights“ bereitstellt, kann hierfür eine gemeinsame Verantwortlichkeit gelten.

15. Eingebettete Medien– Mux

Auf unserer Website binden wir Videos über den Streaming-Dienst der Mux, Inc., 1 Bluxome Street, Suite 400, San Francisco, CA 94107, USA ein.

Beim Aufruf einer Seite mit eingebettetem Video wird eine Verbindung zu den Servern von Mux aufgebaut, um das Video sowie den zugehörigen Player auszuliefern. Dabei werden insbesondere Ihre IP-Adresse, technische Browser- und Geräteinformationen, Informationen zur Videowiedergabe (z. B. Startzeitpunkt, Pufferungsereignisse, Wiedergabequalität) sowie pseudonyme Kennungen verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer performanten und qualitativ hochwertigen Videoauslieferung. Soweit hierbei Cookies oder vergleichbare Technologien eingesetzt werden, die nicht unbedingt erforderlich sind, erfolgt deren Einsatz ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Eine Übermittlung in die USA kann stattfinden; insoweit gelten die Ausführungen unter Ziffer 16.

16. Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten an Empfänger in Staaten außerhalb des Europäischen Wirtschaftsraums – insbesondere in die USA – findet im Rahmen der oben genannten Dienste statt, namentlich bei:

Vercel Inc. (Hosting, USA)
Google Ireland Limited / Google LLC (USA – Analytics, Tag Manager, Ads)
HubSpot, Inc. (USA – Formulare, Marketing-Automation)
Mux, Inc. (USA – Video-Streaming)
Osano, Inc. (USA – Consent-Management)
The Rocket Science Group LLC / Intuit Inc.
Plattformbetreiber sozialer Netzwerke (Meta Platforms, Inc., LinkedIn Corporation – USA)

Die Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere wenn

für das betreffende Drittland ein Angemessenheitsbeschluss der EU-Kommission vorliegt (für die USA gilt dies derzeit nur, soweit der jeweilige Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert ist),
geeignete Garantien, insbesondere Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart und gegebenenfalls durch ergänzende technische und organisatorische Maßnahmen flankiert wurden, oder
ein sonstiger gesetzlich zulässiger Ausnahmetatbestand nach Art. 49 DSGVO vorliegt.

Auf Anfrage stellen wir Ihnen eine Kopie der vereinbarten Garantien zur Verfügung. Wenden Sie sich hierfür bitte an datenschutz@sp.design.

17. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Stand der Datenschutzhinweise

Bei Änderungen unserer Prozesse passen wir die Informationen an.

Stand dieser Datenschutzhinweise: 27. Mai 2026