Privacy policy

Datenschutzerklärung

1. Wer wir sind

Schön, dass du bei uns vorbeischaust. Hier erfährst du, welche Daten wir verarbeiten, wofür und auf welcher Rechtsgrundlage.

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

hiBALI GmbH
Lehmkuhlen-Ring 35
23845 Seth
Deutschland

Vertreten durch die Geschäftsführerin Sanja Beretta
Registergericht: Amtsgericht Kiel, HRB 29911 KI
E-Mail: join@hibali.de
Telefon: 01575 4792106

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz schreib uns einfach an join@hibali.de.

2. Das Wichtigste vorab

Rechtsgrundlagen. Wir verarbeiten deine Daten nur, wenn eine dieser Grundlagen greift:

Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung (z. B. Newsletter, Marketing-Cookies)
Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags mit dir oder vorvertragliche Anfragen (z. B. Bestellung, Versand, Retoure)
Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten (z. B. Aufbewahrung von Rechnungen)
Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, wenn deine Interessen nicht überwiegen (z. B. sicherer Shopbetrieb, Betrugsprävention)

Für das Speichern und Auslesen von Informationen auf deinem Gerät (Cookies, Pixel, lokaler Speicher) ist zusätzlich § 25 TDDDG maßgeblich. Technisch notwendige Cookies setzen wir nach § 25 Abs. 2 TDDDG, alle anderen nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG.

Speicherdauer. Wir löschen deine Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten auf (§ 257 HGB, § 147 AO): Buchungsbelege wie Rechnungen 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre, Bücher und Jahresabschlüsse 10 Jahre. Für einzelne Dienste nennen wir die Dauer unten gesondert.

Empfänger. Wir arbeiten mit Dienstleistern zusammen, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit ihnen haben wir Auftragsverarbeitungsverträge geschlossen. Manche Partner, etwa Zahlungsdienstleister und Marktplätze, handeln als eigene Verantwortliche. Das kennzeichnen wir jeweils.

Übermittlung in Drittländer. Einige Dienstleister sitzen außerhalb der EU oder greifen von dort auf Daten zu, vor allem in den USA. Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist. Ist er das nicht, nutzen wir die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für Kanada und das Vereinigte Königreich bestehen ebenfalls Angemessenheitsbeschlüsse.

Pflicht zur Bereitstellung. Du musst uns keine Daten geben. Ohne die als Pflichtfeld markierten Angaben können wir eine Bestellung oder Anfrage aber nicht bearbeiten.

3. Shop-Plattform und Websitebesuch

Shopify. Unser Shop läuft auf Shopify. Anbieter und unser Vertragspartner ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify hostet den Shop und verarbeitet alle Daten, die bei Besuch und Bestellung anfallen. Dabei können Daten an die Shopify Inc. in Kanada (Angemessenheitsbeschluss) und an Unterauftragnehmer in den USA übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um deine Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (stabiler und sicherer Shopbetrieb). Mehr dazu: Datenschutzerklärung von Shopify.

Server-Logfiles. Bei jedem Aufruf speichert Shopify automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser, Betriebssystem und übertragene Datenmenge. Wir brauchen diese Daten, um den Shop auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten über dich zusammengeführt.

Technisch notwendige Shopify-Cookies. Damit Warenkorb, Spracheinstellung, Checkout und Login funktionieren, setzt Shopify notwendige Cookies (z. B. cart, localization, _shopify_essential, _tracking_consent). Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Shopify-Statistiken. Mit deiner Einwilligung erfasst Shopify zusätzlich, wie du den Shop nutzt (z. B. Besuchsquelle, angesehene Produkte, Sitzungsdauer), und stellt uns daraus Auswertungen bereit (Cookies wie _shopify_y, _shopify_s, _sp_id). Grundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

4. Bestellung, Zahlung, Versand und Retoure

Bestellung. Für deine Bestellung verarbeiten wir die Angaben aus dem Checkout: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, optional Telefonnummer, bestellte Artikel und Zahlungsart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss der Bestellung bewahren wir die Daten für die gesetzlichen Fristen auf (Abschnitt 2), danach löschen wir sie.

Kundenkonto. Du kannst ein Kundenkonto anlegen, um Bestellungen und Adressen einzusehen. Wir speichern dafür deine Kontaktdaten und Bestellhistorie, bis du das Konto löschst (Art. 6 Abs. 1 lit. b DSGVO). Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Bestellungen über Marktplätze. Du kannst hiBALI auch über ABOUT YOU und TikTok Shop kaufen. Für die Verarbeitung deiner Daten auf diesen Plattformen ist der jeweilige Betreiber selbst verantwortlich, bei TikTok Shop die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Wir erhalten von den Marktplätzen nur die Daten, die wir für Versand, Retoure und Kundenservice brauchen (Art. 6 Abs. 1 lit. b DSGVO).

Zahlung

Die Zahlungsdienstleister erhalten die Daten, die für die Zahlung nötig sind (Name, Adresse, E-Mail, Betrag, Bestellnummer). Sie handeln dabei als eigene Verantwortliche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsart	Anbieter
Kreditkarte, Apple Pay, Google Pay (Shopify Payments)	Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Klarna Rechnung und Ratenkauf (über Shopify Payments)	Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
Shop Pay	Shopify International Limited, Dublin, Irland
PayPal	PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Klarna und Bonitätsprüfung. Bei Kauf auf Rechnung oder Raten prüft Klarna deine Identität und Kreditwürdigkeit und kann dazu Auskunfteien abfragen. Ob Klarna dir die Zahlungsart anbietet, entscheidet Klarna teilweise automatisiert (Art. 22 Abs. 2 lit. a DSGVO). Du kannst verlangen, dass ein Mensch bei Klarna die Entscheidung prüft, deinen Standpunkt darlegen und die Entscheidung anfechten. Details: Datenschutzhinweise von Klarna.

Klarna-Hinweise im Shop. Auf Produkt- und Warenkorbseiten zeigen wir Hinweise zu den Zahlungsoptionen von Klarna an. Dafür lädt dein Browser Inhalte von Klarna, wobei Klarna deine IP-Adresse erhält. Tracking-Cookies werden dabei ohne deine Einwilligung nicht gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse, dich vor dem Kauf über die verfügbaren Zahlungsarten zu informieren (Art. 6 Abs. 1 lit. f DSGVO).

Lager und Versand

Unsere Ware lagert bei der Packstack GmbH, Waltrup 16, 48341 Altenberge, die Bestellungen für uns verpackt und verschickt. Packstack erhält Name, Lieferadresse, Bestellnummer und bestellte Artikel und handelt als unser Auftragsverarbeiter (Art. 6 Abs. 1 lit. b DSGVO).

Den Versand übernimmt die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. DHL erhält deinen Namen und deine Lieferadresse (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse geben wir an DHL nur weiter, wenn du im Checkout eingewilligt hast, damit DHL dich über den Sendungsstatus informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit bei uns oder bei DHL widerrufen.

Retouren

Für Rücksendungen und Umtausch nutzen wir das Retourenportal der 8returns GmbH, Pappelallee 78/79, 10437 Berlin, unter hibali.returnsportal.online. Dort gibst du deine Bestellnummer und E-Mail-Adresse ein. Das Portal greift auf deine Bestelldaten zu und erstellt über DHL ein Retourenlabel. 8returns ist unser Auftragsverarbeiter, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Kontakt und Kundenservice

E-Mail und Kontaktformular. Wenn du uns per E-Mail oder über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Nachricht und, falls angegeben, deine Bestellnummer. Das Kontaktformular leitet deine Nachricht an unser Postfach join@hibali.de weiter. Geht es um eine Bestellung oder einen Kauf, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage). Wir löschen die Korrespondenz, wenn dein Anliegen erledigt ist und keine Ansprüche mehr zu erwarten sind, spätestens nach Ablauf der regelmäßigen Verjährungsfrist von 3 Jahren. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

E-Mail-Postfach. Unser Postfach wird von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter betrieben (Google Workspace). Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Spamschutz im Kontaktformular. Zum Schutz vor Spam nutzt das Formular Google reCAPTCHA (Google Ireland Limited). reCAPTCHA prüft anhand von Merkmalen wie IP-Adresse und Nutzungsverhalten auf der Seite, ob ein Mensch das Formular ausfüllt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, spamfreien Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO).

Instagram-Nachrichten. Schreibst du uns auf Instagram, verarbeiten wir deinen Profilnamen und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Für Anliegen zu Bestellungen bitten wir dich, uns per E-Mail zu schreiben. Für die Verarbeitung auf Instagram selbst ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich.

6. Newsletter und Bewertungen

Wenn du dich für unseren Newsletter anmeldest, schicken wir dir regelmäßig Infos zu neuen Kollektionen, Aktionen und Gutscheinen. Die Anmeldung läuft im Double-Opt-in-Verfahren: Erst wenn du den Link in unserer Bestätigungsmail anklickst, bist du eingetragen. Wir speichern Zeitpunkt der Anmeldung und Bestätigung sowie deine IP-Adresse, um deine Einwilligung nachweisen zu können. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst dich jederzeit über den Link in jeder Mail oder per Nachricht an join@hibali.de abmelden. Danach löschen wir deine Adresse aus dem Verteiler; den Nachweis deiner früheren Einwilligung bewahren wir bis zu 3 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Versand über Klaviyo

Newsletter und Kundenmails verschicken wir über Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo speichert dafür deine E-Mail-Adresse, ggf. deinen Namen, deine Bestellhistorie und deine Reaktionen auf unsere Mails und arbeitet als unser Auftragsverarbeiter. Klaviyo ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

Öffnungs- und Klickmessung. Unsere Mails enthalten ein Zählpixel und personalisierte Links. So sehen wir, ob und wann eine Mail geöffnet und welche Links angeklickt wurden. Das hilft uns, Inhalte zu verbessern und Mails zu senden, die dich interessieren. Die Messung ist Teil deiner Newsletter-Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); mit der Abmeldung endet sie.

Klaviyo im Shop. Mit deiner Einwilligung setzt Klaviyo im Shop das Cookie __kla_id und erfasst, welche Produkte du ansiehst oder in den Warenkorb legst. So können wir dir z. B. eine Erinnerung an einen offenen Warenkorb schicken, wenn du bereits im Verteiler bist (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Damit das Anmeldeformular nicht bei jedem Besuch erneut erscheint, speichert Klaviyo zudem im Browser, welche Formulare dir schon angezeigt wurden.

Produktbewertungen

Für Kundenbewertungen nutzen wir REVIEWS.io, betrieben von der Liquid New Media Limited, 29 St Nicholas Place, Leicester, LE1 4LD, Vereinigtes Königreich. Wir zeigen Bewertungen im Shop an; dein Browser lädt dafür Inhalte von den Servern des Anbieters (Art. 6 Abs. 1 lit. f DSGVO, Darstellung echter Kundenmeinungen). REVIEWS.io speichert Daten im Vereinigten Königreich (Angemessenheitsbeschluss), in den USA und in Australien; für die Übermittlung in die USA und nach Australien gelten Standardvertragsklauseln.

Bewertungsanfrage per Mail. Hast du eingewilligt, bitten wir dich nach deiner Bestellung per E-Mail um eine Bewertung (Art. 6 Abs. 1 lit. a DSGVO). Dafür erhält REVIEWS.io als unser Auftragsverarbeiter Name, E-Mail-Adresse und gekaufte Artikel. Deine Einwilligung kannst du jederzeit über den Link in der Mail widerrufen. Gibst du eine Bewertung ab, wird sie mit dem Namen veröffentlicht, den du dabei angibst. Für die veröffentlichte Bewertung ist REVIEWS.io ab diesem Zeitpunkt selbst verantwortlich.

7. Cookies, Analyse und Werbung

Einwilligungsverwaltung (Pandectes)

Beim ersten Besuch fragen wir dich über ein Cookie-Banner, welchen Kategorien du zustimmst: Statistik, Marketing, Personalisierung. Technisch notwendige Cookies sind immer aktiv. Deine Auswahl und ihr Zeitpunkt werden im Cookie _pandectes_gdpr gespeichert, damit wir sie beachten und nachweisen können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Dafür werden eine gekürzte IP-Adresse, Datum und Uhrzeit der Einwilligung, die Seite, auf der du sie erteilt hast, und dein Einwilligungsstatus an den Anbieter des Tools übermittelt: Pandectes OÜ, Männimäe/1, Pudisoo küla, Kuusalu vald, 74626 Harju maakond, Estland. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Der Widerruf gilt für die Zukunft.

Auch Signale wie „Global Privacy Control“ deines Browsers beachten wir.

Dienste, die nur mit deiner Einwilligung laufen

Alle folgenden Dienste setzen wir nur ein, wenn du im Banner zugestimmt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie erfassen, wie du unseren Shop nutzt und ob du über eine unserer Anzeigen gekommen bist, damit wir Werbung messen, steuern und dir passende Anzeigen zeigen können. Dafür werden u. a. IP-Adresse, Geräte- und Browserdaten, besuchte Seiten, Klicks und Käufe (Bestellwert, Artikel) an den Anbieter übermittelt. Die genannten Anbieter sind nach dem EU-U.S. Data Privacy Framework zertifiziert oder haben mit uns Standardvertragsklauseln geschlossen; ein Zugriff aus den USA ist bei allen möglich.

Dienst	Anbieter	Zweck	Cookies (Laufzeit)
Google Analytics 4	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland	Reichweiten- und Nutzungsanalyse	_ga, _ga_* (bis 2 Jahre); Analysedaten werden nach höchstens 14 Monaten gelöscht
Google Ads (Conversion-Tracking, Remarketing) und Google Merchant Center	Google Ireland Limited	Erfolgsmessung von Anzeigen, Anzeigen für frühere Besucher	_gcl_au, _gcl_aw, _gcl_gs (bis 90 Tage)
Meta-Pixel (Facebook, Instagram)	Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland	Erfolgsmessung, Zielgruppen für Anzeigen auf Facebook und Instagram	_fbp (90 Tage)
TikTok-Pixel	TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland	Erfolgsmessung, Zielgruppen für Anzeigen auf TikTok	_ttp, ttcsid (bis 13 Monate)
Pinterest-Tag	Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland	Erfolgsmessung, Zielgruppen für Anzeigen auf Pinterest	_pin_unauth, _derived_epik (bis 1 Jahr)

Google Consent Mode. Wir nutzen den Einwilligungsmodus von Google. Lehnst du Statistik- oder Marketing-Cookies ab, setzen Google Analytics und Google Ads keine Cookies und senden nur cookielose, nicht auf dich zurückführbare Signale (z. B. dass ein Seitenaufruf stattfand) an Google.

Server-seitige Übermittlung und Abgleich. Hast du eingewilligt, können wir Kauf-Ereignisse zusätzlich direkt von unserem Shop-System an Google, Meta und TikTok übermitteln. Dabei können auch deine E-Mail-Adresse oder Telefonnummer in verschlüsselter (gehashter) Form übertragen werden, damit der Anbieter einen Kauf einer Anzeige zuordnen kann. Ohne deine Einwilligung findet das nicht statt.

Gemeinsame Verantwortung mit Meta. Für die Erhebung der Daten über das Meta-Pixel und deren Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Dazu haben wir mit Meta eine Vereinbarung geschlossen (Controller Addendum). Für die weitere Verarbeitung bei Meta ist Meta allein verantwortlich. Deine Rechte kannst du auch direkt bei Meta geltend machen.

Mehr Infos: Google, Meta, TikTok, Pinterest.

8. Shop-Funktionen und eingebundene Inhalte

Shop-Apps. Für einzelne Funktionen nutzen wir Apps, die innerhalb von Shopify laufen: Seitengestaltung (PageFly), Sets und Geschenkboxen (Simple Bundles, Easy Bundle Builder), Gratisartikel und Rabattlogik (Free Gift), Countdown-Anzeigen (Getsitecontrol), Vertrauenssiegel (Hoppy Trust Badges) sowie Angebote nach dem Kauf (Post Purchase Upsell). Diese Apps verarbeiten nur die Daten, die für ihre Funktion im Shop nötig sind, etwa Warenkorbinhalt, Bestellung und die Kampagnenquelle deines Besuchs. Sie handeln als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um deine Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (funktionierender, ansprechender Shop).

Schriftarten. Für die einheitliche Darstellung lädt der Shop Schriftarten von Google Fonts (Google Ireland Limited). Dabei erhält Google deine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unsere Social-Media-Profile. Wir sind auf Instagram, TikTok und Pinterest vertreten. Im Shop verlinken wir nur auf diese Profile; Daten werden erst übertragen, wenn du einen Link anklickst. Auf den Plattformen selbst gelten die Datenschutzbestimmungen des jeweiligen Betreibers. Für die Statistiken zu unseren Profilen auf Instagram und TikTok sind wir mit dem jeweiligen Betreiber gemeinsam verantwortlich (Art. 26 DSGVO; Vereinbarung mit Meta, Vereinbarung mit TikTok).

9. Interne Auswertung und Buchhaltung

Geschäftsauswertung. Um unseren Shop zu steuern (z. B. Umsatz, Wiederkäufe, Werbeerfolg), führen wir Bestell- und Kampagnendaten in einer eigenen Datenbank zusammen und werten sie intern und überwiegend zusammengefasst aus. Dafür setzen wir Anbieter von Datenbank- und Datenintegrationsdiensten als Auftragsverarbeiter ein, die ihren Sitz teilweise in den USA haben. Übermittlungen dorthin sichern wir über Standardvertragsklauseln oder die Zertifizierung nach dem EU-U.S. Data Privacy Framework ab. Rechtsgrundlage ist unser berechtigtes Interesse an der wirtschaftlichen Steuerung unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO).

Buchhaltung und Steuern. Rechnungs- und Zahlungsdaten geben wir an unsere Steuerberatung, die Mertens Schabow Steuerberatung GmbH Wirtschaftsprüfungsgesellschaft, Hans-Henny-Jahnn-Weg 41-45, 22085 Hamburg, und an die DATEV eG, Paumgartnerstraße 6-14, 90429 Nürnberg, weiter, soweit das für Buchhaltung und Steuererklärungen nötig ist (Art. 6 Abs. 1 lit. c DSGVO). Zahlungen wickeln wir über unser Geschäftskonto bei der Finom Payments B.V., Jachthavenweg 109h, 1081 KM Amsterdam, Niederlande, ab.

10. Deine Rechte

Du hast gegenüber uns folgende Rechte. Eine kurze Nachricht an join@hibali.de reicht, alternativ das Formular „Anfrage zu Kundendaten“.

Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
Berichtigung falscher oder unvollständiger Daten (Art. 16 DSGVO)
Löschung deiner Daten, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit: deine Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Gegen die Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen; danach nutzen wir deine Daten nicht mehr für Werbung.

Beschwerderecht. Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an deinem Wohnort. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.