Datenschutz
1. Verantwortlicher: Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist DeutschOK UG (haftungsbeschränkt), Eggerstedtstraße 1, 24103 Kiel, Deutschland, vertreten durch die Geschäftsführer Oksana Korniichuk und Patrick Burmeister. Kontakt: E-Mail info@deutschok.de.
2. Allgemeine Hinweise zur Datenverarbeitung: Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Sämtliche personenbezogenen Daten werden vertraulich und gemäß den gesetzlichen Datenschutzvorschriften, insbesondere der DSGVO, behandelt. In dieser Datenschutzerklärung erläutern wir, welche Daten wir zu welchen Zwecken verarbeiten, wenn Sie unsere Website besuchen oder unsere Dienste nutzen.
3. Hosting und Sicherheitsmaßnahmen: Unsere Website wird bei IONOS SE gehostet. Die Server befinden sich in der Regel in Deutschland oder der EU. Im Rahmen des Hostings werden Server-LogDateien erstellt, um den Betrieb der Website zu ermöglichen und die IT-Sicherheit zu gewährleisten. Diese Logfiles enthalten z.B. IP-Adresse, Datum/Uhrzeit der Serveranfrage, aufgerufene Seite, übertragene Datenmenge und ggf. Meldungen über erfolgreiche Abrufe. Die Log-Daten werden vom Hoster zur Erkennung von Angriffen und Störungen verwendet und nach einer bestimmten Zeit automatisch gelöscht (bei IONOS max. 8 Wochen Aufbewahrung ). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb unserer Website). Zur Sicherstellung von Verfügbarkeit, Integrität und Sicherheit unserer Website nutzen wir zusätzliche Sicherheitsplugins, sowie eine E-Mail-Archivierung (IONOS). Diese Dienste helfen uns dabei, Angriffe abzuwehren, Missbrauch zu erkennen und eine stabile Performance bereitzustellen. Dabei werden insbesondere technische Zugriffsdaten (z.B. IP-Adresse, Zeitstempel, aufgerufene Ressourcen, Browserinformationen) verarbeitet, um schädliche Aktivitäten zu filtern und legitimen Traffic zu beschleunigen. Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an der IT-Sicherheit und dem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie – im Falle der E-Mail-Archivierung – zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, z.B. handels- und steuerrechtliche Aufbewahrung) und zur Vertragsdurchführung in der Kommunikation (Art. 6 Abs. 1 lit. b DSGVO).
Nachfolgend erläutern wir diese Dienste und weitere Verarbeitungsvorgänge im Detail:
3.1 E-Mail-Archivierung (IONOS): Wir nutzen den E-Mail-Archivierungsdienst unseres Providers, um alle geschäftlichen E-Mails revisionssicher zu speichern. Zweck: Erfüllung gesetzlicher Aufbewahrungspflichten (nach Handels- und Steuerrecht) und Gewährleistung einer nachvollziehbaren Geschäftskorrespondenz (Beweissicherung, Nachweisführung). Daten: Alle ein- und ausgehenden E-Mails an unsere geschäftlichen E-Mail-Adressen (insbesondere Korrespondenz mit Kunden, Partnern, etc.) werden im Archiv gespeichert. Dies umfasst den vollen Inhalt der E-Mails (Text, Anhänge) sowie die Meta-Daten (Absender, Empfänger, Betreff, Sende-/Empfangszeit, technische Header-Infos). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) i.V.m. §§ 147 AO, 257 HGB (gesetzliche Aufbewahrungsfristen für Geschäftsbriefe) sowie Art. 6 Abs. 1 lit. b DSGVO für solche E-Mails, die der Vertragsvorbereitung oder -erfüllung dienen. Darüber hinaus stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Geschäftskommunikation und Absicherung im Streitfall). Empfänger/Auftragsverarbeiter: Der Dienst wird von IONOS SE (Deutschland) bereitgestellt. IONOS handelt im Rahmen der Auftragsverarbeitung für uns. Die Daten werden auf Servern in Deutschland gespeichert. Speicherdauer: Die archivierten E-Mails werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert. Handels- und Geschäftsbriefe (inkl. E-Mails) sind in Deutschland 6 Jahre aufzubewahren, steuerlich relevante Unterlagen 10 Jahre. Die Frist beginnt mit Schluss des Kalenderjahres, in dem die E-Mail gesendet oder empfangen wurde. Nach Ablauf der jeweiligen Frist werden die E-Mails automatisiert gelöscht.
3.2 Website-Sicherheits-Scan: Unsere Website nutzt einen regelmäßigen Sicherheits-Scan-Service. Zweck: Früherkennung von Schadsoftware (Malware), Viren, Sicherheitslücken oder Dateimanipulationen auf unserer Website. Dies dient dem Schutz unserer Website und der Besucher vor Angriffen oder Kompromittierung. Daten: Der Scan-Dienst durchsucht die auf dem Webserver liegenden Website-Dateien und vergleicht sie mit bekannten Schadcode-Signaturen. Auch Log-Daten (z.B. Zugriffsmuster) können analysiert werden, um verdächtige Aktivitäten festzustellen. Ggf. wird automatisch eine Bereinigung durchgeführt (z.B. Entfernung schädlichen Codes aus einer Datei). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Cyberangriffen und an der Aufrechterhaltung der IT-Sicherheit). Empfänger/Auftragsverarbeiter: Anbieter des Dienstes ist IONOS SE. Wir haben mit IONOS einen Vertrag zur Auftragsverarbeitung abgeschlossen, der auch diesen Dienst abdeckt. Speicherdauer: Konkrete Scan-Ergebnisse (Berichte über Funde) werden in unserem IONOS Kundenkonto einige Zeit vorgehalten, um Einsicht zu ermöglichen. Die genaue Dauer hängt von IONOS ab, liegt aber erfahrungsgemäß im Bereich weniger Wochen.
3.3 Sicherheitsmaßnahmen (WordPress Security Plugin): Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um unsere Website vor unberechtigten Zugriffen, Manipulationen, Schadsoftware und Missbrauch zu schützen. Die eingesetzten Sicherheitsfunktionen dienen insbesondere der Abwehr von Brute-Force-Angriffen (massenhafte Login-Versuche), der Erkennung und Blockierung verdächtiger Zugriffe sowie der Überprüfung von Dateien auf unbefugte Veränderungen. Dadurch wird die Integrität, Verfügbarkeit und Sicherheit unserer Website gewährleistet.
Im Rahmen der Sicherheitsüberwachung können folgende Daten verarbeitet werden:
- IP-Adresse des aufrufenden Geräts
- Zeitpunkt und Art des Zugriffs
- aufgerufene Seiten bzw. Ressourcen
- bei Login-Versuchen: eingegebener Benutzername, Zeitpunkt und IP-Adresse
Eine Speicherung von Passwörtern im Klartext erfolgt dabei nicht. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), da wir ein überwiegendes berechtigtes Interesse an der Absicherung unserer Website gegen Angriffe und Missbrauch haben.
4. Webanalyse durch Matomo (ohne Cookies): Wir setzen zur Analyse der Nutzung unserer Website das datenschutzfreundliche Webanalyse-Tool Matomo (früher: Piwik) ein. Matomo ist auf unserem eigenen Server installiert, sodass keine Daten an Dritte (wie z.B. Google) fließen. Funktionsweise: Matomo arbeitet bei uns im „Consent-free“-Modus, d.h. ohne TrackingCookies und mit Anonymisierung. Dadurch können wir auf ein Cookie-Banner verzichten, da keinerlei Daten auf dem Gerät der Nutzer gespeichert werden, die nicht technisch erforderlich sind. Matomo erfasst bei jedem Seitenaufruf bestimmte Informationen und speichert diese für statistische Zwecke.
Konkret verarbeitet Matomo:
- eine gekürzte/anonymisierte IP-Adresse (die letzten zwei Bytes der IP werden maskiert, z.B. 192.168.xxx.xxx , sodass kein voller Personenbezug mehr herstellbar ist).
- den Besuchszeitpunkt und die verweilte Zeit auf der Seite, die aufgerufene Seite/URL und ggf. die Seite, von der der Besucher gekommen ist (Referrer), Angaben zu Browser, Betriebssystem und Gerätetyp (aus dem User-Agent string ausgelesen, z.B. „Chrome auf Windows 10, Desktop“).
- wenn möglich die ungefähre Region des Zugriffs (Länderkürzel oder Stadt, aus der anonymisierten IP ermittelt – diese Geolokalisierung ist sehr ungenau und dient nur der Statistik, z.B. „10% der Besucher kommen aus Berlin“)
- weitere technische Kennzahlen (z.B. Ladezeiten). Keine Cookies: Wie erwähnt, setzt Matomo keine Identifikations-Cookies ein, um wiederkehrende Besucher zu markieren . Jeder Besuch wird isoliert betrachtet. Das bedeutet, wenn Sie unsere Seite an zwei verschiedenen Tagen besuchen, kann Matomo unter Umständen nicht erkennen, dass es sich um denselben Besucher handelt. Dies hat zur Folge, dass z.B. die Gesamtbesucherzahl etwas höher ausfallen kann, da Wiederkehrer als neue Besucher gezählt werden könnten. Wir akzeptieren diese Ungenauigkeit zugunsten des Datenschutzes unserer Nutzer.
Do-Not-Track: Unser Matomo berücksichtigt zudem die „Do Not Track“-Einstellung Ihres Browsers. Wenn Sie in Ihrem Browser signalisiert haben, dass Sie nicht getrackt werden möchten, respektiert Matomo dies und wird Ihren Besuch nicht erfassen.
Zweck der Verarbeitung: Die mittels Matomo gewonnenen Informationen helfen uns zu verstehen, wie unsere Website genutzt wird. Wir erfahren z.B., welche Seiten oder Kurse besonders beliebt sind, über welche Suchbegriffe Nutzer auf uns stoßen, oder zu welcher Tageszeit unser Angebot am meisten besucht wird. Diese Erkenntnisse nutzen wir, um unser Angebot zu verbessern (z.B. Inhalte anzupassen oder unsere Kapazitäten zu planen). Dabei achten wir strikt darauf, dass keine personenbezogenen Profile entstehen – es geht uns um aggregierte Statistiken, nicht um das Verhalten einzelner Nutzer. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und Optimierung unseres Webangebots. Da wir Matomo datenschutzfreundlich einsetzen (ohne Cookies, mit Anonymisierung und DNTBeachtung), gehen wir davon aus, dass dies ohne Einwilligung zulässig ist.
Speicherdauer: Die anonymisierten Analysedaten werden bei uns unbegrenzt gespeichert, da sie keinen Personenbezug haben. Sie dienen dazu, auch langfristige Trends erkennen zu können (z.B. Vergleich der Besucherzahlen über mehrere Jahre). Selbstverständlich können Sie der zukünftigen Erfassung widersprechen (siehe nächster Punkt).
Widerspruch (Opt-Out): Wenn Sie mit der anonymisierten Erfassung durch Matomo dennoch nicht einverstanden sind, haben Sie mehrere Möglichkeiten:
(1) Aktivieren Sie die „Do Not Track“ Option in Ihrem Browser (falls nicht schon geschehen) – dies wird automatisch beachtet.
(2) Nutzen Sie Script-Blocker oder Datenschutz-Erweiterungen in Ihrem Browser, die MatomoSkripte blockieren. Unsere Seite bleibt weiterhin nutzbar. Da wir keinerlei Tracking-Cookies setzen, erübrigt sich ein Opt-Out-Cookie. Alternativ können Sie uns jederzeit kontaktieren, und wir werden Ihren bereits erfassten Datensatz (soweit vorhanden und zuordenbar) aus unseren Statistiken entfernen.
5. Kontaktaufnahme und Kommunikation:
5.1 E-Mail: Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert.
Datenumfang: In der Regel benötigen wir für Anfragen Ihren Namen und eine E-Mail-Adresse, um Ihnen antworten zu können, sowie natürlich die Mitteilung selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrags abzielt oder mit einem bestehenden Vertragsverhältnis zusammenhängt (z.B. Fragen zu einem Kurs, Support). In allen anderen Fällen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse liegt dann in der Pflege der Kommunikation mit Interessenten und Kunden sowie der Sicherstellung der Kundenzufriedenheit. Weitergabe: Wir behandeln Ihre Anfrage vertraulich. Innerhalb von DeutschOK erhalten nur diejenigen Personen Zugriff, die diese zur Bearbeitung benötigen (z.B. der Kundenservice). Eine Weitergabe an externe Dritte erfolgt nicht, es sei denn, es ist für die Beantwortung erforderlich (beispielsweise wenn eine fachliche Rückfrage bei einem Partner nötig ist – in so einem Fall würden wir Sie jedoch vorher um Erlaubnis fragen). Unsere E-Mail-Infrastruktur wird von IONOS bereitgestellt; IONOS ist insoweit als Auftragsverarbeiter tätig. Speicherdauer: Kontaktanfragen werden von uns für maximal 12 Monate nach Abschluss der Kommunikation aufbewahrt. Dies dient dazu, bei etwaigen Rückfragen Ihr Anliegen noch nachvollziehen zu können und unseren Service zu verbessern (indem wir typische Fragen analysieren). In unserem E-Mail-Archiv (siehe Punkt 3.1) können die Nachrichten darüber hinaus im Rahmen der gesetzlichen Archivierungspflichten bis zu 6 bzw. 10 Jahre gespeichert bleiben, jedoch werden sie nach Ablauf dieser Fristen automatisiert gelöscht. Sollten Sie eine vorzeitige Löschung Ihrer Anfrage wünschen, können Sie uns jederzeit dazu kontaktieren. Sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden wir Ihrem Löschwunsch umgehend nachkommen.
5.2 Kommunikation via Messenger (Telegram/Instagram): Wir weisen darauf hin, dass wir zusätzlich auf Plattformen wie Telegram und Instagram ansprechbar sind (z.B. durch Direktnachrichten). Wenn Sie uns dort kontaktieren, gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Wir erhalten von Ihnen ggf. personenbezogene Daten wie Ihren Nutzernamen, die übermittelten Nachrichten/Inhalte und den Zeitpunkt der Nachricht. Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu beantworten. Eine darüberhinausgehende Speicherung auf unserer Seite erfolgt nicht, außer wir überführen das Anliegen anschließend in unseren offiziellen Support (z.B. indem wir per EMail weiterkorrespondieren). Bitte beachten Sie, dass Messenger-Dienste potenziell unsicherer sein können (je nach Plattform), was Vertraulichkeit und Datenschutz angeht. Wenn es um sensible Informationen geht, bevorzugen wir daher die Kommunikation per E-Mail.
6. Kommentare und Beiträge: Wenn Sie einen Kommentar veröffentlichen, speichern wir neben Ihrem Kommentartext auch Ihren angegebenen Namen/Pseudonym und die E-Mail-Adresse, die Sie im Kommentarformular angeben. Letztere wird nicht veröffentlicht, sondern dient ggf. dazu, mit Ihnen in Kontakt zu treten (z.B. bei Rückfragen zu Ihrem Kommentar oder falls Dritte Rechtsverletzungen behaupten). Außerdem speichern wir aus Sicherheitsgründen die IP Adresse des Geräts, von dem aus der Kommentar abgeschickt wurde. Dies ist notwendig, um im Falle von widerrechtlichen Inhalten (Beleidigungen, Hetze, unerlaubte Werbung etc.) den Urheber feststellen zu können – unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO liegt hier in der Vorbeugung von Missbrauch unseres Kommentarbereichs. Prüfung und Veröffentlichung: Kommentare werden erst nach Freischaltung durch uns veröffentlicht (dies dient der Spam-Kontrolle). Es kann daher zu einer kurzen Verzögerung zwischen Absenden und Erscheinen kommen. Wir behalten uns vor, Kommentare zu löschen oder nicht freizugeben, wenn berechtigte Gründe vorliegen (z.B. Verstöße gegen Netiquette oder Gesetze). Speicherdauer: Die Kommentare und die mit ihnen verbundenen Daten (z.B. IP, E-Mail) werden gespeichert, solange der zugehörige Inhalt (Beitrag) auf unserer Website veröffentlicht ist oder bis Sie von Ihrem Recht auf Löschung Gebrauch machen. Kommentare sind für alle Besucher der Seite sichtbar, solange sie nicht von uns entfernt werden. Wenn Sie eine Löschung Ihres Kommentars wünschen, können Sie uns jederzeit kontaktieren, wir werden dem dann nachkommen. Beachten Sie jedoch, dass Ihr Kommentar eventuell von Suchmaschinen gecached wurde oder von anderen Nutzern zitiert werden könnte – darauf haben wir keinen Einfluss.
7. Eingebundene Inhalte und externe Dienste: Unsere Website kommt weitgehend ohne klassische Drittanbieter-Einbindungen aus, die personenbezogene Daten erheben. Wir nutzen keine extern geladenen Webfonts (Schriften), sondern hosten alle erforderlichen Ressourcen selbst. Wir binden keine Plugins wie Facebook-Like-Buttons oder Twitter-Widgets ein, die schon beim Laden der Seite Daten an Drittplattformen senden würden. Dadurch wird Ihre Privatsphäre bestmöglich geschützt. Es gibt jedoch einige externe Elemente/Dienste, über die wir Sie aufklären möchten:
Ablefy (Verkaufsplattform): Der Kauf unserer Produkte erfolgt über die externe Plattform Ablefy. Datenschutzrechtlich relevant ist hierbei: Sobald Sie auf unserer Website auf einen Kauf-Button klicken, der zu Ablefy führt, verlassen Sie unsere Website und werden zu einer Ablefy-Seite weitergeleitet (meist erkennbar an einer Subdomain wie xyz.myablefy.com oder ablefy.io). Auf dieser Ablefy-Seite werden Sie nach personenbezogenen Daten gefragt (Name, E-Mail, Adresse bei Rechnung, Zahlungsinformationen etc.), die für die Bestellabwicklung nötig sind. Diese Dateneingabe erfolgt direkt bei Ablefy/namotto, das heißt, Ablefy ist für diese Datenverarbeitung verantwortlich. Ablefy stellt im Bestellprozess eigene Datenschutzhinweise zur Verfügung, denen Sie dort zustimmen können. Wir selbst erhalten von Ablefy im Anschluss an einen Kauf lediglich die für die Bereitstellung des Kurses erforderlichen Daten: insbesondere Ihren Namen, Ihre E-Mail-Adresse und Informationen zum gekauften Produkt, sowie Bestätigungshinweise zum Erfolg der Transaktion. Diese Daten nutzen wir, um Ihren Kurszugang zu verwalten (Zuweisung des Kurses zu Ihrem Kundenkonto) und – falls nötig – um mit Ihnen in Kontakt zu treten bezüglich des gekauften Produkts. Rechtsgrundlage für diese Verarbeitung auf unserer Seite ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ablefy behält sich vor, uns zusätzliche Informationen mitzuteilen, etwa wenn es Probleme bei der Zahlung gab, eine Zahlung zurückgebucht wurde oder der Kunde von seinem Widerrufsrecht Gebrauch gemacht hat. Auch diese Informationen dienen der Vertragsabwicklung (bspw. Kurszugang sperren bei Rückerstattung) und stützen sich auf Art. 6 Abs. 1 lit. b und lit. f DSGVO. Wir speichern Kaufdaten in unserer internen Kundenverwaltung so lange, wie der Zugang zum Kurs besteht und darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen reichen (Rechnungsdaten 10 Jahre). Weitere datenschutzrelevante Vorgänge bei Ablefy (z.B. Einsatz von Tracking auf der Verkaufsseite, Zahlungsverarbeitung via PayPal/Stripe etc.) liegen außerhalb unseres direkten Einflussbereichs. Bitte lesen Sie die Datenschutzerklärung von Ablefy/namotto, die auf der Checkout-Seite verlinkt ist, um zu erfahren, wie dort mit Ihren Daten umgegangen wird.
8. Ihre Rechte als betroffene Person: Sie haben bezüglich der Verarbeitung Ihrer personenbezogenen Daten die folgenden Rechte:
- Auskunftsrecht (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen, z.B. die Verarbeitungszwecke, die Empfänger und die geplante Speicherdauer bzw. Kriterien für deren Festlegung.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben ein Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
- Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Dies ist z.B. möglich, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind, Sie eine erteilte Einwilligung widerrufen haben und es an einer anderweitigen Rechtsgrundlage fehlt, oder die Daten unrechtmäßig verarbeitet wurden. Bitte beachten Sie, dass gesetzliche Aufbewahrungspflichten (z.B. für Kaufund Rechnungsdaten) einer sofortigen Löschung entgegenstehen können – in solchen Fällen werden wir die Daten sperren und sobald wie möglich löschen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, solange eine von Ihnen bestrittene Richtigkeit der Daten geprüft wird, bei unrechtmäßiger Verarbeitung statt Löschung, wenn Sie die Daten z.B. für einen Rechtsanspruch benötigen oder wenn der erfolgreiche Widerspruch gegen eine Verarbeitung noch nicht feststeht. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten oder – auf Ihren Wunsch, soweit technisch machbar – einem Dritten übertragen zu lassen.
- Widerspruchsrecht (Art. 21 DSGVO): Wenn wir Ihre Daten auf Basis eines berechtigten Interesses (Art. 6 Abs. 1 lit. f) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Machen Sie von Ihrem Widerspruchsrecht Gebrauch, werden wir die Verarbeitung der betreffenden Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Widerspruch gegen Direktwerbung: Falls wir Ihre personenbezogenen Daten zu Zwecken der Direktwerbung verarbeiten sollten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Wenn wir Daten auf Basis Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Sie können dies bei der Aufsichtsbehörde des EU-Mitgliedstaats Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes tun. In Schleswig-Holstein ist die zuständige Behörde das Unabhängige Landeszentrum für Datenschutz (ULD), Holstenstraße 98, 24103 Kiel. Wenn Sie eines Ihrer Rechte uns gegenüber geltend machen möchten, können Sie sich jederzeit unter den oben angegebenen Kontaktdaten (siehe Verantwortlicher) an uns wenden. Wir empfehlen die Kontaktaufnahme per E-Mail an info@deutschok.de. Bitte geben Sie dabei ausreichend Informationen an, damit wir Ihr Anliegen zuordnen und beantworten können (im Zweifel werden wir Rückfragen zur Verifizierung stellen, um sicherzustellen, dass keine Daten an Unbefugte herausgegeben werden).
9. Externe Links: Unsere Webseite kann Links zu externen Websites Dritter enthalten (z.B. zu Partnern, Social-Media-Profilen). Diese Webseiten unterliegen ausschließlich der Verantwortung der jeweiligen Betreiber. Beim Klicken auf einen externen Link werden möglicherweise Daten an den Zielseitenbetreiber übertragen (z.B. Referrer, dass Sie von unserer Seite kommen). Wir haben keinen Einfluss darauf, dass diese Betreiber die Datenschutzbestimmungen einhalten. Wir empfehlen, die jeweilige Datenschutzerklärung der externen Seite zu lesen.
10. Datensicherheit: Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Dazu gehören z.B. SSL-Verschlüsselung der Website (erkennbar an „https://“ in der Adresszeile), regelmäßige Updates der Software, Zugangsbeschränkungen auf dem Server und Maßnahmen wie die oben beschriebenen Sicherheits-Tools. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Beachten Sie jedoch, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
11. Änderungen dieser Datenschutzerklärung: Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen (z.B. Einführung neuer Dienste) in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Über wesentliche Änderungen informieren wir, soweit erforderlich, auf unserer Website.
Stand dieser Datenschutzerklärung: Januar 2026.
