Datenschutzerklärung

Verantwortlicher und Datenschutzkontakt

Verantwortlicher für App, Landing und Warteliste: Aslan Conversions UG (haftungsbeschränkt), Firma einschließlich Rechtsformzusatz Aslan Conversions UG (haftungsbeschränkt), Haberstraße 15, 69126 Heidelberg, Deutschland. Kontakt: kontakt@aslan-conversions.com, Telefon 0151 2268 3564. Datenschutzkontakt: kontakt@aslan-conversions.com. Datenschutzbeauftragter, soweit erforderlich: Ein Datenschutzbeauftragter ist nicht benannt, da keine Pflicht nach Art. 37 DSGVO, § 38 BDSG besteht.. Impressum: https://kundgrube.de/recht/impressum/. Diese Erklärung: https://kundgrube.de/recht/datenschutz/.

Website, Hosting und Sicherheit

Beim Abruf werden technisch IP-Adresse, Zeitpunkt, angefragte Adresse, Browserinformationen und Status verarbeitet, um Seiten bereitzustellen und Missbrauch zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Die öffentlichen Seiten unter kundgrube.de stellt Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, für uns bereit (Auftragsverarbeitung nach Art. 28 DSGVO). Vercel liefert die Seiten über sein weltweites Netz aus, in der Regel vom nächstgelegenen Standort; Programmfunktionen laufen in der Region Frankfurt am Main (fra1). Vercel kann Daten auch in den USA verarbeiten, und Zugriffe aus den USA sind nicht ausgeschlossen. Grundlage dieser Übermittlung sind die EU-Standardvertragsklauseln im Vertrag mit Vercel (Art. 46 Abs. 2 lit. c DSGVO). Vercel speichert Laufzeitprotokolle in unserem Tarif einen Tag lang; eigene Zugriffsprotokolle legen wir nicht an. Die App unter app.kundgrube.de betreiben wir auf einem eigenen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein in Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO). Der Server legt keine Zugriffsprotokolle mit IP-Adressen an. Fehler- und Startmeldungen, die die angefragte Seitenadresse enthalten können, speichert er 14 Tage und löscht sie dann. Die Landing bindet lokale Schriften ein. Der App-Sitzungscookie ist für die Anmeldung erforderlich, HttpOnly und SameSite=Lax, bei HTTPS Secure; er läuft nach 14 Tagen ab. Rechtsgrundlage für das Setzen und Auslesen des Cookies ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Analysewerkzeuge oder Tracking-Cookies sind in der Anwendung nicht integriert.

App-Konto, Credits und API

Unser Angebot und die Registrierung richten sich ausschließlich an Unternehmer im Sinne von § 14 BGB. Für Konten verarbeiten wir Firma einschließlich Rechtsform beziehungsweise bei Kleingewerbetreibenden und Freiberuflern Geschäftsbezeichnung und vollständigen Namen, den gespeicherten Wortlaut der Unternehmerbestätigung und ihren Zeitpunkt sowie E-Mail-Adresse, gesalzenen Passwort-Hash, Sitzungs- und API-Schlüsselhashes, Bestätigungs- und Passwort-Links als Tokenhashes sowie Credit-Buchungen, Bestellungen und Abo-Status. Die akzeptierte AGB-Version und der Zeitpunkt der Zustimmung werden gespeichert. Zweck ist die Vertragserfüllung einschließlich Zugriffsschutz und Abrechnung (Art. 6 Abs. 1 lit. b DSGVO) sowie der Nachweis des Vertragsabschlusses und die Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Gesetzliche Aufbewahrungspflichten gelten für erforderliche Belege (Art. 6 Abs. 1 lit. c DSGVO). Firma einschließlich Rechtsform beziehungsweise Geschäftsbezeichnung und vollständiger Name, Unternehmerbestätigung, E-Mail-Adresse, Passwort und AGB-Zustimmung sind für ein Konto erforderlich. Bei bestehenden Konten werden fehlende Firmenangaben und Bestätigungen vor der weiteren Nutzung nachgeholt. Ablaufdaten gekaufter Credit-Lose und Nachweise ihrer Verlängerung dienen der Vertragsabwicklung; eine vorbereitete Erinnerungsfunktion kann 60 Tage vor Ablauf über den bestehenden Maildienst auf den Ablauf hinweisen. Sie dient ausschließlich der Information über den eigenen Credit-Vertrag und enthält keine Werbung. Kontodaten werden nach Vertragsende gelöscht, soweit keine gesetzlichen Pflichten oder erforderlichen Rechtsnachweise entgegenstehen. Fristen je Kategorie und Archivierung: Rechnungen, Buchungs- und Zahlungsbelege bewahren wir acht Jahre auf, Handels- und Geschäftsbriefe sechs Jahre, jeweils ab dem Ende des Kalenderjahres (§ 147 AO, § 257 HGB). Sitzungen und API-Schlüssel löschen wir mit Vertragsende. Entfernt der Kontoinhaber ein Mitglied, löschen wir dessen Zugangsdaten und Sitzungen sofort. Mit Vertragsende sperren wir alle Mitglieder sofort und löschen ihre Zugangsdaten binnen 30 Tagen. Die interne Mitgliedsnummer an Abbuchungen bleibt so lange wie der Nachweis, welche Firmen das Konto erhalten hat, und wird mit ihm entfernt. Die übrigen Kontodaten löschen wir binnen 30 Tagen nach Vertragsende, soweit sie nicht in diesen Belegen enthalten sind. Startcredits ohne Zahlung löschen wir mit dem Konto. Nachweise über AGB-Zustimmung und Unternehmerbestätigung bewahren wir bis zum Ende der regelmäßigen Verjährung auf (drei Jahre ab Ende des Jahres der Vertragsbeendigung). Die darin enthaltene E-Mail-Adresse nutzen wir nach Vertragsende ausschließlich für Mitteilungen über Berichtigungen, Löschungen und Widersprüche zu gelieferten Firmendaten (Art. 19 DSGVO). Welche Firmendaten ein Konto erhalten hat, bewahren wir drei Jahre ab Ende des Jahres der Vertragsbeendigung auf, um frühere Empfänger über Berichtigungen, Löschungen und Widersprüche zu informieren (Art. 19 DSGVO); danach bleiben nur die für Buchungsbelege nötigen Mengen. Einwilligungsnachweise für Produktinformationen bewahren wir drei Jahre ab Ende des Jahres auf, in dem die Einwilligung durch Widerruf oder Vertragsende geendet hat. Sicherungskopien überschreiben wir nach höchstens 30 Tagen..

Teamkonto. Lädt ein Kunde weitere Personen in sein Konto ein, speichern wir den Einladungslink nur als Prüfwert (sieben Tage gültig, einmal verwendbar). Für jedes Mitglied verarbeiten wir E-Mail-Adresse, gesalzenen Passwort-Hash, Sitzungsschlüssel als Hash, Einladungs- und Annahmezeitpunkt sowie bei jeder Abbuchung eine interne Mitgliedsnummer, damit nachvollziehbar ist, wer welche Firma gezogen hat. Der Kontoinhaber sieht E-Mail-Adresse und Zahl der gezogenen Firmen seiner Mitglieder; Mitglieder sehen nur ihre eigenen Angaben. Zweck ist die gemeinsame Nutzung des Kontos, Kostenkontrolle und Missbrauchsschutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die berechtigten Interessen sind die vom Kunden gewünschte gemeinsame Nutzung und ein sicherer Zugang. Speicherdauer: siehe Rechnungen, Buchungs- und Zahlungsbelege bewahren wir acht Jahre auf, Handels- und Geschäftsbriefe sechs Jahre, jeweils ab dem Ende des Kalenderjahres (§ 147 AO, § 257 HGB). Sitzungen und API-Schlüssel löschen wir mit Vertragsende. Entfernt der Kontoinhaber ein Mitglied, löschen wir dessen Zugangsdaten und Sitzungen sofort. Mit Vertragsende sperren wir alle Mitglieder sofort und löschen ihre Zugangsdaten binnen 30 Tagen. Die interne Mitgliedsnummer an Abbuchungen bleibt so lange wie der Nachweis, welche Firmen das Konto erhalten hat, und wird mit ihm entfernt. Die übrigen Kontodaten löschen wir binnen 30 Tagen nach Vertragsende, soweit sie nicht in diesen Belegen enthalten sind. Startcredits ohne Zahlung löschen wir mit dem Konto. Nachweise über AGB-Zustimmung und Unternehmerbestätigung bewahren wir bis zum Ende der regelmäßigen Verjährung auf (drei Jahre ab Ende des Jahres der Vertragsbeendigung). Die darin enthaltene E-Mail-Adresse nutzen wir nach Vertragsende ausschließlich für Mitteilungen über Berichtigungen, Löschungen und Widersprüche zu gelieferten Firmendaten (Art. 19 DSGVO). Welche Firmendaten ein Konto erhalten hat, bewahren wir drei Jahre ab Ende des Jahres der Vertragsbeendigung auf, um frühere Empfänger über Berichtigungen, Löschungen und Widersprüche zu informieren (Art. 19 DSGVO); danach bleiben nur die für Buchungsbelege nötigen Mengen. Einwilligungsnachweise für Produktinformationen bewahren wir drei Jahre ab Ende des Jahres auf, in dem die Einwilligung durch Widerruf oder Vertragsende geendet hat. Sicherungskopien überschreiben wir nach höchstens 30 Tagen..

Warteliste und Double-Opt-in

Die freiwillige Warteliste dient ausschließlich E-Mails über Beta-Zugang und Start von Kundgrube (Art. 6 Abs. 1 lit. a DSGVO). Sie ist kein Kauf und legt kein Konto an. Wortlaut der Einwilligung:

Ich willige ein, dass mich Aslan Conversions UG (haftungsbeschränkt) per E-Mail über den Beta-Zugang und den Start von Kundgrube informiert. Ich kann meine Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an kontakt@aslan-conversions.com widerrufen. Weitere Informationen finde ich in der Datenschutzerklärung.

Erst nach ausdrücklichem Bestätigen auf der Zielseite des 48 Stunden gültigen Links wird die Adresse freigeschaltet. Jede Wartelistenmail enthält eine Abmeldemöglichkeit; ein Widerruf ist ebenso formlos per E-Mail möglich. Er wirkt für die Zukunft und berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht. Die Bestätigungsanfrage enthält keine weiteren Werbeinhalte.

Zum Nachweis speichern wir E-Mail, Anmeldezeit in UTC, den damaligen Einwilligungstext, Bestätigungs- und Abmeldezeit sowie eine gekürzte IP-Adresse (IPv4 /24, IPv6 /48). Ein Ereignisprotokoll ordnet diese Angaben der Anmeldung zu. Der Versandnachweis umfasst Mailversion, den Text mit ersetzten Zugriffstokens, einen Hash des versandten Texts, Versandstatus und gegebenenfalls die Nachrichtenkennung des Versanddienstes. Zugriffstokens liegen in der Datenbank ausschließlich als Hashes vor. Rechtsgrundlage der Einwilligungsnachweise ist unser berechtigtes Interesse, die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO) und Ansprüche abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Rate-Limits und Honeypot schützen vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); die Zähler verwenden Hashes von IP und E-Mail für höchstens 15 Minuten.

Unbestätigte Einträge werden mit dem vorgesehenen täglichen Löschlauf sieben Tage nach Ablauf der 48-Stunden-Bestätigungsfrist vollständig entfernt. Frist: spätestens neun Tage nach der Anmeldung (technische Vorgabe: 48 Stunden zuzüglich sieben Tage Karenz). Bei abgemeldeten Einträgen entfernt der Löschlauf Klartextadresse, IP-Angaben und Zugriffstokens; erhalten bleiben ein Sperrlisten-Hash der normalisierten Adresse und ein darauf bezogener Nachweis mit Einwilligungstext, Ereigniszeiten und Versandbezug. Die Aufbewahrung dafür beträgt 1.095 Tage ab Abmeldung; danach entfernt der Lauf auch diese Nachweise. Grundlage ist das berechtigte Interesse an der Beachtung des Widerrufs und der Rechtsverteidigung (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO). Aktive Einträge bleiben bis zum Widerruf oder dem Ende der Wartelistenphase gespeichert. Löschung bei Ende der Wartelistenphase: Die Wartelistenphase endet mit dem Versand der Startnachricht. 30 Tage danach löschen wir alle noch aktiven Einträge, spätestens aber am 31. Dezember 2027, auch wenn Kundgrube bis dahin nicht gestartet ist. Einwilligungs- und Versandnachweise bewahren wir danach wie bei Abmeldungen 1.095 Tage auf..

Versanddienst ist Resend (Resend, Inc., USA, Auftragsverarbeitung nach Art. 28 DSGVO); unsere Mails versendet Resend über seine Region Irland (eu-west-1). Übermittlungen in die USA sind nicht ausgeschlossen; Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Beim Versand erhält Resend Empfängeradresse und Mailinhalt einschließlich Links. Tracking-Konfiguration und Rechtsgrundlage: Öffnungen und Klicks werden nicht erfasst: Unsere Mails enthalten kein Zählpixel, und Links führen direkt zum Ziel, nicht über Adressen des Versanddienstes. Rechtsgrundlage des Versands ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).. Die Anwendung selbst wertet Öffnungs- oder Klickereignisse nicht aus. Die lokale Versandvorschau speichert Nachrichten zugriffsgeschützt im Mailausgang; diese Dateien enthalten Klartextadresse und Zugriffstokens und werden durch den Löschlauf nach sieben Tagen entfernt.

Produktinformationen per E-Mail

Bei der Registrierung und in den Kontoeinstellungen können Sie freiwillig einwilligen, dass wir Sie per E-Mail über neue Funktionen, Datenbestände, Pakete, Preise und Angebote von Kundgrube informieren (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist keine Voraussetzung für Ihr Konto. Wortlaut:

Ja, Aslan Conversions UG (haftungsbeschränkt) darf mich per E-Mail über neue Funktionen, Datenbestände, Pakete, Preise und Angebote von Kundgrube informieren. Diese Einwilligung ist freiwillig und keine Voraussetzung für mein Konto. Ich kann sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail, in den Kontoeinstellungen oder formlos per E-Mail an kontakt@aslan-conversions.com. Weitere Informationen finde ich in der Datenschutzerklärung.

Bei Einwilligung während der Registrierung gilt sie erst, wenn Sie Ihre E-Mail-Adresse über den Link in der Bestätigungsmail bestätigen. Diese Mail nennt die Einwilligung und enthält keine Werbung. Bestätigen Sie Ihre E-Mail-Adresse nicht innerhalb von 30 Tagen, wird die Einwilligung nicht wirksam und wir löschen den Eintrag. Willigen Sie später im Konto mit bereits bestätigter E-Mail-Adresse ein, gilt die Einwilligung ab diesem Klick. Jede Produktmail enthält einen Abmeldelink, der ohne Anmeldung mit einem Klick wirkt. Sie können außerdem in den Kontoeinstellungen oder formlos per E-Mail an kontakt@aslan-conversions.com widerrufen. Der Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.

Zum Nachweis speichern wir je Einwilligung den angezeigten Wortlaut, den Zeitpunkt der Einwilligung, den Zeitpunkt der Bestätigung und den Zeitpunkt des Widerrufs, jeweils in UTC und Ihrem Konto zugeordnet. Eine erneute Einwilligung nach einem Widerruf wird als neuer Nachweis gespeichert; der alte bleibt erhalten. Rechtsgrundlage der Nachweise ist unser berechtigtes Interesse, die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO) und Ansprüche abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

Wir verarbeiten Ihre E-Mail-Adresse für Produktinformationen bis zum Widerruf. Die Nachweise bewahren wir danach bis zum Ende der regelmäßigen Verjährungsfrist auf, also drei Jahre zum Ende des Jahres, in dem Sie widerrufen haben (§§ 195, 199 BGB), und löschen sie anschließend. Versanddienst und Tracking wie im Abschnitt zur Warteliste: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin (Amtsgericht Berlin-Charlottenburg, HRB 133191), Öffnungen und Klicks werden nicht erfasst: Unsere Mails enthalten kein Zählpixel, und Links führen direkt zum Ziel, nicht über Adressen des Versanddienstes. Rechtsgrundlage des Versands ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)..

Zahlungen mit Stripe

Für die Zahlungsabwicklung nutzen wir gehostete Checkout-Seiten von Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Datenschutzhinweise: https://stripe.com/de/privacy. Übermittelt werden erforderliche Bestell- und Zuordnungsdaten wie Firma einschließlich Rechtsform, E-Mail-Adresse, Paket, Betrag, Währung und Rechnungsreferenz; Zahlungsdaten geben Kunden auf der Stripe-Seite ein. Die App erhält Zahlungsstatus und Abrechnungsreferenzen, keine vollständigen Kartendaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise gesetzliche Belegpflichten (Art. 6 Abs. 1 lit. c DSGVO). Stripe verarbeitet die Zahlungsdaten je nach Tätigkeit als unser Auftragsverarbeiter oder, soweit zulässig, als eigener Verantwortlicher, etwa zur Betrugsprävention und für eigene gesetzliche Pflichten. Für seine eigene Verarbeitung bewahrt Stripe Daten nach eigenen Angaben in der Regel fünf Jahre oder länger nach Ende der Geschäftsbeziehung oder der letzten Transaktion auf. Unsere eigenen Fristen für Zahlungsbelege stehen im Abschnitt zum App-Konto. Übermittlungen an Stripe, Inc. in den USA stützt Stripe auf die Zertifizierung nach dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Firmendaten: Quellen, Zwecke und Personenbezug

Zweck. Kundgrube stellt belegte Firmendaten für Unternehmensrecherche und Geschäftsanbahnung zwischen Unternehmen bereit. Kunden sind ausschließlich Unternehmer.

Herkunft. Die Firmendaten stammen ausschließlich aus öffentlich zugänglichen Quellen: aus Websites und Impressumsseiten der Unternehmen selbst, die wir seit Oktober 2026 abrufen, und aus Beständen, die wir zuvor unter unseren Angeboten AO Conversions und Webriegel für eigene Recherchen aus denselben öffentlichen Quellen erhoben haben. Für Kundgrube nutzen wir diese Bestände für einen weiteren, mit dem ursprünglichen vereinbaren Zweck (Art. 6 Abs. 4 DSGVO): Beide Male geht es darum, Unternehmen für geschäftliche Kontakte zu finden. GeoNames (geonames.org, CC BY 4.0) dient der Ortszuordnung. Zu jedem gelieferten Wert nennen wir die Original-URL und den Abrufzeitpunkt; Prüf-Hash und Auszug sind verfügbar.

Welche Daten. Wir führen Unternehmen jeder Rechtsform, auch Einzelunternehmen, Freiberufler und Personengesellschaften. Kategorien sind Firmenname, Rechtsform, Geschäftsanschrift, geschäftliche Telefonnummern und E-Mail-Adressen, Website, Register- und Steuerangaben (etwa Handelsregisternummer und USt-IdNr.), Branche, Ort, Beschäftigtenzahl und belegte Unternehmensmerkmale, jeweils so, wie das Unternehmen sie selbst veröffentlicht. Bei Einzelunternehmen und Personengesellschaften sind diese Angaben personenbezogen: Der Firmenname enthält oft den Namen des Inhabers, die Geschäftsanschrift kann zugleich seine Wohnanschrift sein, und Telefonnummer oder E-Mail-Adresse können seinen Namen tragen oder Mobilnummern sein. Gesonderte Felder für Ansprechpartner und private Profile in sozialen Netzwerken liefern wir nicht. Zum Nachweis und zur Neuprüfung bewahren wir eine Kopie der Seite auf, aus der die Werte stammen, in der Regel das Impressum. Sie kann Namen von Inhabern, Geschäftsführern oder anderen Verantwortlichen enthalten, die das Unternehmen dort selbst angibt. Diese Kopie liefern wir nicht aus und nutzen sie nur, um gelieferte Werte mit der Quelle abzugleichen; Zugriff hat nur unser Betrieb.

Rechtsgrundlage und Abwägung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das unserer Kunden ist es, Unternehmen anhand ihrer selbst veröffentlichten Geschäftsangaben zu finden und geschäftlich anzusprechen (Erwägungsgrund 47 DSGVO). Wir verarbeiten nur Angaben, die das Unternehmen selbst öffentlich für geschäftliche Kontakte bereitstellt, meist in seiner Anbieterkennzeichnung, und nur in ihrem geschäftlichen Zusammenhang. Jeder gelieferte Wert ist mit seiner Quelle belegt. Einen Widerspruch setzen wir sofort und für alle Kunden um (siehe unten). Weil die Angaben vom Unternehmen selbst für geschäftliche Kontakte veröffentlicht wurden, wir sie nur in diesem Zusammenhang weitergeben und Sie jederzeit widersprechen können, überwiegen Ihre Interessen nach unserer Abwägung nicht.

Empfänger. Empfänger der Firmendaten sind registrierte Kunden, deren API- und CRM-Systeme sowie unsere Hosting- und Supportdienstleister als Auftragsverarbeiter (siehe „Website, Hosting und Sicherheit“). Kunden sind für ihre eigenen Verarbeitungszwecke und die Rechtmäßigkeit einer Ansprache verantwortlich, insbesondere für Werbung per E-Mail oder Telefon. Der Kauf von Firmendaten enthält keine Werbeeinwilligung.

Speicherdauer. Wir speichern die Firmendaten, solange wir Kundgrube betreiben und das Unternehmen darin führen. Frühere Fassungen, Seitenkopien und Unterlagen unseres Abrufs bewahren wir in dieser Zeit auf, um Herkunft und Änderungen der Angaben zu belegen. Die Daten eines Unternehmens löschen wir, sobald es widerspricht oder die Löschung verlangt, sonst mit der Einstellung von Kundgrube. Sicherungskopien überschreiben wir nach höchstens 30 Tagen.

Widerspruch und Löschung. Widersprechen Sie oder verlangen Sie die Löschung, löschen wir die Daten Ihres Unternehmens unverzüglich, einschließlich Seitenkopien und früherer Fassungen, und liefern sie nicht mehr aus. Kunden, die die Daten erhalten haben, informieren wir darüber (Art. 19 DSGVO). Wir behalten nur eine aus der Domain gebildete Firmenkennung, Zeitpunkt und Weg des Eingangs, einen Hash der Adresse, über die der Widerspruch bestätigt wurde, und einen kurzen Eingangsvermerk, solange wir Firmendaten erheben. So wird Ihr Unternehmen nicht erneut aufgenommen, und wir können den Widerspruch belegen.

Widerspruchsrecht nach Art. 21 DSGVO

Weitere Rechte, Kontakt und Beschwerden

Sie können Auskunft, Berichtigung, Löschung, Einschränkung und unter den gesetzlichen Voraussetzungen Datenübertragbarkeit verlangen. Eine Einwilligung können Sie jederzeit widerrufen. Kontakt: kontakt@aslan-conversions.com. Sie können sich insbesondere bei der Aufsichtsbehörde Ihres Aufenthaltsorts, Arbeitsplatzes oder des vermuteten Verstoßes beschweren. Für uns zuständige Behörde mit Kontaktdaten: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Wir löschen Anfragen nach Erledigung, soweit keine Aufbewahrungspflicht besteht. Konkrete Frist: Anfragen ohne Bezug zu einem Vertrag löschen wir sechs Monate nach Erledigung. Schreiben, die einen Vertrag vorbereiten, abschließen oder abwickeln, bewahren wir als Geschäftsbriefe sechs Jahre ab Ende des Kalenderjahres auf (§ 257 HGB, § 147 AO). Anfragen zu Ihren Datenschutzrechten und unsere Antworten bewahren wir drei Jahre ab Ende des Jahres der Erledigung auf..