Die Europäische Kommission stellt eine Plattform für die außergerichtliche Online-Streitbeilegung (OS-Plattform) bereit, die unter https://ec.europa.eu/consumers/odr/ aufrufbar ist.
1. Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen
1.1
Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist EffiNova GmbH, E-Mail: mail@effi-nova.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
1.3
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://" und dem Schloss-Symbol in Ihrer Browserzeile erkennen.
2. Datenerfassung beim Besuch unserer Website
Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles"). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf. in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
3. Hosting & Content-Delivery-Network
3.1 Hosting via GitHub Pages
Diese Website wird über GitHub Pages gehostet, einen Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA („GitHub"). Beim Aufruf unserer Website werden technisch notwendige Server-Logfiles (insbesondere IP-Adresse, Datum/Uhrzeit, übertragene Datenmenge, Browser-Informationen) durch GitHub verarbeitet.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer stabilen, sicheren und performanten Bereitstellung unserer Website. Da GitHub seinen Sitz in den USA hat und die Verarbeitung teilweise dort erfolgt, findet eine Übermittlung personenbezogener Daten in ein Drittland statt. GitHub ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet wird.
Weitere Informationen: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement
3.2 Cloudflare & Font Awesome CDN
Auf unserer Website verwenden wir ein sog. Content Delivery Network („CDN") des Technologiedienstleisters Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare"). Bei einem Content Delivery Network handelt es sich um einen Online-Dienst, mit dessen Hilfe insbesondere große Mediendateien (wie z.B. Grafiken, Seiteninhalte oder Skripte) durch ein Netz regional verteilter und über das Internet verbundener Server ausgeliefert werden. Der Einsatz des Content Delivery Network von Cloudflare hilft uns bei der Optimierung der Ladegeschwindigkeiten unserer Website.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung, sowie Verbesserung der Stabilität und Funktionalität unserer Website.
Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag (Data Processing Addendum, einsehbar unter https://www.cloudflare.com/media/pdf/cloudflare-customer-dpa.pdf) abgeschlossen, mit dem Cloudflare verpflichtet wird, die Daten unserer Seitenbesucher zu schützen und sie nicht an Dritte weiter zu geben. Für die Übermittlung von Daten aus der EU in die USA beruft sich Cloudflare hierbei auf sog. Standarddatenschutzklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus in den USA gewährleisten sollen.
Wir laden zudem Icon-Fonts (Font Awesome) über das Content Delivery Network cdnjs.cloudflare.com, das ebenfalls von Cloudflare betrieben wird. Dadurch kann Cloudflare beim Laden unserer Website technisch die IP-Adresse Ihres Browsers verarbeiten. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer schnellen und verlässlichen Darstellung unserer Website. Unsere Hauptschrift (Montserrat) ist ausdrücklich self-hosted, wird also nicht über ein externes CDN geladen.
Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter: https://www.cloudflare.com/privacypolicy/
4. Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns oder unseren Partnerunternehmen (Cookies von Drittanbietern), Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Werden Cookies gesetzt, erheben und verarbeiten diese im individuellen Umfang bestimmte Nutzerinformationen wie Browser- und Standortdaten sowie IP-Adresswerte. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner" ein. Details zur Funktionsweise von „Real Cookie Banner" finden Sie unter https://devowl.io/de/rcb/datenverarbeitung/.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Sie sind nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Wenn Sie die personenbezogenen Daten nicht bereitstellen, können wir Ihre Einwilligungen nicht verwalten.
Sofern durch einzelne von uns implementierte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.
Wir arbeiten unter Umständen mit Werbepartnern zusammen, die uns helfen, unser Internetangebot für Sie interessanter zu gestalten. Zu diesem Zweck werden für diesen Fall bei Ihrem Besuch unserer Website auch Cookies von Partnerunternehmen auf Ihrer Festplatte gespeichert (Cookies von Drittanbietern). Wenn wir mit vorbenannten Werbepartnern zusammenarbeiten, werden Sie über den Einsatz derartiger Cookies und den Umfang der jeweils erhobenen Informationen innerhalb der nachstehenden Absätze individuell und gesondert informiert.
5. Kontaktaufnahme
5.1 Calendly
Diese Website nutzt für die Bereitstellung einer Online-Terminbuchungsfunktion die Software „Calendly" des Anbieters Calendly, LLC, BB&T Tower, 271 17th St NW, Atlanta, GA 30363, USA.
Zum Zwecke der Terminvergabe werden gemäß Art. 6 Abs. 1 lit. b DSGVO Vor- und Zuname sowie Mailadresse (und ggf. die Telefonnummer, sofern ein telefonischer Termin gewünscht ist) erhoben und gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem effektiven Kundenmanagement und einer effizienten Terminverwaltung an Calendly übermittelt und dort für die Terminorganisation gespeichert. Nach Abhaltung des Termins bzw. nach Ablauf des vereinbarten Terminzeitraums werden Ihre Daten von Calendly gelöscht. Wir haben mit Calendly einen Auftragsverarbeitungsvertrag („Data Processing Addendum", einsehbar unter https://calendly.com/pages/dpa) abgeschlossen, in dem wir Calendly verpflichten, die Daten unserer Kunden gemäß den gesetzlichen Anforderungen zu schützen. Calendly übermittelt erhobene Informationen grundsätzlich außerhalb des Europäischen Wirtschaftsraums und beruft sich hierbei auf sog. Standarddatenschutzklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus gewährleisten sollen.
Einzelheiten zu den Datenschutzbestimmungen von Calendly finden Sie hier: https://calendly.com/de/pages/privacy
5.2 PerspectiveFunnel
Für die Erfassung von Beratungsanfragen nutzen wir externe Funnel-Seiten, die über den Dienst „Perspective" der Perspective Software GmbH, Oranienstraße 185, 10999 Berlin, Deutschland, bereitgestellt werden. Wenn Sie auf unserer Website auf einen Beratungs- oder Kontakt-Button klicken, werden Sie auf eine Perspective-gehostete Funnel-Seite weitergeleitet und dort werden die von Ihnen eingegebenen Daten (z.B. Name, E-Mail, Telefonnummer, Projektangaben) erhoben und an uns übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Lead-Erfassung). Mit Perspective Software haben wir einen Auftragsverarbeitungsvertrag abgeschlossen. Da Perspective seinen Sitz in Deutschland hat, erfolgt die Verarbeitung innerhalb der EU.
Weitere Informationen: https://www.perspective.co/de/datenschutz
5.3 Kontaktformulare
Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Online-Marketing
Facebook Pixel für die Erstellung von Custom Audiences mit erweitertem Datenabgleich (ohne Cookie-Consent-Tool)
Hinweis: Der Facebook-Pixel wird aktuell vorbereitet und ist noch nicht aktiv im Live-Betrieb. Die folgenden Informationen werden wirksam, sobald wir den Pixel aktivieren.
Innerhalb unseres Onlineangebotes wird das sog. „Facebook-Pixel" des sozialen Netzwerkes Facebook im Modus des erweiterten Datenabgleichs eingesetzt, welches von der Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Facebook") betrieben wird.
Auf Basis seiner ausdrücklichen Einwilligung wird, wenn ein Nutzer auf eine bei Facebook ausgespielte, von uns geschaltete Werbeanzeige klickt, der URL unserer verknüpften Seite durch Facebook Pixel ein Zusatz angefügt. Sodann wird dieser URL-Parameter nach Weiterleitung in den Browser des Nutzers per Cookie eingeschrieben, welches unsere verknüpfte Seite selbst setzt. Zusätzlich werden von diesem Cookie spezifische Kundendaten wie beispielsweise die Mailadresse, die wir auf unserer mit der Facebook-Anzeige verknüpften Webseite bei Vorgängen wie Kaufabschlüssen, Kontoanmeldungen oder Registrierungen sammeln, erfasst (erweiterter Datenabgleich). Das Cookie wird von Facebook Pixel sodann ausgelesen und ermöglicht eine Weiterleitung der Daten, inklusive der spezifischen Kundendaten, an Facebook.
Mit Hilfe des Facebook-Pixels mit erweitertem Datenabgleich ist es Facebook einerseits möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. „Facebook-Ads") genau zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel mit erweitertem Datenabgleich ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, welche wir an Facebook übermitteln (sog. „Custom Audiences"). Mit Hilfe des Facebook-Pixels mit erweitertem Datenabgleich möchten wir ebenfalls sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen ob Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion").
Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen von Facebooks Datenverwendungsrichtlinie. Dementsprechend generelle Hinweise zur Darstellung von Facebook-Ads, in der Datenverwendungsrichtlinie von Facebook: https://www.facebook.com/policy. Spezielle Informationen und Details zum Facebook-Pixel und seiner Funktionsweise erhalten Sie im Hilfebereich von Facebook: https://www.facebook.com/business/help/651294705016616.
Sie können der Erfassung durch das Facebook-Pixel und Verwendung Ihrer Daten zur Darstellung von Facebook-Ads widersprechen. Hierzu können Sie die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen: https://www.facebook.com/settings?tab=ads. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.
7. Newsletter
7.1 Beschreibung und Umfang der Datenverarbeitung
Auf unserer Website besteht die Möglichkeit, einen kostenlosen Newsletter zu abonnieren. Dabei wird bei der Anmeldung die E-Mail-Adresse aus dem Eingabefeld an uns übermittelt. Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern werden folgende Daten erhoben:
- E-Mail-Adresse
- Zeitpunkt der Anmeldung
- IP-Adresse des aufrufenden Rechners (zum Zweck der Nachweisbarkeit der Einwilligung)
Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Newsletter-Versand keine Weitergabe der Daten an Dritte, sofern kein externer Versanddienstleister eingesetzt wird. Die Daten werden ausschließlich für den Versand des Newsletters und damit zusammenhängende Informationen (z. B. Förderänderungen, neue Blogartikel, Praxis-Einblicke) verwendet.
7.2 Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
7.3 Zweck der Datenverarbeitung
Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen. Die Erhebung der IP-Adresse und des Zeitpunkts der Anmeldung dient dazu, einen Missbrauch der Dienste oder der E-Mail-Adresse des Betroffenen zu verhindern und die Einwilligung nachweisen zu können.
7.4 Widerruf und Abmeldung
Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Abmelde-Link. Sie können uns auch jederzeit per E-Mail an mail@effi-nova.de kontaktieren und die Löschung Ihrer Daten aus dem Newsletter-Verteiler verlangen.
8. Rechte der betroffenen Personen
8.1 Betroffenenrechte
Sie haben das Recht, auf Antrag Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie speichern. Sollten Sie die Auskunft erhalten wünschen, kontaktieren Sie uns bitte unter mail@effi-nova.de.
Sie haben das Recht, vom Verantwortlichen sofort die Berichtigung von Sie betreffenden unrichtigen Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung von unvollständigen Daten zu verlangen – auch mittels einer ergänzenden Erklärung.
Sie haben das Recht, vom Verantwortlichen unter bestimmten Voraussetzungen zu verlangen, dass Sie betreffende personenbezogene Daten gelöscht werden. Dies ist insbesondere dann der Fall, wenn: (1) die Daten nicht mehr erforderlich sind für die Zwecke, für die wir sie erhoben oder verarbeitet haben, (2) Sie Ihre Einwilligung widerrufen haben und für die Verarbeitung keine andere Rechtsgrundlage besteht, (3) Sie Einspruch gegen die Verarbeitung erheben und keine Gründe für die weitere Verarbeitung vorliegen oder (4) die Verarbeitung rechtswidrig ist. Ferner können Sie uns unter mail@effi-nova.de einen entsprechenden Antrag stellen.
Sie haben das Recht, vom Verantwortlichen unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung zu verlangen. Das ist insbesondere der Fall, wenn: (1) die Richtigkeit der Sie betreffenden personenbezogenen Daten von Ihnen bestritten wird, (2) die Verarbeitung rechtswidrig ist und Sie die Löschung ablehnen, (3) wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder (4) Sie Einspruch gegen die Verarbeitung erhoben haben. Sie können uns unter mail@effi-nova.de einen entsprechenden Antrag stellen.
Sie haben das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern (1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und (2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Bei Ausübung des Rechts auf Datenportabilität haben Sie das Recht, erwirkt zu bekommen, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen zu einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Sie können uns unter mail@effi-nova.de einen entsprechenden Antrag stellen.
Sie haben das Recht, jederzeit Ihre Einwilligung zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die Bestimmungen der Datenschutz-Grundverordnung verstößt. Die für EffiNova GmbH zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Klosterwall 6, 20095 Hamburg.
8.2 Widerspruchsrecht
Sofern wir personenbezogene Daten auf Grundlage unseres berechtigten Interesses verarbeiten, haben Sie das Recht, gegen diese Verarbeitung Widerspruch einzulegen, sofern es Gründe gibt, die sich aus Ihrer besonderen Situation ergeben. Falls Sie von Ihrem Widerspruchsrecht Gebrauch machen, bitten wir Sie um die Darlegung der Gründe. Nach Erhalt eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht weiter verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Dies gilt nicht für die Verarbeitung zu Zwecken der Direktwerbung. Für Widerspruch gegen Direktwerbung brauchen Sie keine Gründe anzugeben.
Falls wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Dies gilt auch für das Profiling, soweit es mit einer Direktwerbung verknüpft ist.
8.3 Automatisierte Entscheidungsfindung einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist, (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten vorsehen oder (3) mit Ihrer ausdrücklichen Einwilligung erfolgt. In den Fällen des Absatzes 1 Nr. 1 und 3 haben Sie das Recht, die menschliche Einmischung des Verantwortlichen zu erwirken und Ihren Standpunkt darzulegen sowie die Entscheidung anzufechten.