Datenschutzerklärung Ticketshop

Die ADITUS GmbH (Straße der Nationen 5, 30539 Hannover) tritt bei den auf dieser Plattform präsentierten Veranstaltungen als Ticketverkäuferin und Vertragspartnerin der Käufer auf. Die ADITUS GmbH ist verantwortlich für den Ticketverkauf, die Rechnungsstellung und die Zahlungsabwicklung.

Die Veranstaltungsdurchführung, die veranstalterseitige Kommunikation und eigene Veranstaltungszwecke liegen in der Verantwortung des jeweiligen Veranstalters. BREKO Servicegesellschaft mbH (im Folgenden "BREKO") bleibt für diese Bereiche verantwortlich. Bei Bestellung eines Tickets treten Kunden auch in ein Vertragsverhältnis mit dem Veranstalter ein.

Nachfolgend informieren wir Sie über die Datenverarbeitung durch die ADITUS GmbH in diesem Ticketshop. Als verantwortliche Stelle für den Ticketverkauf erreichen Sie unseren Datenschutzbeauftragten unter datenschutz@aditus.de.

Die Datenschutzerklärung der Veranstalter BREKO finden Sie unter: https://fiberdays.de/datenschutz/

1. Allgemeine Hinweise und Grundsätze der Datenverarbeitung

Hier finden Sie Informationen über den Umgang mit Ihren personenbezogenen Daten beim Besuch unseres Ticketshops. Zur Bereitstellung der Funktionen und Dienste des Ticketshops ist es erforderlich, dass wir bestimmte personenbezogene Daten über Sie erheben. Wir erläutern Ihnen im Folgenden die Art und den Umfang der jeweiligen Datenverarbeitung, den Zweck, die entsprechende Rechtsgrundlage sowie die jeweilige Speicherdauer.

Personenbezogene Daten sind nach Art. 4 Nr. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Vor- und Nachname, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse sowie Ihre IP-Adresse.

Daten, bei denen kein Bezug zu Ihrer Person herstellbar ist, beispielsweise infolge einer erfolgten Anonymisierung, sind keine personenbezogenen Daten. Jede Verarbeitung personenbezogener Daten erfolgt nur auf Grundlage einer gesetzlichen Erlaubnis oder Ihrer Einwilligung gemäß den Vorgaben der DS-GVO. Die Verarbeitung umfasst insbesondere das Erheben, Speichern, Auslesen, Abfragen, Verwenden, Übermitteln, Löschen oder Vernichten personenbezogener Daten gemäß Art. 4 Nr. 2 DS-GVO.

Personenbezogene Daten werden gelöscht, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Ist eine Löschung aufgrund gesetzlicher Aufbewahrungsfristen nicht möglich, wird die Verarbeitung der betreffenden Daten eingeschränkt.

Diese Datenschutzerklärung gilt ausschließlich für diesen Ticketshop. Sie gilt nicht für andere Webseiten, auf die wir durch Hyperlinks verweisen. Soweit innerhalb dieses Ticketshops auf Webseiten Dritter verwiesen wird, haben wir keinen Einfluss auf deren Inhalte, Datenschutzpraktiken oder die Einhaltung der geltenden Datenschutzbestimmungen. Für die Verarbeitung personenbezogener Daten durch diese Drittanbieter sind ausschließlich deren jeweilige Betreiber verantwortlich. Informationen über den Umgang mit Ihren personenbezogenen Daten finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.

2. Verantwortliche Stelle

Verantwortlich für die Verarbeitung von personenbezogenen Daten auf dieser Webseite ist:

ADITUS GmbH
Straße der Nationen 5
30539 Hannover
Deutschland

E-Mail: info@aditus.de
Datenschutzbeauftragter: datenschutz@aditus.de

3. Bereitstellung und Nutzung der Webseite / Server-Logfiles

a) Art und Umfang der Datenverarbeitung

Wenn Sie diese Webseite nutzen, ohne anderweitig (z. B. durch Registrierung oder Ticketbestellung) Daten an uns zu übermitteln, erheben wir technisch erforderliche Daten, die automatisch an unsere Server übermittelt und in sogenannten Server-Logfiles gespeichert werden.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Name und URL der abgerufenen Datei
• Referrer-URL (die zuvor besuchte Webseite)
• Zugriffsstatus / HTTP-Statuscode
• Browsertyp und Browserversion
• Sprache und Version der Browsersoftware
• Betriebssystem

b) Zweck und Rechtsgrundlage

Die Verarbeitung dieser Daten ist technisch erforderlich, um Ihnen unsere Webseite bereitstellen und deren ordnungsgemäße Funktion gewährleisten zu können. Darüber hinaus dienen die Daten der Gewährleistung der IT-Sicherheit, der Fehleranalyse, der Systemstabilität sowie der Erkennung und Abwehr missbräuchlicher Zugriffe und Angriffe auf unsere Systeme.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Ticketshops.

c) Speicherdauer

Die Server-Logfiles werden gelöscht, sobald sie für die Erreichung der vorstehend genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen. Eine darüber hinausgehende Speicherung erfolgt nur, soweit dies gesetzlich vorgeschrieben oder zur Verfolgung konkreter Sicherheitsvorfälle erforderlich ist.

4. Einsatz von Cookies

a) Art, Umfang und Zweck der Datenverarbeitung

Cookies sind kleine Textdateien, die beim Besuch unserer Webseite auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, die Nutzung unserer Webseite technisch zu ermöglichen, nutzerfreundlicher zu gestalten sowie bestimmte Funktionen des Ticketshops bereitzustellen.

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb des Ticketshops, die Durchführung des Bestellprozesses, die Speicherung Ihrer Cookie-Einstellungen sowie für Sicherheitsfunktionen erforderlich sind.

Temporäre Cookies (Session-Cookies)

Session-Cookies werden automatisch gelöscht, sobald Sie Ihren Browser schließen. Sie dienen dazu, Ihren Browser während einer Sitzung wiederzuerkennen und bestimmte Funktionen des Ticketshops bereitzustellen, beispielsweise im Rahmen des Bestellprozesses.

Permanente Cookies

Permanente Cookies bleiben für einen festgelegten Zeitraum auf Ihrem Endgerät gespeichert und ermöglichen es beispielsweise, Ihre Cookie-Einstellungen oder sicherheitsrelevante Präferenzen bei einem späteren Besuch wiederzuerkennen. Die jeweilige Speicherdauer hängt vom verwendeten Cookie ab.

Konfiguration der Browsereinstellungen

Sie können die Speicherung von Cookies jederzeit über die Einstellungen Ihres Browsers einschränken oder verhindern. Bitte beachten Sie, dass dadurch einzelne Funktionen unseres Ticketshops möglicherweise nicht oder nur eingeschränkt genutzt werden können.

5. Cookie-Richtlinie

a) Liste der Cookies
Die in der folgenden Tabelle aufgeführten Cookies sind technisch erforderlich, damit Sie unseren Ticketshop nutzen, Tickets erwerben und Ihre Cookie-Einstellungen speichern können. Diese Cookies dienen der Bereitstellung grundlegender Funktionen und der Sicherheit des Ticketshops.

b) Rechtsgrundlage
Die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der sicheren, funktionsfähigen und nutzerfreundlichen Bereitstellung unseres Ticketshops.

c) Speicherdauer
Die Speicherdauer der einzelnen Cookies ergibt sich aus der vorstehenden Tabelle. Nach Ablauf der jeweiligen Speicherdauer werden die Cookies automatisch gelöscht. Eine darüber hinausgehende Speicherung erfolgt nur, soweit dies gesetzlich vorgeschrieben ist.

d) Konfiguration der Browsereinstellungen
Die meisten Webbrowser sind so voreingestellt, dass Cookies automatisch akzeptiert werden. Sie können Ihren Browser jedoch so konfigurieren, dass nur bestimmte oder auch gar keine Cookies gespeichert werden. Wir weisen darauf hin, dass dadurch möglicherweise nicht alle Funktionen unseres Ticketshops uneingeschränkt genutzt werden können.

6. Datenerhebung zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung

a) Art und Umfang der Datenverarbeitung

Im Rahmen der Anbahnung, Durchführung und Abwicklung von Ticketbestellungen erheben und verarbeiten wir personenbezogene Daten über Sie. Dies umfasst insbesondere Angaben wie Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer sowie weitere Informationen, die Sie im Rahmen der Bestellung oder der Nutzung unseres Ticketshops angeben. Hierzu können insbesondere Bestell-, Rechnungs-, Ticket- und Zahlungsinformationen gehören. Soweit dies für die Durchführung der Veranstaltung erforderlich ist, werden die hierfür erforderlichen Daten an den jeweiligen Veranstalter übermittelt.

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung des mit Ihnen geschlossenen Vertrags.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DS-GVO. Soweit für einzelne Verarbeitungsvorgänge eine Einwilligung erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO.

c) Speicherdauer

Die Daten werden gespeichert, solange dies für die Durchführung des Vertrags und die Erfüllung der damit verbundenen Verpflichtungen erforderlich ist. Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO).

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die betreffenden Daten gelöscht, sofern keine weiteren gesetzlichen Gründe für eine fortgesetzte Speicherung bestehen.

6a. Social Login

a) Beschreibung und Umfang der Datenverarbeitung

In unserem Ticketshop bieten wir Ihnen die Möglichkeit, sich über bestehende Nutzerkonten bei Drittanbietern anzumelden (Social Login).

Folgende Anbieter stehen zur Verfügung:

• Google – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Apple – Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland
• Facebook – Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
• LinkedIn – LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland

Wenn Sie sich über einen dieser Dienste anmelden, werden Sie auf die Anmeldeseite des jeweiligen Anbieters weitergeleitet. Dort geben Sie Ihre Zugangsdaten direkt beim jeweiligen Anbieter ein. Wir erhalten zu keinem Zeitpunkt Zugriff auf Ihr Passwort.

Nach erfolgreicher Anmeldung können insbesondere folgende Daten an uns übermittelt werden:

• Vor- und Nachname
• E-Mail-Adresse
• Eindeutige Nutzer-ID des jeweiligen Anbieters

Die konkret übermittelten Daten richten sich nach den von Ihnen beim jeweiligen Anbieter freigegebenen Informationen.

Diese Daten verwenden wir ausschließlich zur Erstellung und Verwaltung Ihres Kundenkontos sowie zur Zuordnung und Durchführung Ihrer Ticketbestellungen.

b) Zweck und Rechtsgrundlage

Die Verarbeitung der über Social Login erhobenen Daten erfolgt zum Zweck der Authentifizierung, der Bereitstellung Ihres Kundenkontos und der Durchführung Ihrer Ticketbestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).

Soweit die Nutzung eines Social-Login-Anbieters eine zusätzliche Einwilligung oder Zustimmung gegenüber dem jeweiligen Anbieter erfordert, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO.

Sie können die Verknüpfung Ihres Social-Login-Kontos jederzeit in Ihrem Kundenkonto aufheben oder uns unter datenschutz@aditus.de kontaktieren.

c) Weitergabe an Dritte

Durch die Nutzung von Social Login erhält der jeweilige Anbieter die Information, dass Sie unseren Ticketshop nutzen. Welche Daten die Anbieter darüber hinaus verarbeiten und ob dabei Daten außerhalb der Europäischen Union verarbeitet werden, entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Anbieter.

• Google: Datenschutzerklärung von Google
• Apple: Datenschutzerklärung von Apple
• Facebook: Datenschutzerklärung von Facebook
• LinkedIn: Datenschutzerklärung von LinkedIn

d) Speicherdauer

Die im Rahmen des Social Logins erhobenen Daten werden gespeichert, solange Ihr Kundenkonto besteht.

Nach Löschung Ihres Kundenkontos werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6b. Google reCAPTCHA

a) Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite verwenden wir den Dienst „Google reCAPTCHA“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google reCAPTCHA dient dazu festzustellen, ob Eingaben auf unserer Webseite durch eine natürliche Person oder missbräuchlich durch automatisierte Programme (sogenannte Bots) erfolgen.

Hierzu analysiert reCAPTCHA das Verhalten von Webseitenbesuchern anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald die entsprechende Funktion aufgerufen wird.

Im Rahmen der Prüfung können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Seitenaufrufs
• Browser- und Geräteinformationen
• Verweildauer auf der Webseite
• Mausbewegungen und Interaktionen
• weitere von Google zur Erkennung automatisierter Zugriffe verwendete Informationen

Die hierbei erhobenen Daten werden an Google übertragen und ausgewertet.

b) Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Erkennung und Verhinderung missbräuchlicher automatisierter Zugriffe auf unsere Systeme sowie zum Schutz unseres Ticketshops vor Spam, Betrugsversuchen und sonstigen Angriffen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Sicherheit, Integrität und Verfügbarkeit unserer Systeme.

c) Empfänger und Drittlandtransfer

Die erhobenen Daten werden an die Google Ireland Limited übermittelt. Eine Weiterleitung an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, kann nicht ausgeschlossen werden.

Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, sodass für entsprechende Datenübermittlungen ein angemessenes Datenschutzniveau besteht.

d) Speicherdauer

Die im Zusammenhang mit Google reCAPTCHA verarbeiteten Daten werden nur solange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Die weitere Verarbeitung und Speicherdauer richtet sich nach den Datenschutzbestimmungen von Google.

Weitere Informationen zu Google reCAPTCHA finden Sie unter Google reCAPTCHA .

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google .

6c. Microsoft Entra ID (Authentifizierungsdienst)

a) Beschreibung und Umfang der Datenverarbeitung

Für die Authentifizierung und Kontoverwaltung in diesem Ticketshop setzen wir Microsoft Entra ID (vormals Azure Active Directory) als Identity Provider ein. Der Dienst wird bereitgestellt von der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Im Rahmen der Authentifizierung und Kontoverwaltung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Personenbezogene Basisdaten (z. B. Vor- und Nachname)
• Kontaktinformationen (z. B. E-Mail-Adresse)
• Authentifizierungs- und Anmeldedaten (z. B. Login-Zeitpunkt, Session-Informationen, Anmeldeversuche und sicherheitsrelevante Protokolldaten)
• Technische Protokoll- und Nutzungsdaten (z. B. IP-Adresse, Browser-Typ oder Geräteinformationen)

b) Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur sicheren Authentifizierung von Nutzern, zur Verwaltung von Benutzerkonten sowie zur Bereitstellung von Funktionen wie Single Sign-on (SSO) und Mehrfaktorauthentifizierung (MFA).

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung bestehender Vertragsverhältnisse auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO.

Soweit die Verarbeitung der Gewährleistung der IT-Sicherheit, der Missbrauchsverhinderung und dem Schutz unserer Systeme dient, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Ticketshops.

c) Empfänger und Drittlandtransfer

Die Daten werden im Rahmen der Bereitstellung des Dienstes an die Microsoft Ireland Operations Limited übermittelt. Eine Verarbeitung durch die Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA, sowie durch von Microsoft eingesetzte Unterauftragsverarbeiter kann nicht ausgeschlossen werden.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgen solche Übermittlungen auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO. Hierzu zählen insbesondere die von der Europäischen Kommission anerkannten Standardvertragsklauseln.

Darüber hinaus ist die Microsoft Corporation nach dem EU-U.S. Data Privacy Framework zertifiziert.

Microsoft verfügt für relevante Cloud-Dienste über ein C5-Testat des Bundesamts für Sicherheit in der Informationstechnik (BSI). Weitere Informationen finden Sie unter Cloud Computing Compliance Criteria Catalogue (C5) .

d) Speicherdauer

Die im Rahmen der Authentifizierung verarbeiteten Daten werden gelöscht oder anonymisiert, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Protokoll- und Diagnosedaten werden regelmäßig gelöscht oder anonymisiert, sobald sie für Sicherheits-, Support- oder Nachweiszwecke nicht mehr benötigt werden.

Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie im Microsoft Trust Center .

6d. Zahlungsdienstleister

a) Beschreibung und Umfang der Datenverarbeitung

Zur Abwicklung von Zahlungen im Rahmen des Ticketkaufs setzen wir den Payment-Dienstleister Saferpay der Worldline Payment Services (Germany) GmbH ein. Der Dienstleister nimmt Zahlungen über die im Ticketshop angebotenen Zahlungsmethoden entgegen und führt die Zahlungsabwicklung durch.

Für die Bezahlung stehen die im Ticketshop bereitgestellten Zahlungsoptionen zur Verfügung, insbesondere Kreditkarte (Visa, Mastercard) sowie WERO.

Die Daten, die Sie im Rahmen des Bezahlvorgangs eingeben, werden ausschließlich zum Zweck der Zahlungsabwicklung verarbeitet und hierzu an den jeweiligen Zahlungsdienstleister übermittelt.

Zur Betrugsprävention, Risikoanalyse sowie zur Einhaltung gesetzlicher Vorgaben können im Rahmen der Zahlungsabwicklung zusätzliche Sicherheits- und Prüfmaßnahmen durchgeführt werden.

Saferpay (Worldline)

Die Zahlungsabwicklung für Kreditkartenzahlungen und WERO erfolgt über die Saferpay Payment Page der Worldline Payment Services (Germany) GmbH, Langenhorner Chaussee 92–94, 22415 Hamburg, Deutschland.

Bei einer Zahlung per Kreditkarte werden Ihre Kartendaten (Kartennummer, Ablaufdatum und Prüfziffer) direkt auf der gesicherten Zahlungsseite von Worldline eingegeben und dort verarbeitet. Die ADITUS GmbH erhält zu keinem Zeitpunkt Zugriff auf Ihre vollständigen Kreditkartendaten.

Bei einer Zahlung per WERO werden Sie zur Autorisierung an Ihre Bank weitergeleitet. Die Zahlung wird über SEPA Instant Payments abgewickelt.

Die Übermittlung Ihrer Zahlungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO und nur soweit dies für die Zahlungsabwicklung erforderlich ist.

Weitere Informationen zur Datenverarbeitung durch Worldline finden Sie unter: Datenschutzhinweise von Worldline .

Weitere Informationen zur Datenverarbeitung im Zusammenhang mit WERO finden Sie unter: Datenschutzhinweise von WERO .

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung der Zahlungsdaten erfolgt zur Durchführung des Bestell- und Bezahlvorgangs sowie zur Erfüllung des mit Ihnen geschlossenen Vertrags.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DS-GVO. Soweit gesetzliche Verpflichtungen zu erfüllen sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DS-GVO.

c) Empfänger und Kategorien von Empfängern

Eine Übermittlung personenbezogener Daten erfolgt ausschließlich an diejenigen Stellen, die für die Zahlungsabwicklung erforderlich sind, sowie im Rahmen gesetzlicher Verpflichtungen oder einer zulässigen Auftragsverarbeitung.

d) Speicherdauer

Die Daten werden gespeichert, solange dies für die Durchführung der Zahlungsabwicklung und die Erfüllung gesetzlicher oder vertraglicher Pflichten erforderlich ist.

Darüber hinaus können handels- und steuerrechtliche Aufbewahrungspflichten bestehen. Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine weiteren gesetzlichen Gründe für eine Speicherung bestehen.

e) Änderungsmöglichkeit

Bis zum Absenden Ihrer Bestellung können Sie die eingegebenen Daten jederzeit ändern oder den Bestellvorgang abbrechen. Ebenso können Sie vor Abschluss der Bestellung die gewünschte Zahlungsmethode auswählen oder ändern.

7. Datenübermittlung

Wir geben Ihre personenbezogenen Daten nur weiter, wenn hierfür eine gesetzliche Grundlage besteht oder Sie in die Weitergabe eingewilligt haben.

Eine Weitergabe personenbezogener Daten erfolgt insbesondere in folgenden Fällen:

a) Sie haben gemäß Art. 6 Abs. 1 lit. a DS-GVO Ihre ausdrückliche Einwilligung zur Weitergabe Ihrer Daten erteilt.

b) Die Weitergabe ist gemäß Art. 6 Abs. 1 lit. b DS-GVO für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

c) Die Weitergabe erfolgt auf Grundlage einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DS-GVO.

d) Wir sind gesetzlich zur Übermittlung von Daten an Behörden oder öffentliche Stellen verpflichtet, beispielsweise an Steuerbehörden, Aufsichtsbehörden oder Strafverfolgungsbehörden.

e) Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. f DS-GVO zur Wahrung berechtigter Interessen unseres Unternehmens oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, sofern Ihre schutzwürdigen Interessen nicht überwiegen.

f) Wir setzen bei der Verarbeitung personenbezogener Daten externe Dienstleister (Auftragsverarbeiter) gemäß Art. 28 DS-GVO ein. Diese Dienstleister wurden sorgfältig ausgewählt, vertraglich verpflichtet und verarbeiten personenbezogene Daten ausschließlich nach unseren Weisungen.

Wir nutzen Auftragsverarbeiter insbesondere in folgenden Bereichen:

• IT- und Hosting-Dienstleistungen
• Authentifizierungs- und Identitätsdienste
• Zahlungsabwicklung
• Marketing
• Analyse- und Statistikdienste

Soweit personenbezogene Daten an Empfänger in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder anderer geeigneter Garantien, wie beispielsweise Standardvertragsklauseln.

8. Ihre Rechte

Hinsichtlich Ihrer personenbezogenen Daten stehen Ihnen gegenüber der ADITUS GmbH die folgenden Rechte zu:

• Auskunftsrecht (Art. 15 DS-GVO): Sie haben das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DS-GVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung (Art. 17 DS-GVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen hierfür vorliegen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen hierfür vorliegen.
• Recht auf Datenübertragbarkeit (Art. 20 DS-GVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch möglich – an einen anderen Verantwortlichen übertragen zu lassen.
• Widerspruchsrecht (Art. 21 DS-GVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, sofern diese auf einem berechtigten Interesse beruht. Darüber hinaus können Sie einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung jederzeit widersprechen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DS-GVO): Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
• Beschwerderecht (Art. 77 DS-GVO): Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Die Kontaktdaten der Datenschutzaufsichtsbehörden der deutschen Bundesländer finden Sie unter: Datenschutzaufsichtsbehörden der Bundesländer .

Informationen zu den europäischen Datenschutzaufsichtsbehörden finden Sie unter: Europäische Datenschutzaufsichtsbehörden .