Datenschutzerklärung

Stand: 24.08.2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Nexanum Commerce UG (haftungsbeschränkt)

Vertreten durch Lukas Hammel
Eichenstr. 24
74834 Elztal

Telefon: +49 (0) 172 6229246
E-Mail: info@odenwald-regional.de

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von Odenwald Regional, die Bereitstellung unserer Funktionen, die Kommunikation mit Ihnen, die Verwaltung von Firmenprofilen, die Bearbeitung von Einreichungen oder die Analyse und Absicherung unseres Angebots erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Unser berechtigtes Interesse liegt insbesondere im sicheren, stabilen und wirtschaftlichen Betrieb der Website, in der Missbrauchsvermeidung, in der Bearbeitung von Anfragen und in der Verbesserung unseres Angebots.

3. Hosting und technische Bereitstellung

Vercel

Diese Website wird über Vercel bereitgestellt. Anbieter ist Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf der Website verarbeitet Vercel technische Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, Referrer, Browser- und Geräteinformationen sowie technische Logdaten. Die Verarbeitung dient der Auslieferung, Stabilität, Sicherheit und Fehleranalyse der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Vercel Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung. Bei Übermittlungen in die USA oder andere Drittländer stützen wir uns auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln, soweit erforderlich.

Schriften

Die Website nutzt Google-Fonts über die Next.js-Font-Optimierung. Die Schriftdateien werden dabei lokal bzw. über die eigene Auslieferungsinfrastruktur der Website bereitgestellt. Beim Besuch der Website wird nach aktuellem technischen Stand keine direkte Anfrage Ihres Browsers an Google Fonts ausgelöst.

4. Cookies, Local Storage und Session-Cookies

Unsere Website nutzt technisch notwendige Speichertechniken. Dazu gehört insbesondere ein serverseitiges Session-Cookie für eingeloggte Nutzerinnen und Nutzer. Dieses Cookie heißt session, ist httpOnly, wird in Produktion nur über HTTPS übertragen und läuft nach 5 Tagen ab. Es ist erforderlich, um geschützte Bereiche wie Dashboard und Admin-Funktionen bereitzustellen.

Ihre Einwilligungsentscheidung für Werbung und Analyse wird über die Consent-Management-Plattform von Mediavine erfasst und in Ihrem Browser gespeichert, damit sie bei weiteren Seitenaufrufen berücksichtigt werden kann. Sie können Ihre Entscheidung jederzeit über den Link "Cookie-Einstellungen" im Footer ändern oder widerrufen.

Für nicht notwendige Analyse- und Marketingfunktionen fragen wir Ihre Einwilligung ab. Die Speicherung oder das Auslesen nicht notwendiger Informationen auf Ihrem Endgerät erfolgt, soweit erforderlich, auf Grundlage Ihrer Einwilligung nach § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

5. Analyse und Reichweitenmessung

Vercel Web Analytics

Wir verwenden Vercel Web Analytics, um aggregierte Informationen zur Nutzung der Website zu erhalten, etwa Seitenaufrufe, Referrer, Browser, Betriebssystem, Land oder Geräteklasse. Nach Angaben von Vercel setzt Web Analytics keine Cookies ein und speichert anonymisierte Daten. Besucher werden anhand eines täglich wechselnden Hashs aus der Anfrage erkannt, der nicht websiteübergreifend oder über mehrere Tage hinweg zur Wiedererkennung dienen soll.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung und Verbesserung unseres Angebots.

Google Analytics 4 und Google Consent Mode

Wir verwenden Google Analytics 4 (GA4) mit Google Consent Mode v2. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft ist Google LLC, USA.

GA4 hilft uns zu verstehen, welche Inhalte, Funktionen und regionalen Angebote genutzt werden. Dabei können insbesondere Seitenaufrufe, Klicks, technische Geräteinformationen, Browserinformationen, ungefähre Standortdaten, Referrer und Interaktionsereignisse verarbeitet werden. In unserer Konfiguration sind Analyse- und Werbespeicher standardmäßig auf "denied" gesetzt. Wenn Sie über die Consent-Mitteilung der Analyse zustimmen, wird der Consent-Status aktualisiert und GA4 kann reguläre Analyseereignisse verarbeiten.

Rechtsgrundlage für einwilligungspflichtige Analyseverarbeitungen ist Ihre Einwilligung nach § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Soweit technisch erforderliche oder cookielose Signale ohne Analyse-Cookie verarbeitet werden, stützen wir uns, soweit zulässig, auf Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

6. Mediavine-Werbung und Consent-Verwaltung

Wir nutzen Mediavine, um auf Teilen der Website Werbung anzuzeigen und unser kostenloses regionales Angebot zu finanzieren. Anbieter ist Mediavine, Inc., 10570 S US Highway 1, Suite 203, Port St. Lucie, FL 34952, USA.

Mediavine arbeitet als programmatisches Werbenetzwerk mit einer Vielzahl von Werbepartnern zusammen. Bei der Anzeigenauslieferung können Cookies und vergleichbare Technologien eingesetzt und dabei insbesondere IP-Adresse, Geräte- und Browserinformationen, ungefähre Standortdaten sowie Interaktionen mit Anzeigen verarbeitet werden. Ob personalisierte oder nicht personalisierte Werbung ausgespielt wird, hängt von Ihrer Einwilligungsentscheidung ab.

Ihre Einwilligung erfassen wir über die Consent-Management-Plattform von Mediavine, die nach dem IAB Transparency & Consent Framework (TCF) zertifiziert ist. Ihre Entscheidung wird als TCF-Signal an die beteiligten Werbepartner sowie über Google Consent Mode v2 an Google-Dienste übermittelt; ohne Einwilligung bleiben Werbe- und Analysespeicher auf "denied" gesetzt. Rechtsgrundlage ist Ihre Einwilligung nach § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Entscheidung jederzeit über den Link "Cookie-Einstellungen" im Footer ändern oder widerrufen.

Bei der Auslieferung von Anzeigen werden Daten in die USA übertragen. Die Übermittlung stützt sich auf EU-Standardvertragsklauseln; einzelne Werbepartner sind zudem unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Mediavine.

7. Firebase und Google Cloud

Wir nutzen Firebase-Dienste von Google für Authentifizierung, Datenbankfunktionen und Dateispeicherung. Dazu gehören insbesondere Firebase Authentication, Cloud Firestore und Firebase Storage. Anbieter ist Google Ireland Limited; je nach Verarbeitung können auch Google LLC und weitere Google-Unternehmen eingebunden sein.

Firebase verarbeitet je nach Nutzung folgende Daten:

  • Accountdaten wie E-Mail-Adresse, Firebase-User-ID und Authentifizierungsstatus,
  • Login- und Registrierungsdaten, einschließlich Google-Login, falls Sie diesen wählen,
  • Firmenprofile mit Name, Ort, Beschreibung, Kategorie, Kontaktdaten, Website, Instagram, Impressum und Öffnungszeiten,
  • hochgeladene Logos, Galerie-, Event- und Angebotsbilder,
  • Immobilien-Leads mit Name, E-Mail-Adresse, optionaler Telefonnummer, Nachricht, Immobilienbezug, zuständigem Anbieter und Status,
  • öffentliche Event-Einreichungen und Moderationsdaten.

Die Verarbeitung erfolgt zur Bereitstellung von Accounts, Dashboards, Firmenprofilen, Premium-Funktionen, Immobilienanfragen, Event-Einreichungen und zur Absicherung der Plattform. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und, soweit Sie freiwillig Inhalte veröffentlichen oder hochladen, Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO.

8. Account, Login und Firmenprofile

Wenn Sie ein Konto erstellen, verarbeiten wir Ihre E-Mail-Adresse, das von Firebase vergebene Nutzerkennzeichen, Ihren Verifizierungsstatus und technische Authentifizierungsdaten. Bei Anmeldung mit Google werden die hierfür erforderlichen Google-Kontodaten verarbeitet, etwa Name, E-Mail-Adresse und die Bestätigung des Google-Accounts. Passwörter werden nicht im Klartext bei uns gespeichert.

Firmenprofile können öffentlich sichtbare Daten enthalten, z. B. Firmenname, Kategorie, Ort, Beschreibung, Telefonnummer, Website, Instagram-Profil, Öffnungszeiten, Logo, Galerie, Angebote, Jobs und Events. Bitte tragen Sie nur Daten ein, die auf der Plattform veröffentlicht werden sollen oder zu deren Veröffentlichung Sie berechtigt sind.

9. Kontakt, Interviewanfragen, Makler-Anfragen, Event-Einreichungen und Formspark

Für das allgemeine Kontaktformular, Interviewanfragen, Makler-Anfragen, öffentliche Event-Einreichungen und die Vormerkung zum geplanten Newsletter verwenden wir Formspark. Anbieter ist Trampoline Software SRL, Rue de Marsannay-la-Côte 16, 5032 Gembloux, Belgien. Nach Angaben von Formspark werden die Formulardaten im Europäischen Wirtschaftsraum in Irland und Deutschland gespeichert.

Wenn Sie uns über ein Formular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten, etwa Name, E-Mail-Adresse, Telefonnummer, Thema, Nachricht, Firma/Verein und technische Übermittlungsdaten. Formspark verarbeitet zusätzlich technische Daten wie IP-Adresse, daraus abgeleitete ungefähre Standortdaten, Browsertyp, Referrer und Herkunftsseite, um Formulare bereitzustellen und Missbrauch zu verhindern.

Formspark speichert den Inhalt einer Übermittlung, bis wir ihn löschen. Gelöschte Übermittlungen können nach Angaben des Anbieters noch 30 Tage wiederherstellbar sein. IP-Adresse und daraus abgeleitete ungefähre Standortdaten sowie gefilterte Übermittlungen werden bis zu 12 Monate gespeichert; Exportdateien werden nach 7 Tagen gelöscht. Formspark setzt Unterauftragnehmer ein, insbesondere Amazon Web Services, Hetzner, OOPSpam, Sentry und Mapbox. Soweit dabei Daten außerhalb des EWR verarbeitet werden, stützt Formspark die Übermittlung nach eigenen Angaben auf einen Angemessenheitsbeschluss, EU-Standardvertragsklauseln oder das EU-U.S. Data Privacy Framework.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf eine Vertragsanbahnung gerichtet ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der strukturierten Bearbeitung von Anfragen und der Missbrauchsvermeidung.

10. Newsletter

Der Newsletter befindet sich derzeit in Vorbereitung; reguläre Ausgaben werden noch nicht versendet. Wenn Sie sich für den Start vormerken, verarbeiten wir Ihre E-Mail-Adresse und Ihre Einwilligungserklärung über Formspark, um Sie einmalig zu informieren, sobald der Starttermin feststeht. Durch die Vormerkung entsteht noch kein regelmäßiges Newsletter-Abonnement. Ein solches wird erst nach einer späteren, gesonderten Bestätigung aktiviert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an info@odenwald-regional.de widerrufen. Sobald ein regelmäßiger Newsletter angeboten wird, enthält die Newsletter-Kommunikation zusätzlich einen Abmeldelink.

11. Event-Einreichungen

Wenn Sie ein Event einreichen, verarbeiten wir Eventdaten wie Titel, Datum, Uhrzeit, Ort, Adresse und Beschreibung sowie Ihre Kontaktdaten (Name und E-Mail-Adresse). Ihre Kontaktdaten werden für Rückfragen und die redaktionelle Prüfung verwendet und nicht als Teil des Eventeintrags veröffentlicht. Veröffentlichte Eventdaten können dagegen auf der Website sichtbar sein.

Die technische Entgegennahme öffentlicher Event-Einreichungen erfolgt über Formspark. Zur Veröffentlichung übernehmen wir geeignete Eventdaten redaktionell in unseren Veranstaltungskalender. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Einreichung und Art. 6 Abs. 1 lit. f DSGVO für Moderation, Missbrauchsvermeidung und Plattformbetrieb.

12. Immobilien-Leads

Wenn Sie über ein Immobilienformular eine Anfrage stellen, verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, Nachricht, Immobilien-ID, Titel der Immobilie, zuständigen Anbieter bzw. Makler, Status und Erstellungszeitpunkt. Diese Daten werden in Firestore gespeichert und dem jeweils zuständigen Anbieter bzw. Makler zur Bearbeitung der Anfrage zugänglich gemacht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf eine Kontaktaufnahme oder Vertragsanbahnung gerichtet ist, sowie Art. 6 Abs. 1 lit. f DSGVO für Dokumentation, Missbrauchsvermeidung und die technische Bereitstellung der Anfragefunktion.

13. Upstash Rate Limiting

Wir verwenden Upstash Redis und Upstash Ratelimit, um bestimmte Funktionen gegen Spam, Missbrauch und übermäßige Nutzung zu schützen. Dies betrifft insbesondere Kontakt- und Immobilienanfragen, Login-Versuche und allgemeine API-Aufrufe. Dabei wird die aus den Request-Headern abgeleitete IP-Adresse als Rate-Limit-Kennung verarbeitet und mit zeitlich begrenzten Zählern gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit der Website.

14. Externe Stellenangebote über Careerjet

Sofern die Careerjet-Schnittstelle aktiviert ist, binden wir auf unseren Jobseiten externe Stellenangebote über deren serverseitige Programmierschnittstelle ein. Anbieter ist Careerjet Ltd, Vereinigtes Königreich. Damit Careerjet passende Ergebnisse bereitstellen kann, übermitteln wir bei einem Aufruf der Jobseiten die IP-Adresse und Browserkennung des auslösenden Endgeräts sowie die aufgerufene Ergebnisseite, gewählte Filter und gegebenenfalls den eingegebenen Suchbegriff. Careerjet verlangt IP-Adresse und Browserkennung für die Nutzung seiner Schnittstelle.

Die Übermittlung erfolgt ausschließlich serverseitig über die von Careerjet für Publisher bereitgestellte Schnittstelle. Wir speichern die an Careerjet gesendeten Abfragedaten nicht in einem eigenen Job-Suchprofil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, aktuelle und regional passende Stellenangebote bereitzustellen sowie die Jobsuche technisch funktionsfähig und wirtschaftlich zu betreiben. Für Übermittlungen in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Externe Stellenanzeigen führen über von Careerjet bereitgestellte Tracking-Links zur jeweiligen Originalanzeige. Wenn Sie einen solchen Link anklicken, können Careerjet und die Zielwebsite weitere Verbindungs- und Nutzungsdaten, etwa IP-Adresse, Browserinformationen, Zeitpunkt und angeklickte Anzeige, in eigener Verantwortung verarbeiten. Es gelten dann zusätzlich die Datenschutzhinweise der jeweiligen Zielwebsite.

15. Sanity CMS

Wir nutzen Sanity als Content-Management-System für redaktionelle Inhalte, Bilder und strukturierte Website-Inhalte. Anbieter sind Sanity AS, Norwegen, und Sanity US Inc., USA. Über Sanity können redaktionelle Inhalte und Medien ausgeliefert werden; dabei können technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, Browserinformationen und angeforderte Ressourcen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Verwaltung und performanten Auslieferung redaktioneller Inhalte. Soweit personenbezogene Daten in redaktionellen Inhalten enthalten sind, erfolgt die Verarbeitung zur Veröffentlichung und Darstellung dieser Inhalte.

16. OpenStreetMap

Auf einzelnen Seiten bieten wir Karten der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, an. Die Karte wird nicht automatisch geladen. Erst wenn Sie auf die Schaltfläche "Karte laden" klicken, stellt Ihr Browser eine Verbindung zu OpenStreetMap her. Dabei können insbesondere IP-Adresse, Browserinformationen, Referrer, Zeitpunkt und der angeforderte Kartenausschnitt übertragen werden.

Rechtsgrundlage ist Ihre durch den Klick erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Klick findet keine Übertragung durch die Karteneinbindung statt. Die bereits erfolgte Übermittlung kann technisch nicht rückgängig gemacht werden; nach einem erneuten Seitenaufruf bleibt die Karte wieder gesperrt, bis Sie sie laden. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

17. Bilder, Affiliate-Links und sonstige externe Inhalte

Die Website kann Bilder aus eigenen Speichern, Firebase Storage, Sanity CDN sowie redaktionell eingebundene externe Bildquellen wie Unsplash, Wikimedia oder Dienste wie Transparent Textures und Platzhalterdienste laden. Beim Laden externer Bilder können technische Zugriffsdaten, insbesondere IP-Adresse, Browserinformationen, Referrer und angeforderte Ressource, an den jeweiligen Anbieter übertragen werden.

Einzelne Ticketlinks zu Eventim werden als Affiliate-Links über die AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, bereitgestellt. Der Link selbst setzt auf unserer Website kein AWIN-Cookie. Wenn Sie ihn anklicken, wird Ihr Browser jedoch zunächst zu AWIN und anschließend zum jeweiligen Angebot weitergeleitet. Dabei können AWIN und der Zielanbieter Verbindungsdaten und pseudonyme Trackingdaten wie IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt, Kampagnenkennung und die angeklickte Veranstaltung verarbeiten. Dies dient der Zuordnung des Klicks und einer möglichen Provision. Rechtsgrundlage für die Bereitstellung des Affiliate-Links ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Finanzierung und Erfolgsmessung unseres Angebots. Für weitere Speicherungen auf den Zielseiten gelten deren Einwilligungs- und Datenschutzhinweise.

Außerdem enthält die Website sonstige ausgehende Links, z. B. zu Instagram, Google Maps, WhatsApp-Sharing, Unternehmenswebsites oder redaktionellen Quellen. Nach aktuellem technischen Stand binden wir Google Maps, YouTube und reCAPTCHA nicht als aktive eingebettete Dienste ein. Wenn Sie einem externen Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Session-Cookies laufen nach 5 Tagen ab. Rate-Limit-Daten werden nur für den jeweiligen Rate-Limit-Zeitraum bzw. zur Missbrauchsprävention verarbeitet. Kontakt-, Event- und Lead-Daten speichern wir, bis die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder Erfordernisse zur Rechtsverteidigung mehr bestehen. Die abweichenden technischen Speicherfristen von Formspark sind in Abschnitt 9 beschrieben.

E-Mail-Adressen aus der Newsletter-Startvormerkung speichern wir bis zur Mitteilung über den Start, bis zum Widerruf oder bis zur Entscheidung, den Newsletter nicht anzubieten. Eine Vormerkung, die später nicht als regelmäßiges Abonnement bestätigt wird, wird gelöscht, sobald sie für die Startinformation und einen angemessenen Nachweiszeitraum nicht mehr benötigt wird. An Careerjet übermittelte Abfragedaten speichern wir nicht zusätzlich in einem eigenen Suchprofil. Für Daten, die nach einem Klick von Careerjet, OpenStreetMap, AWIN oder externen Zielseiten verarbeitet werden, gelten ergänzend die Speicherregeln dieser Anbieter.

Öffentlich sichtbare Firmenprofile, Angebote, Jobs, Events und Bilder bleiben gespeichert, solange das Profil bzw. der Inhalt aktiv ist oder bis eine Löschung bzw. Deaktivierung erfolgt.

19. Pflichtangaben und automatisierte Entscheidungen

Pflichtfelder sind in den jeweiligen Formularen als solche gekennzeichnet. Ohne die dort verlangten Daten können wir das Formular, die Anfrage, die Account-Erstellung oder die gewünschte Funktion nicht bereitstellen. Nicht als Pflichtfeld markierte Angaben sind freiwillig. Die Nutzung der frei zugänglichen redaktionellen Inhalte ist grundsätzlich ohne Account und ohne Eingabe personenbezogener Daten möglich.

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Soweit nach Einwilligung personalisierte Werbung oder Reichweitenmessung stattfindet, kann dabei eine automatisierte Zuordnung zu Interessen- oder Zielgruppenkategorien erfolgen; daraus folgt keine Entscheidung mit einer solchen rechtlichen oder vergleichbar erheblichen Wirkung.

20. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

21. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Dazu gehören TLS-Verschlüsselung, Zugriffsbeschränkungen, serverseitige Session-Cookies, Rate-Limiting, rollenbasierte Zugriffe und Firebase-Sicherheitsregeln. Eine Datenübertragung im Internet kann dennoch nicht lückenlos gegen jeden Zugriff durch Dritte geschützt werden.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienste, rechtliche Anforderungen oder technische Abläufe ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

23. Anbieterinformationen