Informationen zum .
Stand: 13. Oktober 2026
1.
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Michel Duhme
Universitätsstr. 60
44789 Bochum
Deutschland
Telefon: 01733598266
E-Mail: michel@michelduhme.de
Diese Erklärung betrifft die Dienstleistungswebsite von Michel Duhme. Auch bei Geschäftskunden können personenbezogene Daten verarbeitet werden, etwa Daten von Ansprechpartnern. Es gibt hier keinen Online-Shop, kein Kundenkonto und keine Warenbestellung.
2. und Zugriffsdaten
Die Website wird über Replit, Inc., USA, bereitgestellt. Beim Aufruf werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können IP-Adresse, aufgerufene Adresse, Zeitpunkt des Zugriffs, Browser- und Geräteinformationen, übertragene Datenmenge und Referrer gehören. Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und der Abwehr von Missbrauch.
Die Domain wird bei Hostinger verwaltet; Hostinger ist nicht der Hoster der Website. Die konkrete Replit-Veröffentlichungsart und die tatsächlich gewählte Hostingregion sind noch nicht bestätigt. Die verfügbare Auswahl einer EU-Region allein ist kein Nachweis für eine ausschließlich europäische Verarbeitung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb der Website. Zugriffsdaten werden nur so lange aufbewahrt, wie dies für diese Zwecke oder zur Klärung eines konkreten Sicherheitsvorfalls erforderlich ist. Die konkrete Aufbewahrung durch den Hostinganbieter ist anhand der eingesetzten Hostingkonfiguration und der Anbietervereinbarungen zu prüfen.
Eine Verarbeitung in den USA ist möglich. Informationen zu Drittlandübermittlungen finden Sie auch in Abschnitt 10.
3. und E-Mail-Kommunikation
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, beispielsweise Name, geschäftliche Kontaktdaten, Unternehmen und Inhalt Ihrer Anfrage. Bitte übermitteln Sie nur die für Ihr Anliegen erforderlichen Informationen.
Soweit die Verarbeitung für einen Vertrag mit Ihnen oder für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Andere Anfragen und die Kommunikation mit Ansprechpartnern eines Unternehmens bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Bearbeitung geschäftlicher Anfragen.
Für die E-Mail-Kommunikation und den Versand der Einwilligungsbestätigungen zum Prozesscheck nutzen wir ein Hostinger-E-Mail-Postfach. Dabei werden insbesondere Absender- und Empfängerangaben, Nachrichteninhalte und technische Kommunikationsdaten durch den E-Mail-Anbieter verarbeitet.
Die konkrete Hostinger-Vertragsgesellschaft, der E-Mail-Tarif, eingesetzte Unterauftragnehmer, Verarbeitungsorte und die Einbeziehung einer Vereinbarung zur Auftragsverarbeitung sind vor abschließender Freigabe noch mit den Vertragsunterlagen abzugleichen. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert. Resend wird für diese Check-Mails nicht verwendet.
Ein Klick auf den E-Mail-Link öffnet Ihr eigenes E-Mail-Programm. Die Website verschickt dadurch selbst noch keine Nachricht.
4. Terminbuchung mit
Für die Terminvereinbarung verlinken wir auf die externe Buchungsseite von Calendly, LLC, USA. Auf unserer Website ist kein Calendly-Kalender eingebettet; es werden keine Calendly-Skripte oder -Widgets geladen. Alternativ können Sie uns per E-Mail kontaktieren.
Erst wenn Sie den Buchungslink auswählen und die externe Calendly-Seite aufrufen, erhält Calendly technische Daten wie IP-Adresse, Browserinformationen und die aufgerufene Adresse. Bei einer Buchung werden die von Ihnen eingetragenen Angaben verarbeitet, insbesondere Name, E-Mail-Adresse, Termin und gegebenenfalls Unternehmen, Rolle oder Antworten auf Buchungsfragen. Die Daten dienen der Terminorganisation, Bestätigung und Bearbeitung Ihres Gesprächsanliegens.
Calendly ist mit Google Kalender verbunden. Die Kalenderanbindung dient dem Abgleich der Verfügbarkeit und dem Eintragen gebuchter Termine. Je nach freigegebenen Berechtigungen und Kalendereinstellungen werden dafür Verfügbarkeits- und Termindaten zwischen Calendly und Google verarbeitet, einschließlich der für den Kalendereintrag erforderlichen Teilnehmerangaben. Die konkreten Berechtigungen, ausgewählten Kalender, Buchungsfragen und weitere Integrationen sind noch zu prüfen.
Die erforderliche Terminbearbeitung erfolgt je nach Anlass auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Auf der externen Buchungsseite gelten ergänzend Calendlys Datenschutzhinweise und dessen Cookie- beziehungsweise Einwilligungsauswahl. Ein Klick auf unseren Buchungslink ist keine pauschale Einwilligung in Werbung oder Tracking.
Durch den bloßen Besuch unserer Website wird keine Verbindung zu Calendly aufgebaut. Termine lassen sich über die Buchungsbestätigung von Calendly ändern oder stornieren.
Nach Abschluss einer Buchung kann Calendly auf unsere Dankeseite weiterleiten, wenn diese Weiterleitung im Buchungssystem eingerichtet ist. Dort kann nach Ihrer gesonderten Analytics-Einwilligung ein statistischer Seitenaufruf erfasst werden. Es wird dadurch weder eine erfolgreiche Buchung bestätigt noch ein spezielles Conversion-Ereignis gesendet. Meta- oder Google-Ads-Conversion-Tracking ist nicht eingebaut. Eine Verarbeitung durch Calendly in den USA ist möglich.
Calendly bezieht nach seinen veröffentlichten Bedingungen eine Datenschutzvereinbarung in die Kundenbedingungen ein. Die für unser Konto geltende Vertragsfassung ist noch zu dokumentieren. Die Vereinbarung unterscheidet die Verarbeitung von Buchungsdaten im Auftrag von eigenen Verarbeitungszwecken Calendlys. Die konkreten Rollen sind vor abschließender Freigabe rechtlich zu prüfen.
5. und Rechenbeispiel
Zur Nutzung des kostenlosen Prozesschecks tragen Sie zunächst Ihre E-Mail-Adresse ein. Ihren Vornamen können Sie freiwillig für die persönliche Ansprache ergänzen. Wir speichern die Adresse, den gegebenenfalls angegebenen Vornamen und den Anmeldezeitpunkt in unserer bei Replit betriebenen Datenbank, um die angeforderte Freischaltung bereitzustellen und Sie in der entsprechenden E-Mail-Kommunikation persönlich anzusprechen. Die Verarbeitung zur Bereitstellung des angeforderten Checks erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; die Einordnung für geschäftliche Ansprechpartner und die notwendige Speicherdauer sind vor abschließender Freigabe rechtlich zu prüfen.
Der Check verarbeitet Ihre Prozessbezeichnungen, Bewertungen und Rechenwerte zunächst im Browser. Sobald Sie die vollständige Auswertung aufrufen, werden diese Angaben automatisch an unseren Server übertragen. Beim Neuladen oder Schließen des Tabs gehen die lokalen Eingaben verloren. Eine persönliche PDF mit allen erfassten Abläufen wird auf Wunsch direkt in Ihrem Browser erstellt und auf Ihr Gerät heruntergeladen; der PDF-Download selbst löst keine zusätzliche Übertragung aus.
Zur Kontaktverwaltung werden Ihre E-Mail-Adresse, der freiwillig angegebene Vorname, der Anmeldezeitpunkt und der Status einer freiwilligen Prozessinfos-Einwilligung zusätzlich in Google Sheets geführt. Google Sheets ist ein Dienst von Google Ireland Limited, Irland, beziehungsweise Google LLC, USA. Dabei können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Die konkret anwendbaren Anbietervereinbarungen und Übermittlungsgrundlagen sind vor dem Livegang zu prüfen; wir behaupten keine bereits geprüfte Zertifizierung oder Vertragsgrundlage für das verwendete Konto.
Bei Aufruf der vollständigen Auswertung werden bis zu drei Ablaufnamen mit den Bewertungen zu Häufigkeit, Zeitaufwand und Nacharbeit sowie für jeden Ablauf die Mitarbeiterzahl, Minuten pro Tag, Arbeitstage pro Jahr, der gegebenenfalls angegebene Stundensatz und die berechneten Jahreswerte automatisch an unseren Server übertragen und zusammen mit Ihrer E-Mail-Adresse und dem gegebenenfalls angegebenen Vornamen in Google Sheets gespeichert. Diese Ergebnisübertragung ist Bestandteil dieses Check-Ablaufs und unabhängig von der freiwilligen Einwilligung in Prozessinfos per E-Mail. Eine separate Speicherzustimmung wird nicht eingeholt oder behauptet. Bitte tragen Sie keine personenbezogenen Angaben über Dritte oder vertraulichen Geschäftsdetails in die freien Textfelder ein.
Für diese zusätzliche Ergebnisspeicherung wird Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage herangezogen. Unser berechtigtes Interesse besteht darin, das von Ihnen mit dem Check eingeleitete Anliegen Ihrer Kontaktadresse zuzuordnen, Rückfragen zu Ihrer Auswertung nachvollziehen zu können und die Angaben bei einer von Ihnen gewünschten persönlichen Beratung zu berücksichtigen. Diese Grundlage setzt voraus, dass die Speicherung hierfür erforderlich ist und Ihre Interessen, Rechte und Freiheiten nicht überwiegen; die entsprechende Interessenabwägung ist noch zu dokumentieren. Die Speicherung erlaubt uns nicht, Ihnen ohne gesonderte Einwilligung Werbe-E-Mails zu senden. Sie können dieser Verarbeitung aus Gründen Ihrer besonderen Situation gemäß Art. 21 DSGVO widersprechen; wenden Sie sich dazu an die im Impressum genannte Kontaktadresse.
Dokumentiert werden der Speicherzeitpunkt, die Auswertungskennung und die automatische Speicherart, nicht eine nicht erteilte Einwilligung. Für die in Google Sheets gespeicherten Check-Auswertungen haben wir eine Löschfrist von 30 Tagen ab dem Speicherzeitpunkt der jeweiligen Auswertung festgelegt. Diese Frist betrifft die Ablaufangaben, Bewertungen, Rechenwerte und die mit der Auswertung gespeicherte Zuordnung zu Ihrer E-Mail-Adresse beziehungsweise Ihrem Vornamen. Gesondert geführte Anmeldedaten, Nachweise einer freiwilligen Werbeeinwilligung und gegebenenfalls spätere Vertragsunterlagen unterliegen ihren eigenen Speicherzwecken und Fristen.
Eine automatische Löschroutine für Check-Auswertungen ist derzeit nicht eingerichtet. Der Verantwortliche übernimmt die manuelle Löschung spätestens 30 Tage nach Speicherung der jeweiligen Auswertung. Sie können auch vorher eine Löschung über die im Impressum genannte Kontaktadresse anfragen. Das Zurücksetzen des Checks leert nur Ihre lokalen Eingaben, nicht bereits übermittelte Auswertungen. Der erneute Aufruf einer vollständigen Auswertung mit geänderten Werten überträgt eine weitere Version; die bloße Wiederholung derselben Speicherung erzeugt keine doppelten Ergebniszeilen. Es findet kein automatisches Mitschreiben während Ihrer Eingabe und keine Analytics- oder Werbemessung durch diese Speicherung statt.
Mit einem technisch erforderlichen, signierten Cookie namens md_check merken wir uns die Freischaltung für bis zu sieben Tage. Das Cookie enthält eine interne Kennung und eine Ablaufzeit, nicht Ihre E-Mail-Adresse oder Check-Antworten. Es ist kein Tracking-Cookie und wird nicht an Marketingplattformen übermittelt.
Sie können zusätzlich freiwillig und über eine nicht vorausgewählte Checkbox in praktische Informationen und Angebote zu Prozessoptimierung und Automatisierung per E-Mail einwilligen. Die Freischaltung hängt nicht von dieser Werbeeinwilligung ab. Rechtsgrundlage für den Versand der Prozessinfos ist Art. 6 Abs. 1 lit. a DSGVO. Bei Einwilligung versenden wir eine Bestätigungsmail über Hostinger; erst nach Auswahl des Bestätigungslinks und Betätigung des Bestätigungsbuttons wird die Einwilligung aktiviert. Der Link ist 48 Stunden gültig.
Zur Dokumentation speichern wir den Einwilligungstext mit Versionskennung, den Anmelde- und gegebenenfalls Bestätigungs- oder Widerrufszeitpunkt. Bestätigungs- und Abmeldetokens werden nur als Prüfsummen gespeichert. Ohne bestätigte Einwilligung versenden wir keine Prozessinfos. Die Einwilligung kann jederzeit über den Abmeldelink oder durch Kontaktaufnahme widerrufen werden. Die Freischaltung des Checks bleibt davon unberührt.
Die angezeigten Ergebnisse dienen Ihrer eigenen Orientierung. Es findet auf dieser Grundlage keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über Sie statt.
6. Angebote und
Bei einer Geschäftsanfrage oder Beauftragung verarbeiten wir die erforderlichen Kontaktdaten, Angebots- und Vertragsunterlagen, Kommunikationsinhalte sowie gegebenenfalls Rechnungs- und Zahlungsinformationen. Zweck ist die Angebotserstellung, Leistungserbringung, Rechnungsstellung und Erfüllung gesetzlicher Pflichten.
Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Eine Weitergabe erfolgt nur, soweit sie für diese Zwecke erforderlich ist, beispielsweise an mit der Buchhaltung oder Steuerberatung beauftragte Dienstleister oder an Behörden aufgrund gesetzlicher Pflichten. Eine Lieferung von Waren und eine Weitergabe an Versand- oder Fulfillment-Anbieter finden nicht statt.
Falls ein konkretes Projekt die Verarbeitung von Daten Ihrer Kunden oder Mitarbeiter in Ihrem Auftrag umfasst, sind die Rollen und gegebenenfalls eine gesonderte Vereinbarung zur Auftragsverarbeitung für dieses Projekt festzulegen.
7. , Cookies und externe Links
Die verwendeten Markenschriften werden lokal von dieser Website geladen. Dafür wird keine Verbindung zu einem externen Google-Fonts-Server hergestellt.
Der Google-Tag wird beim Aufruf der dafür vorgesehenen Seiten sofort geladen, auch wenn Sie noch keine Auswahl getroffen oder Analyse-Cookies abgelehnt haben. Ohne Zustimmung bleibt die Analytics-Speicherung zunächst verweigert; Google kann dabei trotzdem eingeschränkte Signale ohne Analyse-Cookies empfangen. Für Analyse-Cookies und die volle Messung fragen wir Sie im Cookie-Banner. Ihre Auswahl speichern wir unter md_analytics_consent_v2 im lokalen Browserspeicher mit Auswahl, Versionsnummer und Speicherzeitpunkt für höchstens 180 Tage. Eine zuvor gespeicherte Auswahl aus der älteren Einbindung wird nicht übernommen. Bei nicht verfügbarem Browserspeicher werden Analyse-Cookies nicht freigegeben. Das für den Check erforderliche Freischaltungs-Cookie md_check bleibt davon unabhängig.
Auf externen Websites, beispielsweise der Calendly-Buchungsseite, können Cookies oder vergleichbare Technologien durch den jeweiligen Anbieter eingesetzt werden. Nicht erforderliche Zugriffe auf Ihr Endgerät benötigen grundsätzlich Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG; die gesetzlichen Ausnahmen nach § 25 Abs. 2 TDDDG bleiben unberührt.
Bei externen Links erfolgt der Wechsel zum jeweiligen Anbieter erst durch Ihre Auswahl des Links. Auf dessen Website gelten ergänzend dessen Datenschutzhinweise.
8. Google Analytics und weiteres
Wir binden Google Analytics 4 zur statistischen Auswertung der Websitenutzung ein. Anbieter ist je nach Dienstvertrag Google Ireland Limited, Irland, beziehungsweise Google LLC, USA. Der Google-Tag wird beim Besuch sofort geladen. Zu Beginn ist die Analytics-Speicherung verweigert. Auch ohne Zustimmung und nach Ablehnung können technisch eingeschränkte, cookielose Signale an Google gesendet werden. Eine vollständige Unterbindung der Datenübertragung an Google durch „Ablehnen“ ist damit nicht gegeben.
Nach Zustimmung können zusätzlich Seitenaufrufe, Scrollbewegungen, Klicks auf externe Links, Website-Suchen und Formularinteraktionen automatisch erfasst werden, sofern die betreffenden Optionen im Google-Datenstream eingeschaltet sind. Dabei können technische Geräte- und Browserinformationen, Online-Kennungen, Ihre IP-Adresse bei der Verbindung mit Google sowie Metadaten von Links und Formularen verarbeitet werden. Wir bauen keine eigenen Analytics-Ereignisse für E-Mail-Adressen, Check-Antworten, Prozessnamen, Auswertungen oder Freischaltungskennungen ein. Die automatischen Google-Ereignisse sind davon gesondert zu beurteilen; insbesondere Formularbezeichnungen und Ziele können betroffen sein. Der Start des Tags ist auf bekannte Seiten der Hauptdomain ohne URL-Suchparameter oder Fragmente begrenzt. Eigene Seitenaufrufe enthalten nur festgelegte Seitennamen, bereinigte Adressen und keinen Seitenverweis. Google-Signale und werbliche Personalisierung sind in der Einbindung deaktiviert.
Für die Freigabe von Analyse-Cookies und der vollen Messung holen wir Ihre freiwillige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG ein. Über „Cookie-Einstellungen“ können Sie die Auswahl auf jeder Seite ändern und mit „Ablehnen“ die Analytics-Speicherung für die Zukunft verweigern. Dabei löschen wir erreichbare Google-Analytics-Cookies und laden die Seite nach einem Widerruf neu; der Google-Tag startet dann erneut mit verweigerter Speicherung. Schon übermittelte Daten lassen sich damit nicht zurückholen. Die rechtliche Grundlage und Zulässigkeit der Übertragung cookieloser Signale vor einer Einwilligung sind gesondert zu prüfen; sie werden hier nicht als rechtlich bestätigt ausgegeben. Diese Auswahl ist unabhängig von der Check-Freischaltung und einer Werbe-E-Mail-Einwilligung.
Analytics kann Cookies namens _ga und _ga_<Kennung> verwenden. In unserer Einbindung ist deren Laufzeit auf höchstens 180 Tage ohne automatische Verlängerung konfiguriert. Die Aufbewahrung bereits übermittelter Daten bei Google ist davon getrennt und hängt von der Einstellung der Analytics-Property ab. Die konkrete dort gewählte Aufbewahrungsdauer ist noch mit dem Betreiberkonto abzugleichen; wir behaupten keine bestätigte Einstellung.
Eine Verarbeitung in den USA ist möglich. Die maßgebliche Vertragsgesellschaft, die Vereinbarung zur Auftragsverarbeitung und die im konkreten Vertrag geltenden Drittlandübermittlungsgrundlagen sind vor dem produktiven Einsatz anhand des Google-Kontos abzugleichen. Diese Textfassung behauptet weder einen abgeschlossenen Vertrag noch eine bestätigte Übermittlungsgrundlage oder eine anwaltliche Prüfung.
Meta Pixel, Google Ads Conversion-Tracking und ein Google-Tag-Manager-Container sind nicht eingebunden. Der für Analytics verwendete Google-Tag wird technisch von googletagmanager.com geladen; das ist keine Aktivierung eines Tag-Manager-Containers. Eine künftige Meta-Einbindung wird durch diese Auswahl nicht automatisch freigegeben und erfordert eine eigene Konfiguration, Information und erforderliche Einwilligung.
9. per E-Mail
Die freiwillige Anmeldung zu Prozessinfos erfolgt über die gesonderte Checkbox bei der Check-Freischaltung und eine Bestätigung per Double-Opt-in. Die bloße E-Mail-Eintragung, Kontaktaufnahme oder Buchung eines Gesprächs ist keine Werbeeinwilligung. Die Details zu Speicherung, Bestätigung und Widerruf stehen in Abschnitt 5.
Es ist derzeit keine automatische E-Mail-Serie und kein Kampagnenversand aktiviert. Ein späterer Versand darf ausschließlich an bestätigte, nicht abgemeldete Empfänger erfolgen und muss eine einfache Abmeldemöglichkeit enthalten. Die Bestätigungsmails werden über Hostinger versendet.
10. Empfänger und
Soweit erforderlich, erhalten die oben beschriebenen technischen Dienstleister oder geschäftlichen Empfänger Zugriff auf personenbezogene Daten. Für eingesetzte Auftragsverarbeiter sind die erforderlichen Vereinbarungen nach Art. 28 DSGVO zu prüfen und abzuschließen.
Bei einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Eine Übermittlung kann beispielsweise auf einem anwendbaren Angemessenheitsbeschluss der EU-Kommission oder geeigneten Garantien wie Standardvertragsklauseln beruhen. Der EU-US Data Privacy Framework ist nur für den jeweiligen tatsächlich zertifizierten Empfänger und den erfassten Verarbeitungsumfang anwendbar. Eine Zertifizierung oder bereits abgeschlossene Vereinbarung wird hier nicht pauschal für alle Anbieter behauptet.
Die öffentlich zugänglichen Anbieterbedingungen sind kein Nachweis dafür, welche Übermittlungsgrundlage für unser jeweiliges Konto tatsächlich gilt. Die konkrete Vertragsfassung, die erfassten Empfänger und Unterauftragnehmer sowie gegebenenfalls der aktuelle Zertifizierungsumfang oder die anwendbaren Standardvertragsklauseln und ergänzenden Schutzmaßnahmen sind noch zu prüfen.
Informationen zu den konkret für Ihre Daten geltenden Empfängern und Übermittlungsgrundlagen können Sie über unsere Kontaktadresse anfragen.
11.
Wir löschen personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Maßgeblich sind beispielsweise der Abschluss der Anfrage oder des Termins, die Dauer der Vertragsabwicklung sowie gesetzliche steuer- und handelsrechtliche Fristen für die jeweilige Unterlagenart.
Für gespeicherte Check-Auswertungen gilt die festgelegte Löschfrist von 30 Tagen ab Speicherung der jeweiligen Auswertung, wie in Abschnitt 5 beschrieben. Diese Frist gilt nicht pauschal für andere Datenarten. Eine automatische Löschroutine ist hierfür derzeit nicht eingerichtet; der Verantwortliche führt die fristgerechte Löschung manuell durch.
Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können sie für die Dauer der einschlägigen Fristen aufbewahrt werden. Bei einer Verarbeitung aufgrund einer Einwilligung wird ein Widerruf berücksichtigt; gesetzliche Aufbewahrungspflichten bleiben bestehen.
Konkrete Löschfristen für einfache E-Mail-Anfragen, Calendly-Buchungen, Google-Kalendereinträge und Hostingprotokolle sind derzeit noch nicht festgelegt beziehungsweise nachgewiesen. Sie sind getrennt von aufbewahrungspflichtigen Geschäftsunterlagen zu bestimmen und mit den tatsächlichen Anbieter-, Archiv- und Sicherungseinstellungen abzugleichen. Eine einheitliche Aufbewahrungsfrist allein aufgrund der B2B-Ausrichtung wird nicht angesetzt.
12. Ihre
Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit gemäß Art. 15 bis 20 DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen Ihrer besonderen Situation einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit widersprechen.
Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.