Datenschutzerklärung
Verantwortlicher
Torsten Nowak Hombergsring 70 45529 Hattingen Telefon: +49 177 4116955
E-Mail-Adresse: info@cantarmel.de Impressum: cantarmel.de/impressum
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten
- Kontaktdaten
- Inhaltsdaten
- Vertragsdaten
- Zahlungsdaten
- Nutzungsdaten
- Meta-, Kommunikations- und Verfahrensdaten
Kategorien betroffener Personen
- Interessenten
- Nutzer
- Geschäfts- und Vertragspartner
Zwecke der Verarbeitung
- Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
- Kontaktanfragen und Kommunikation
- Verwaltung und Beantwortung von Anfragen
- Sicherheitsmaßnahmen
- Büro- und Organisationsverfahren
- Reichweitenmessung
- Marketing
- Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
- Informationstechnische Infrastruktur
Maßgebliche Rechtsgrundlagen
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.
Internationale Datentransfers
Sofern wir Daten in einem Drittland (also außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittland mittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser als Grundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nur dann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrückliche Einwilligung oder im Fall vertraglich oder gesetzlich erforderlicher Übermittlung (Art. 49 Abs. 1 DSGVO). Informationen zu Drittlandtransfers und vorliegenden Angemessenheitsbeschlüssen können dem Informationsangebot der EU-Kommission entnommen werden: commission.europa.eu.
EU-US Data Privacy Framework: Im Rahmen des sogenannten „Data Privacy Framework" (DPF) hat die EU-Kommission das Datenschutzniveau auch für bestimmte Unternehmen aus den USA im Rahmen des Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste der zertifizierten Unternehmen sowie weitere Informationen zum DPF finden Sie unter dataprivacyframework.gov. Wir informieren Sie im Rahmen dieser Datenschutzhinweise, welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind.
Einsatz von Cookies
Diese Website setzt keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein. Ein Cookie-Banner ist deshalb nicht erforderlich. Die eingesetzte Reichweitenmessung (siehe unten) arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung.
Sofern Sie ein eingebettetes Video aktiv starten, kann der jeweilige Anbieter Cookies oder vergleichbare Technologien auf Ihrem Endgerät speichern. Das geschieht erst nach Ihrem ausdrücklichen Klick, also auf Grundlage Ihrer Einwilligung.
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Bereitstellung des Onlineangebotes und Webhosting
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.
- Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern).
- Betroffene Personen: Nutzer (z. B. Webseitenbesucher).
- Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur; Sicherheitsmaßnahmen.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von sogenannten „Server-Logfiles" protokolliert. Zu den Server-Logfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, die Referrer-URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen sowie der anfragende Provider gehören. Die Server-Logfiles werden zu Zwecken der Sicherheit und der Stabilität des Betriebs eingesetzt. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
- Vercel: Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen (Hosting, Auslieferung der Seiten über ein Content Delivery Network). Dienstanbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Website: vercel.com. Datenschutzerklärung: vercel.com/legal/privacy-policy. Auftragsverarbeitungsvertrag: Wird vom Dienstanbieter bereitgestellt. Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF).
- Schriftarten: Die verwendeten Schriften werden von unserem eigenen Server ausgeliefert und selbst gehostet. Es findet keine Verbindung zu Servern Dritter (etwa Google Fonts) statt.
Reichweitenmessung
Wir setzen eine Reichweitenmessung ein, um die Nutzung unseres Onlineangebotes auszuwerten und es verbessern zu können. Die Messung erfolgt cookielos, ohne Speicherung von Informationen auf Ihrem Endgerät und ohne Bildung von Nutzerprofilen. Es werden keine Daten erhoben, die eine Wiedererkennung einzelner Personen über mehrere Besuche oder Websites hinweg ermöglichen; die Auswertung erfolgt ausschließlich in aggregierter Form.
- Verarbeitete Datenarten: Nutzungsdaten (z. B. aufgerufene Seiten, Zugriffszeiten, Referrer); Meta- und Kommunikationsdaten (z. B. verkürzte Angaben zu Gerätetyp, Browser und Herkunftsland).
- Betroffene Personen: Nutzer (z. B. Webseitenbesucher).
- Zwecke der Verarbeitung: Reichweitenmessung; Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Vercel Web Analytics: Cookielose Reichweitenmessung ohne personenbezogene Profilbildung. Dienstanbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Datenschutzerklärung: vercel.com/legal/privacy-policy. Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF).
Kontakt- und Anfrageverwaltung
Bei der Kontaktaufnahme mit uns (z. B. über das Kontaktformular, per E-Mail oder telefonisch) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
Über das Kontaktformular übermittelte Angaben (Name, E-Mail-Adresse, Nachricht) werden per E-Mail an uns zugestellt und ausschließlich zur Bearbeitung der Anfrage verwendet. Eine Pflichtangabe von Telefonnummer oder Anschrift besteht nicht.
- Verarbeitete Datenarten: Bestandsdaten (z. B. Namen); Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten.
- Betroffene Personen: Interessenten; Nutzer; Geschäfts- und Vertragspartner.
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen; Feedback.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Resend: Versand der über das Kontaktformular abgesendeten Nachrichten als E-Mail an unser Postfach. Dienstanbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Website: resend.com. Datenschutzerklärung: resend.com/legal/privacy-policy. Auftragsverarbeitungsvertrag: Wird vom Dienstanbieter bereitgestellt. Grundlage Drittlandübermittlung: Standardvertragsklauseln.
Ticket-Reservierung
Für einzelne Veranstaltungen können Sie über unsere Website Karten reservieren. Dabei verarbeiten wir die von Ihnen im Reservierungsformular angegebenen Daten (Name, E-Mail-Adresse, gewählte Kartenkategorien und Anzahl, optional eine Anmerkung) sowie die vergebene Reservierungsnummer und den Zeitpunkt der Reservierung. Die Angaben verwenden wir ausschließlich, um Ihre Reservierung zu verwalten, Ihnen die Reservierungsbestätigung und die Informationen zur Kartenabholung per E-Mail zu senden und die Karten bei der Abholung zuzuordnen. Eine Online-Bezahlung findet nicht statt; die Karten werden bei der Abholung an einer Vorverkaufsstelle bezahlt. Die Vorverkaufsstelle sieht dabei nur die Angaben, die zur Ausgabe der Karten erforderlich sind, nicht jedoch Ihre E-Mail-Adresse.
Wir senden Ihnen im Zusammenhang mit der Reservierung ausschließlich Servicemitteilungen (Bestätigung, Hinweise zur Abholung, ggf. Stornierung), keine Werbung.
Die Reservierungsdaten speichern wir in einer passwortgeschützten Datenbank, auf die nur unser Team zugreifen kann. Das Personal der Vorverkaufsstelle hat nur Zugriff auf die Kartenausgabe, nicht auf die Datenbank. Wir löschen sämtliche Reservierungsdaten zu einer Veranstaltung (Name, E-Mail-Adresse, Anmerkung, Reservierungsdetails) automatisch drei Monate nach dem Ende der Veranstaltung. Stornierte Reservierungen werden zum selben Zeitpunkt gelöscht. Sie können jederzeit auch vorher die Löschung Ihrer Reservierung verlangen; schreiben Sie uns dazu unter info@cantarmel.de.
- Verarbeitete Datenarten: Bestandsdaten (z. B. Namen); Kontaktdaten (z. B. E-Mail-Adressen); Inhaltsdaten (z. B. Eingaben in Onlineformularen, Anmerkung); Vertragsdaten (z. B. reservierte Karten, Kategorien, Anzahl); Meta-, Kommunikations- und Verfahrensdaten (z. B. Reservierungsnummer, Zeitpunkt der Reservierung und Abholung).
- Betroffene Personen: Interessenten; Nutzer; Geschäfts- und Vertragspartner.
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Kontaktanfragen und Kommunikation; Büro- und Organisationsverfahren.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), soweit Sie uns freiwillig eine Anmerkung mitteilen.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Neon (Datenbank): Speicherung der Reservierungsdaten in einer Postgres-Datenbank, bereitgestellt über die Vercel-Plattform. Die Datenbank wird in der Europäischen Union (Region Frankfurt am Main) betrieben. Dienstanbieter: Neon, ein Unternehmen der Databricks, Inc., 160 Spear Street, Suite 1300, San Francisco, CA 94105, USA. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Website: neon.com. Datenschutzerklärung: databricks.com/legal/privacynotice. Auftragsverarbeitungsvertrag: Wird vom Dienstanbieter bereitgestellt. Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF) und Standardvertragsklauseln.
- Resend: Versand der Reservierungsbestätigung, der Abholinformationen und ggf. der Stornierung als E-Mail sowie der Benachrichtigung an unser Postfach. Es gelten die Angaben zu Resend im Abschnitt "Kontakt- und Anfrageverwaltung".
Geschäftliche Leistungen
Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, z. B. Kunden, Künstlerinnen und Künstler, Veranstaltungsorte und Interessenten (zusammenfassend „Vertragspartner"), im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen der Kommunikation mit den Vertragspartnern, etwa um Anfragen zu beantworten.
Wir verarbeiten diese Daten, um unsere vertraglichen Verpflichtungen zu erfüllen. Dazu gehören insbesondere die Verpflichtungen zur Erbringung der vereinbarten Leistungen sowie Abhilfe bei Gewährleistungs- und sonstigen Leistungsstörungen. Darüber hinaus verarbeiten wir die Daten zur Wahrung unserer Rechte und zum Zwecke der mit diesen Pflichten verbundenen Verwaltungsaufgaben. Im Rahmen des geltenden Rechts geben wir die Daten von Vertragspartnern nur insoweit an Dritte weiter, als dies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich ist (z. B. an Banken, Steuer- und Rechtsberater oder Finanzbehörden).
Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, also grundsätzlich nach Ablauf von vier Jahren, es sei denn, dass sie aus gesetzlichen Gründen der Archivierung aufbewahrt werden müssen. Die gesetzliche Aufbewahrungsfrist beträgt bei steuerrechtlich relevanten Unterlagen zehn Jahre, bei empfangenen und abgesandten Handels- und Geschäftsbriefen sechs Jahre.
- Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Kontaktdaten (z. B. E-Mail, Telefonnummern); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit); Zahlungsdaten (z. B. Bankverbindungen, Rechnungen).
- Betroffene Personen: Interessenten; Geschäfts- und Vertragspartner.
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Kontaktanfragen und Kommunikation; Büro- und Organisationsverfahren.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Plugins und eingebettete Funktionen sowie Inhalte
Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend „Drittanbieter") bezogen werden. Dabei kann es sich zum Beispiel um Kartendarstellungen oder Videos handeln.
Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich.
- Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben).
- Betroffene Personen: Nutzer (z. B. Webseitenbesucher).
- Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- OpenStreetMap: Einbindung von Kartenmaterial auf Event-Detailseiten. Beim Laden der Karte werden Kartenkacheln von Servern der OpenStreetMap Foundation abgerufen; dabei wird die IP-Adresse des Nutzers übertragen. Dienstanbieter: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Website: openstreetmap.org. Datenschutzerklärung: osmfoundation.org/wiki/Privacy_Policy. Grundlage Drittlandübermittlung: Angemessenheitsbeschluss für das Vereinigte Königreich.
- YouTube-Videos: Videoinhalte sind mit einer Zwei-Klick-Lösung eingebunden. Erst nach Ihrem aktiven Klick auf die Vorschau wird das Video geladen und es werden Daten an YouTube übertragen. Verwendet wird die datenschutzfreundlichere Domain youtube-nocookie.com. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Website: youtube.com. Datenschutzerklärung: policies.google.com/privacy. Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF).
Präsenzen in sozialen Netzwerken (Social Media)
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten. Der Aufruf dieser Präsenzen erfolgt über einen Link; auf unserer Website sind keine Inhalte oder Zählpixel der Netzwerke eingebettet.
Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z. B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.
Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z. B. anhand des Nutzungsverhaltens und der sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke. Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können.
- Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
- Betroffene Personen: Nutzer (z. B. Webseitenbesucher).
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Feedback; Marketing.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Instagram: Soziales Netzwerk. Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Website: instagram.com. Datenschutzerklärung: instagram.com/about/legal/privacy.
Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubte Einwilligung widerrufen wird oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind).
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das heißt, die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.
Weitere Hinweise zu der Löschung von personenbezogenen Daten können ferner im Rahmen der einzelnen Datenschutzhinweise dieser Datenschutzerklärung erfolgen.
Rechte der betroffenen Personen
Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; das gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.
- Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
- Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
- Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
- Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@cantarmel.de.
Änderung und Aktualisierung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. eine Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Stand: Oktober 2026