Datenschutzerklärung

Website www.loados.de

Stand: 17. August 2026 · Version: 2.0

Diese Erklärung ist in deutscher Sprache verbindlich. Eine englische Fassung dient dem Verständnis; bei Abweichungen gilt die deutsche Fassung.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die auf dieser Website beschriebenen Verarbeitungen ist:

loadOS GmbH
Gesundheitscampus-Süd 17
44801 Bochum
Deutschland

E-Mail: service@loados.de
Website: www.loados.de

Vertreten durch: Nicole Sänger
Registergericht: Amtsgericht Bochum, HRB 23183
Umsatzsteuer-Identifikationsnummer gemäß § 27 a UStG: DE461915909

Kontakt in Datenschutzfragen: service@loados.de mit dem Betreff „Datenschutz" oder postalisch an die vorstehende Anschrift.

Verhältnis zu weiteren Unternehmen. Die loadOS GmbH arbeitet bei Entwicklung und technischem Betrieb mit der LABS.ruhr GmbH, Gesundheitscampus-Süd 17, 44801 Bochum (Amtsgericht Bochum, HRB 19788), zusammen. Die LABS.ruhr GmbH tritt zugleich in den App-Stores als Anbieterin der Anwendung loadOS auf. Für die in dieser Erklärung beschriebenen Verarbeitungen im Zusammenhang mit der Website www.loados.de ist ausschließlich die loadOS GmbH verantwortlich; die LABS.ruhr GmbH wird insoweit nicht tätig. Zur Abgrenzung bei Plattform und App siehe Ziffer 13.

2. Geltungsbereich dieser Erklärung

Diese Erklärung gilt für die Website www.loados.de einschließlich aller Unterseiten sowie für die Kommunikation, die über die dort angebotenen Kontaktwege zustande kommt. Sie richtet sich an Besucherinnen und Besucher der Website, an Interessentinnen und Interessenten, an Ansprechpartnerinnen und Ansprechpartner bei Kunden, Lieferanten und Investoren sowie an Bewerberinnen und Bewerber.

Sie gilt nicht für

• die Verarbeitung innerhalb der Anwendung loadOS (Web-Plattform und mobile App); hierfür gilt die gesonderte Information nach Ziffer 13,
• Websites und Dienste Dritter, auf die wir verlinken,
• die eigenverantwortliche Verarbeitung durch die Betreiber von App-Stores und sozialen Netzwerken.

Unser Angebot richtet sich an Unternehmen und deren Beschäftigte. Es ist nicht an Kinder gerichtet, und wir erheben wissentlich keine Daten von Kindern.

3. Grundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. In dieser Erklärung ist bei jeder Verarbeitung angegeben, welche das ist. In Betracht kommen:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, jederzeit für die Zukunft widerruflich,
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage,
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten,
• Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen, sofern Ihre Interessen nicht überwiegen; die zugrunde liegende Abwägung ist bei uns dokumentiert und kann auf Anfrage eingesehen werden.

Für das Speichern von Informationen auf Ihrem Endgerät und das Auslesen solcher Informationen gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

4. Aufruf der Website und Hosting

Die Website wird nicht von uns selbst betrieben, sondern auf der Plattform Lovable bereitgestellt.

• Anbieter: Lovable Labs Incorporated, Vereinigte Staaten von Amerika; Anschrift in der Europäischen Union: Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Der Anbieter hat einen Datenschutzbeauftragten benannt (dpo@lovable.dev).
• Zweck: Bereitstellung, Stabilität und Sicherheit der Website
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und gegen Angriffe geschützten Betrieb unseres Internetauftritts durch einen fachkundigen Anbieter. Ihre Interessen überwiegen nicht, weil die Verarbeitung auf das technisch Notwendige begrenzt ist und keine Profilbildung stattfindet.
• Auftragsverarbeitung: Mit dem Anbieter besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO.
• Drittlandbezug: Der Anbieter hat seinen Sitz in den Vereinigten Staaten; eine Verarbeitung außerhalb der Europäischen Union ist daher nicht ausgeschlossen. Einzelheiten und die von uns getroffenen Garantien finden Sie unter Ziffer 15.

Diese Datenschutzerklärung und das Impressum sind ohne Anmeldung, unter dauerhaften Adressen, aus jeder Ansicht mit einem Klick erreichbar sowie druck- und speicherbar.

5. Server-Protokolldaten

Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Angaben, die der Anbieter der Hosting-Plattform in Protokolldateien speichert.

• Datenkategorien: IP-Adresse und ungefähre Ortsangabe daraus, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Adresse, Browsertyp und -version, Betriebssystem, Fehler- und Sitzungskennungen
• Zwecke: Auslieferung der Inhalte, Erkennung und Behebung von Störungen, Erkennung und Abwehr von Angriffen und Missbrauch
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Betriebssicherheit und an der Nachvollziehbarkeit sicherheitsrelevanter Ereignisse. Auch Art. 32 DSGVO verlangt Maßnahmen dieser Art.
• Speicherdauer: Nach den Angaben des Anbieters werden diese Protokolldaten für längstens 90 Tage gespeichert und anschließend gelöscht. Besteht ein konkreter Sicherheitsvorfall, werden die betroffenen Einträge bis zur abgeschlossenen Aufklärung aufbewahrt.
• Empfänger: der unter Ziffer 4 genannte Anbieter
• Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

6. Cookies und Einwilligungsverwaltung

6.1 Grundsatz

Auf Ihrem Endgerät werden Informationen nur gespeichert oder aus ihm ausgelesen, soweit dies unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG), oder soweit Sie eingewilligt haben (§ 25 Abs. 1 TDDDG). Die anschließende Verarbeitung der so erlangten personenbezogenen Daten beruht im ersten Fall auf Art. 6 Abs. 1 lit. f DSGVO, im zweiten Fall auf Art. 6 Abs. 1 lit. a DSGVO.

Unsere Einwilligungsverwaltung betreiben wir selbst, ohne Einbindung eines Drittanbieters. Es werden dabei keine Daten an Dritte übermittelt und keine Kennungen gebildet, die eine Wiedererkennung über diese Website hinaus erlauben würden. Gespeichert werden ausschließlich die in der Tabelle unter Ziffer 6.2 genannten Angaben, und zwar auf Ihrem Endgerät, nicht auf unseren Servern.

Die Ablehnung ist auf der ersten Ebene des Auswahldialogs mit derselben Gestaltung, derselben Größe und demselben Aufwand möglich wie die Zustimmung. Nicht notwendige Kategorien sind voreingestellt ausgeschaltet. Weiterscrollen, Weiterklicken oder das Schließen des Hinweises gelten nicht als Einwilligung. Der Zugang zu allen Inhalten dieser Website ist unabhängig von Ihrer Entscheidung möglich.

Übermittelt Ihr Browser ein automatisiertes Widerspruchssignal (Global Privacy Control oder „Do Not Track"), behandeln wir dies als Ablehnung aller nicht notwendigen Verarbeitungen und laden die Reichweitenmessung nicht. Damit berücksichtigen wir Endnutzereinstellungen im Sinne des § 26 Abs. 3 TDDDG.

6.2 Übersicht der eingesetzten Technologien

Diese Übersicht ist vollständig. Über die genannten Einträge hinaus werden auf Ihrem Endgerät keine Informationen gespeichert oder ausgelesen — insbesondere nutzen wir keine Werbe- oder Wiedererkennungskennungen, keine Zählpixel und keine Techniken zur Erstellung von Geräteprofilen (Fingerprinting).

Die Angaben in dieser Tabelle stammen aus einem technischen Mitschnitt des Datenverkehrs unserer Website vor und nach Erteilung einer Einwilligung. Wir wiederholen diese Prüfung bei jeder Änderung der Website.

6.3 Widerruf und Änderung Ihrer Auswahl

Sie können Ihre Einwilligung jederzeit und ohne Nachteile für die Zukunft widerrufen. Nutzen Sie dafür die Schaltfläche „Cookie-Einstellungen" im Fußbereich jeder Seite. Der Widerruf ist mit demselben Aufwand möglich wie die Erteilung. Nach dem Widerruf löschen wir das Einwilligungs-Cookie und laden die betroffenen Inhalte nicht mehr. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Unabhängig davon können Sie Cookies in Ihrem Browser jederzeit löschen und deren Speicherung einschränken. Löschen Sie das Einwilligungs-Cookie, fragen wir Sie beim nächsten Besuch erneut.

7. Reichweitenmessung mit Plausible Analytics

Um zu verstehen, welche Inhalte unserer Website genutzt werden, und um sie verbessern zu können, setzen wir das Analysewerkzeug Plausible Analytics ein — ausschließlich mit Ihrer Einwilligung.

• Anbieter: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland (Handelsregisternummer 14709274)
• Verarbeitungsort: ausschließlich innerhalb der Europäischen Union. Die Daten der Websitebesuche werden nach Angaben des Anbieters auf Servern in Deutschland verarbeitet und verlassen die Europäische Union nicht. Eine Übermittlung in ein Drittland findet insoweit nicht statt.
• Verarbeitete Daten: aufgerufene Adresse und Seitentitel, Zeitpunkt des Aufrufs, verweisende Adresse, Browsertyp und -version, Betriebssystem, Gerätekategorie, Bildschirmgröße, das aus der IP-Adresse abgeleitete Land sowie die IP-Adresse in dem nachfolgend beschriebenen Verfahren.
• Warum keine Profile entstehen: Plausible setzt keine Cookies und legt keine Informationen auf Ihrem Endgerät ab. Ihre IP-Adresse wird nicht gespeichert. Aus IP-Adresse und Browserkennung wird ein nicht umkehrbarer Prüfwert gebildet, in den ein Zufallswert einfließt, der täglich wechselt. Dieser Prüfwert dient allein dazu, wiederholte Aufrufe innerhalb desselben Tages nicht doppelt zu zählen. Nach dem Wechsel des Zufallswertes ist eine Wiedererkennung ausgeschlossen. Es findet keine Verfolgung über mehrere Websites oder Geräte hinweg statt.
• Zweck: Verständnis der Nutzung unserer Website, um Inhalte und Aufbau zu verbessern
• Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir holen sie auch deshalb ein, weil die deutschen Aufsichtsbehörden § 25 TDDDG weit auslegen und bereits das Abrufen von Endgeräteangaben wie Bildschirmgröße oder Browserkennung erfasst sein kann. Wir haben uns deshalb bewusst für den Weg der Einwilligung entschieden, statt uns auf ein berechtigtes Interesse zu berufen.
• Auftragsverarbeitung: Mit dem Anbieter besteht ein Vertrag nach Art. 28 DSGVO.
• Speicherdauer: Die aus den Aufrufen gebildeten Statistiken sind aggregiert und lassen keinen Rückschluss auf einzelne Personen zu. Ein Personenbezug besteht über den Tag des Besuchs hinaus nicht.
• Widerruf: über die Schaltfläche „Cookie-Einstellungen" im Fußbereich jeder Seite

Weitere Informationen des Anbieters: https://plausible.io/data-policy

8. Schriftarten, Bilder und eingebettete Inhalte

• Schriftarten und Symbole: Alle auf dieser Website verwendeten Schriften und Symbole werden von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern Dritter — insbesondere zu Google Fonts — entsteht dabei nicht.
• Bilder und Videos: Alle Bilddateien werden von unserem eigenen Server ausgeliefert. Wir binden keine Bilder von fremden Servern ein.
• Eingebettete Inhalte Dritter: Wir binden keine Videos, Kartendienste, Terminbuchungsfenster, Chatfenster, Feeds sozialer Netzwerke, Schaltflächen sozialer Netzwerke und keine Bewertungswerkzeuge ein. Beim Aufruf unserer Website entsteht daher außer den unter Ziffer 4 und Ziffer 7 genannten Verbindungen keine weitere Verbindung zu Dritten.
• Verweise auf fremde Seiten: Unsere Website enthält Verweise auf fremde Websites. Mit dem Anklicken verlassen Sie unser Angebot. Auf die dortige Verarbeitung haben wir keinen Einfluss; es gilt die Datenschutzerklärung des jeweiligen Anbieters.

9. Kontaktaufnahme

9.1 Kontaktformular

• Pflichtangaben: Name, E-Mail-Adresse, Nachricht. Freiwillige Angaben: Unternehmen, Telefonnummer. Freiwillige Felder sind im Formular als solche gekennzeichnet. Zusätzlich werden der Zeitpunkt des Absendens und technische Angaben zur Abwehr automatisierter Eingaben verarbeitet.
• Zwecke: Bearbeitung Ihrer Anfrage, Vorbereitung und Durchführung einer Produktvorführung, Abwehr von Missbrauch des Formulars, Nachweis des Anfragevorgangs
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Beantwortung an uns gerichteter Anfragen und am Schutz unserer Systeme
• Empfänger: Die Übermittlung erfolgt über die Infrastruktur unseres Hosting-Anbieters (Ziffer 4) in einem Rechenzentrum in Frankfurt am Main. Wir setzen für dieses Formular keinen gesonderten Formular- oder Marketingdienstleister und kein Dienst zur Abwehr automatisierter Eingaben ein, der Daten an Dritte übermittelt.
• Speicherdauer: siehe Ziffer 16

9.2 E-Mail, Telefon und Post

Nehmen Sie auf einem dieser Wege Kontakt zu uns auf, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Beantwortung.

Bitte beachten Sie, dass die Übertragung unverschlüsselter E-Mail nicht gegen Kenntnisnahme durch Dritte gesichert ist. Übermitteln Sie uns auf diesem Weg keine besonders schützenswerten Angaben.

Für den Versand und Empfang von E-Mail sowie für die Ablage von Geschäftskorrespondenz setzen wir Dienstleister ein, die für uns als Auftragsverarbeiter tätig sind. Ihre Namen und Sitzstaaten teilen wir Ihnen auf Anfrage unter service@loados.de mit; die vollständige Auskunft nach Art. 15 DSGVO umfasst diese Angaben.

10. Bewerbungen

• Datenkategorien: Kontakt- und Identitätsangaben, Bewerbungsunterlagen und Zeugnisse, Angaben zu Qualifikation und Berufserfahrung, Notizen zu Gesprächen
• Zweck: Durchführung des Auswahlverfahrens und Entscheidung über die Begründung eines Beschäftigungsverhältnisses
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung des Beschäftigungsverhältnisses; § 26 Abs. 1 BDSG hat insoweit klarstellenden Charakter. Für besondere Kategorien personenbezogener Daten, etwa Angaben zu einer Schwerbehinderung, Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Zur Abwehr und Verteidigung von Ansprüchen nach dem Allgemeinen Gleichbehandlungsgesetz Art. 6 Abs. 1 lit. f DSGVO.
• Empfänger: die an der Auswahlentscheidung beteiligten Personen in unserem Unternehmen sowie unser E-Mail-Dienstleister
• Speicherdauer: Löschung sechs Monate nach Abschluss des Verfahrens, sofern kein Rechtsstreit anhängig ist. Eine Aufnahme in einen Bewerberpool erfolgt nur mit Ihrer gesonderten Einwilligung; die Speicherung dauert dann zwölf Monate und ist jederzeit widerruflich.
• Keine automatisierte Vorauswahl: Wir setzen keine Software ein, die Bewerbungen automatisiert bewertet, aussortiert oder in eine Rangfolge bringt. Jede Entscheidung wird von Menschen getroffen.

11. Kunden, Lieferanten und weitere Geschäftspartner

• Datenkategorien: Name, Funktion, dienstliche Kontaktdaten, Unternehmenszugehörigkeit, Inhalte der Korrespondenz, Angaben zu Angeboten, Verträgen, Leistungen, Rechnungen und Zahlungen
• Zwecke: Anbahnung, Abschluss und Durchführung von Verträgen, Kommunikation, Abrechnung, Forderungsmanagement, Nachweis der Geschäftsvorgänge
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind; bei Ansprechpartnerinnen und Ansprechpartnern eines Unternehmens Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Durchführung der Geschäftsbeziehung mit Ihrem Unternehmen; Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Pflichten. Bei Zahlungsverzug verarbeiten wir Daten zur Durchsetzung unserer Ansprüche auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
• Empfänger: Steuerberatung, Buchhaltung, Kreditinstitute, im Streitfall Rechtsanwältinnen und Rechtsanwälte sowie Gerichte
• Speicherdauer: siehe Ziffer 16

12. Unternehmenspräsenz bei LinkedIn

Wir betreiben eine Unternehmenspräsenz im beruflichen Netzwerk LinkedIn. Betreiberin ist für Nutzerinnen und Nutzer aus dem Europäischen Wirtschaftsraum die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Der Betreiber verarbeitet Daten der Besucherinnen und Besucher unserer Seite eigenverantwortlich und in erheblichem Umfang. Wir haben darauf keinen Einfluss und keinen Zugriff auf die zugrunde liegenden Rohdaten. Soweit wir die vom Netzwerk bereitgestellten aggregierten Seitenstatistiken nutzen, sind wir insoweit gemeinsam mit dem Betreiber verantwortlich nach Art. 26 DSGVO.

Rechtsgrundlage. Für den Betrieb der Präsenz und die Nutzung der Statistiken stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an Öffentlichkeitsarbeit, Kundenkommunikation und Personalgewinnung. Wir weisen darauf hin, dass die deutschen Aufsichtsbehörden für die Nutzung solcher Seitenstatistiken überwiegend eine Einwilligung der Besucherinnen und Besucher für erforderlich halten. Diese Frage ist nicht abschließend geklärt. Wir haben uns nach Abwägung für den beschriebenen Weg entschieden, nutzen ausschließlich die aggregierten Auswertungen und prüfen die Frage regelmäßig erneut.

Wesentliches der Vereinbarung nach Art. 26 Abs. 2 DSGVO. Der Betreiber des Netzwerks stellt die Statistiken bereit und verarbeitet dafür Daten der Besucherinnen und Besucher; wir wählen die Kriterien aus, nach denen ausgewertet wird, und nutzen das Ergebnis in aggregierter Form. Für die Information der betroffenen Personen über die Verarbeitung im Netzwerk und für die Erfüllung ihrer Rechte in Bezug auf diese Verarbeitung ist der Betreiber zuständig; er hat dies gegenüber uns übernommen. Sie können sich mit allen Anliegen gleichwohl an uns wenden; wir leiten sie weiter. Die Haftung im Außenverhältnis bleibt nach Art. 82 Abs. 4 DSGVO unberührt.

Die Angaben des Betreibers zur Verarbeitung finden Sie unter https://de.linkedin.com/legal/privacy-policy. Der Betreiber übermittelt Daten auch in die Vereinigten Staaten; siehe Ziffer 15.

Ein Aufruf unserer Website löst keine Verbindung zu LinkedIn aus. Wir binden weder Schaltflächen noch Zählpixel des Netzwerks ein.

13. Anwendung loadOS sowie Verweise auf die App-Stores

Von unserer Website verweisen wir auf die Angebote der App-Stores. Mit dem Aufruf eines solchen Verweises verlassen Sie unsere Website; die Verarbeitung im jeweiligen Store erfolgt eigenverantwortlich durch dessen Betreiber (Apple Inc. beziehungsweise Google Ireland Limited).

Für die Verarbeitung personenbezogener Daten innerhalb der Web-Plattform loadOS und der mobilen App gilt diese Erklärung nicht. Dort entscheidet regelmäßig das Unternehmen, das loadOS einsetzt, über Zwecke und Mittel der Verarbeitung und ist damit Verantwortlicher; wir werden insoweit auf dessen Weisung tätig. Für diese Verarbeitungen besteht eine gesonderte Datenschutzinformation, die über die App-Stores und innerhalb der Anwendung bereitgestellt wird. Nutzen Sie loadOS im Auftrag Ihres Arbeitgebers oder Auftraggebers, richten Sie Anfragen zu Ihren Rechten bitte zuerst an dieses Unternehmen.

In den App-Stores tritt derzeit die LABS.ruhr GmbH als Anbieterin der Anwendung auf (siehe Ziffer 1).

14. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies zur Erbringung unserer Leistungen erforderlich ist, wir dazu rechtlich verpflichtet sind oder Sie eingewilligt haben. Mit Dienstleistern, die für uns personenbezogene Daten verarbeiten, bestehen Verträge nach Art. 28 DSGVO. Diese Dienstleister sind an unsere Weisungen gebunden und dürfen die Daten nicht für eigene Zwecke verwenden.

Für die in dieser Erklärung beschriebenen Verarbeitungen sind das:

Darüber hinaus können Empfänger sein: Kreditinstitute im Rahmen der Zahlungsabwicklung; Rechtsanwältinnen und Rechtsanwälte, Steuerberatung sowie Gerichte und Behörden, soweit dies zur Geltendmachung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist; im Fall eines Unternehmenskaufs potenzielle Erwerber und deren Berater unter Vertraulichkeitsvereinbarung.

Auskunftsverlangen von Behörden. Verlangt eine Behörde die Herausgabe von Daten, prüfen wir das Verlangen auf seine Rechtsgrundlage und seine Reichweite und geben nur heraus, wozu wir verpflichtet sind. Verlangen von Behörden aus Drittstaaten erfüllen wir nur, wenn sie auf einer nach Art. 48 DSGVO anerkannten Grundlage beruhen.

15. Übermittlung in Drittländer

Wir verarbeiten Daten vorrangig innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Soweit Daten in ein Drittland übermittelt werden, geschieht dies nur auf Grundlage der Art. 44 ff. DSGVO.

Für Plausible Analytics findet keine Drittlandübermittlung statt; die Daten der Websitebesuche werden ausschließlich innerhalb der Europäischen Union verarbeitet.

Zusätzliche Schutzmaßnahmen. Wo eine Übermittlung erfolgt, wirken wir darauf hin, dass die Daten während der Übertragung und im Ruhezustand verschlüsselt sind, der Zugriff auf das Erforderliche begrenzt und protokolliert wird und der Empfänger uns über behördliche Anfragen unterrichtet, soweit ihm das erlaubt ist. Wir beschränken die an diese Empfänger gelangenden Datenarten auf das technisch Unvermeidbare.

Restrisiko. Wir weisen darauf hin, dass in den Vereinigten Staaten Behörden unter bestimmten Voraussetzungen Zugriff auf Daten nehmen können und dass Rechtsschutzmöglichkeiten für betroffene Personen dort nicht in gleichem Umfang bestehen wie in der Europäischen Union.

Eine Kopie der von uns getroffenen Garantien, insbesondere der Standardvertragsklauseln, können Sie unter service@loados.de anfordern. Geschäftsgeheimnisse und Angaben Dritter können darin unlesbar gemacht sein.

16. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen sie danach, sofern keine gesetzliche Aufbewahrungspflicht besteht. Besteht eine solche Pflicht, schränken wir die Verarbeitung ein und verwenden die Daten nur noch zu deren Erfüllung.

Die Fristen beginnen mit dem Schluss des Kalenderjahres, in dem der jeweilige Vorgang abgeschlossen wurde, soweit die genannten Vorschriften das vorsehen. Datensicherungen werden nach ihrem regulären Zyklus überschrieben; eine Löschung wird dort spätestens nach 90 Tagen wirksam.

17. Sicherheit

Wir treffen die nach Art. 32 DSGVO erforderlichen technischen und organisatorischen Maßnahmen, insbesondere: durchgehende Verschlüsselung der Übertragung nach dem Stand der Technik (TLS); Verschlüsselung gespeicherter Daten; Zugriffskontrolle nach dem Grundsatz der geringsten Rechte; Mehr-Faktor-Authentifizierung für administrative Zugänge; eine restriktive Richtlinie zur Inhaltssicherheit (Content Security Policy), die das Nachladen fremder Inhalte technisch unterbindet; Protokollierung sicherheitsrelevanter Ereignisse; Verfahren zur Datensicherung und Wiederherstellung; Verpflichtung und Schulung unserer Beschäftigten sowie sorgfältige Auswahl und Überwachung unserer Dienstleister.

Wir unterhalten ein Verfahren zur Erkennung, Bewertung und Behandlung von Sicherheitsvorfällen. Meldepflichtige Verletzungen des Schutzes personenbezogener Daten melden wir der zuständigen Aufsichtsbehörde binnen 72 Stunden nach Art. 33 DSGVO und benachrichtigen betroffene Personen nach Art. 34 DSGVO.

Die Übertragung von Daten über das Internet kann gleichwohl nicht vollständig gegen Zugriffe Dritter gesichert werden. Dieser Hinweis dient der Information und stellt keinen Ausschluss unserer Verantwortung dar.

18. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft nach Art. 15 DSGVO über die zu Ihnen verarbeiteten Daten, die Zwecke, die Empfänger, die Speicherdauer und die Herkunft, sowie das Recht auf eine Kopie
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO, soweit keine Aufbewahrungspflicht und kein sonstiger Ausschlussgrund entgegensteht
• Einschränkung der Verarbeitung nach Art. 18 DSGVO, insbesondere während der Prüfung eines Berichtigungs- oder Widerspruchsverlangens
• Datenübertragbarkeit nach Art. 20 DSGVO. Dieses Recht besteht nur für Verarbeitungen, die auf einer Einwilligung oder einem Vertrag beruhen und automatisiert erfolgen; für Verarbeitungen auf Grundlage rechtlicher Verpflichtungen oder berechtigter Interessen besteht es nicht.
• Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen — siehe die Belehrung unter Ziffer 19
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO, jederzeit, ohne Angabe von Gründen und ohne Nachteile, mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO — siehe Ziffer 20

Wie Sie Ihre Rechte ausüben. Wenden Sie sich formfrei an service@loados.de mit dem Betreff „Datenschutz" oder an die postalische Anschrift nach Ziffer 1. Ein bestimmtes Formular ist nicht erforderlich.

Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang. Bei komplexen Anfragen können wir die Frist um bis zu zwei weitere Monate verlängern; wir teilen Ihnen die Verlängerung und ihre Gründe innerhalb des ersten Monats mit (Art. 12 Abs. 3 DSGVO). Die Bearbeitung ist unentgeltlich.

Bestehen begründete Zweifel an Ihrer Identität, können wir zusätzliche Angaben verlangen, die zur Bestätigung erforderlich sind. Wir verlangen dabei keine Ausweiskopien mit vollständigen Angaben und keine Daten, die wir nicht ohnehin gespeichert haben.

19. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein damit in Verbindung stehendes Profiling. Nach einem solchen Widerspruch werden Ihre Daten für diese Zwecke nicht mehr verarbeitet (Art. 21 Abs. 2 und 3 DSGVO).

Der Widerspruch ist formfrei und kann an service@loados.de gerichtet werden.

20. Beschwerde bei einer Aufsichtsbehörde

Sie können sich unbeschadet anderer Rechtsbehelfe bei einer Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des vermuteten Verstoßes (Art. 77 Abs. 1 DSGVO). Diese Wahl steht Ihnen frei.

Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

21. Erforderlichkeit der Bereitstellung von Daten

Nach Art. 13 Abs. 2 lit. e DSGVO informieren wir darüber, ob die Bereitstellung von Daten erforderlich ist und welche Folgen eine Nichtbereitstellung hat.

22. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne des Art. 22 Abs. 1 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet im Rahmen dieser Website nicht statt. Wir betreiben auch kein Profiling zur Bewertung oder Priorisierung von Interessentinnen und Interessenten und setzen auf dieser Website kein KI-System ein, mit dem Sie unmittelbar interagieren.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen oder die rechtlichen Anforderungen ändern. Die jeweils geltende Fassung ist unter www.loados.de/datenschutz abrufbar. Jede Fassung trägt ein Datum und eine Versionsnummer.

Eine Änderung dieser Erklärung erweitert nicht die Zwecke bereits erhobener Daten. Beabsichtigen wir eine Verarbeitung zu einem anderen Zweck, informieren wir Sie vorab nach Art. 13 Abs. 3 DSGVO und prüfen die Vereinbarkeit nach Art. 6 Abs. 4 DSGVO oder holen Ihre Einwilligung ein.

Änderungsübersicht