Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten auf unserer Website sowie über die Ihnen in diesem Zusammenhang zustehenden Rechte.
Diese Datenschutzhinweise gelten für die Verarbeitung Ihrer personenbezogenen Daten durch den im Abschnitt „Verantwortlicher“ genannten Verantwortlichen. Für einzelne Verarbeitungsvorgänge – etwa im Rahmen der Verarbeitung personenbezogener Daten im Auftrag unserer Kunden – können abweichende Verantwortlichkeiten gelten. Auf solche abweichenden Verantwortlichkeiten weisen wir Sie ggf. an der jeweils betroffenen Stelle ausdrücklich hin.
1. Verantwortlicher
Verantwortlich im Sinne der Verordnung (EU) 2016/679 - Datenschutz-Grundverordnung (“DSGVO“) für die Verarbeitung Ihrer Daten (“Verantwortlicher“) ist, sofern in diesen Datenschutzhinweisen an den jeweiligen Stellen nichts Abweichendes angegeben ist:
Thalox Sphere GmbH
Frankfurter Ring 193A
80807 München
Deutschland
(nachfolgend auch Thalox Sphere genannt).
Sie können sich bei allen Fragen, die den Datenschutz betreffen oder zur Wahrnehmung Ihrer Betroffenenrechte jederzeit an folgende E-Mail-Adresse wenden: hello@thaloxsphere.com
2. Datenschutzbeauftragter
Als Datenschutzbeauftragten haben wir bestellt:
Kertos GmbH
Brienner Straße 41
80333 München
dataprivacy(at)kertos.io
3. Rechtsgrundlagen
Je nach Art und Zweck der Verarbeitung können folgende Rechtsgrundlagen der DSGVO Anwendung finden:
Art. 6 Abs. 1 lit. a DSGVO
Nach dieser Vorschrift ist eine Verarbeitung personenbezogener Daten zulässig, wenn Sie für diese ihre ausdrückliche Einwilligung erteilt haben.
Art. 6 Abs. 1 lit. b DSGVO
Nach dieser Vorschrift ist eine Verarbeitung personenbezogener Daten rechtmäßig, wenn diese zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO
Nach dieser Vorschrift ist eine Verarbeitung personenbezogener Daten rechtmäßig, wenn diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen.
Art. 6 Abs. 1 lit. f DSGVO
Nach dieser Vorschrift ist eine Verarbeitung personenbezogener Daten rechtmäßig, wenn sie zur Wahrung unserer berechtigten Interessen oder jener eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.
4. Bereitstellung und Betrieb der Website
Zweck der Verarbeitung
Wenn Sie unsere Website aufrufen, verarbeiten wir technisch notwendige Daten, um Ihnen die Website anzuzeigen sowie deren Stabilität und Sicherheit zu gewährleisten. Ihr Endgerät übermittelt hierbei automatisch Informationen an unseren Server, die vorübergehend in sogenannten Server-Logfiles gespeichert werden.
Hierbei verarbeiten wir Ihre IP-Adresse sowie weitere technische Zugriffsdaten wie Datum und Uhrzeit des Zugriffs, den verwendeten Browser und dessen Version, das Betriebssystem und die aufgerufene Seite.
Rechtsgrundlage der Verarbeitung
Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der technisch fehlerfreien Bereitstellung, der Stabilität und der Sicherheit unserer Website.
5. Kontaktaufnahme
Zweck der Verarbeitung
Wenn Sie mit uns in Kontakt treten – etwa über ein Kontaktformular, per E-Mail oder telefonisch – verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen.
Hierbei verarbeiten wir Ihren Namen, Ihre Kontaktdaten sowie die weiteren Informationen, die sich aus Ihrer Anfrage ergeben.
Rechtsgrundlage der Verarbeitung
Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist.
Art. 6 Abs. 1 lit. f DSGVO
Unser berechtigtes Interesse besteht in der effektiven Bearbeitung der an uns gerichteten Anfragen.
6. Kunden- und Interessentenmanagement („CRM“)
6.1 Kundenverwaltung und Geschäftsanbahnung
Zweck der Verarbeitung
Wir verarbeiten personenbezogene Daten von Interessenten, Kunden und deren Ansprechpartnern, um Geschäftsbeziehungen anzubahnen, zu verwalten und zu pflegen. Hierzu speichern und organisieren wir diese Daten in einem CRM-System. Dies umfasst die Bearbeitung von Anfragen, die Erstellung von Angeboten, die Betreuung bestehender Kunden sowie die Dokumentation der Kommunikation und des Bearbeitungsstands.
Hierbei verarbeiten wir Ihre Stamm- und Kontaktdaten (z.B. Name, Unternehmen, Position, geschäftliche E-Mail-Adresse und Telefonnummer) sowie die im Rahmen der Geschäftsbeziehung anfallenden Kommunikations- und Vertragsdaten.
Rechtsgrundlage der Verarbeitung
Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung für den Abschluss oder die Durchführung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Art. 6 Abs. 1 lit. f DSGVO
Unser berechtigtes Interesse besteht in einer effizienten Organisation und Verwaltung unserer Geschäftsbeziehungen sowie in der revisionssicheren Dokumentation der Kommunikation.
6.2 Terminvereinbarung und Produktdemos
Zweck der Verarbeitung
Wir bieten Ihnen die Möglichkeit, Termine für Gespräche und Produktvorführungen (Demos) mit uns zu vereinbaren. Hierfür nutzen wir das Tool Google Calendar (Google Calendar Terminplanung).
Hierbei verarbeiten wir Ihren Namen, Ihre geschäftliche E-Mail-Adresse sowie die von Ihnen angegebenen Informationen zum Anliegen und zum gewünschten Termin.
Rechtsgrundlage der Verarbeitung
Art. 6 Abs. 1 lit. b DSGVO, sofern die Terminvereinbarung der Durchführung vorvertraglicher Maßnahmen dient.
Art. 6 Abs. 1 lit. f DSGVO
Unser berechtigtes Interesse besteht in der effizienten Organisation und Durchführung von Terminen und Produktvorführungen mit Interessenten und Kunden.
7. Unternehmenspräsenz in sozialen Netzwerken
Zweck der Verarbeitung
Wir unterhalten Präsenzen in sozialen Netzwerken wie bspw. LinkedIn, um mit Interessenten und Kunden zu kommunizieren und über unsere Leistungen zu informieren. Besuchen Sie eine unserer Präsenzen, verarbeitet der jeweilige Betreiber der Plattform Ihre personenbezogenen Daten. Auf diese von den Plattformbetreibern eigenverantwortlich vorgenommene Verarbeitung haben wir keinen Einfluss.
Hierbei verarbeiten wir die Daten, die Sie uns über die jeweilige Plattform mitteilen, etwa wenn Sie mit unseren Inhalten interagieren oder uns kontaktieren.
Im Hinblick auf die Verarbeitung von statistischen Nutzungsdaten für unsere Auftritte auf LinkedIn (sog. Seiten- bzw. Nutzungsstatistiken) sind wir und der jeweilige Plattformbetreiber gemeinsame Verantwortliche im Sinne von Art. 26 DSGVO. Die gemeinsame Verantwortlichkeit betrifft insbesondere die Erhebung und Auswertung von Nutzungsdaten zur Erstellung von Statistiken, während der Plattformbetreiber die primäre Verantwortung für die Wahrnehmung der Betroffenenrechte und die Erfüllung der Informationspflichten übernimmt. Die wesentlichen Inhalte der jeweiligen Vereinbarungen über die gemeinsame Verantwortlichkeit können Sie den Datenschutzhinweisen der jeweiligen Plattform entnehmen.
Rechtsgrundlage der Verarbeitung
Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in einer wirksamen Außendarstellung und Kommunikation mit Interessenten und Kunden.
8. Marketing & Direktwerbung
Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen Informationen zu unseren Produkten, Angeboten und Dienstleistungen zukommen zu lassen, und führen Maßnahmen zu Werbezwecken, zur Kundenbindung sowie zur Optimierung unserer Angebote durch. Dies erfolgt zum Beispiel in Form von Newslettern und Briefen. Daneben führen wir Maßnahmen zur Markt- und Meinungsforschung durch, etwa in Form von Umfragen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Verbesserung unserer Produkte und Dienstleistungen gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern wir für solche Maßnahmen gesondert Ihre Einwilligung einholen, ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
Soweit wir Sie werblich kontaktieren, ohne dass zwischen uns bereits eine Geschäftsbeziehung besteht – insbesondere beim Versand von Newslettern oder bei werblicher Ansprache per E-Mail –, erfolgt dies ausschließlich auf Grundlage Ihrer vorherigen ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Gleiches gilt für werbliche Telefonanrufe gegenüber Verbrauchern, die wir nur mit Ihrer vorherigen ausdrücklichen Einwilligung durchführen. Gegenüber Unternehmen erfolgen werbliche Anrufe nur bei mutmaßlicher Einwilligung. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den bei Erteilung der Einwilligung genannten Weg oder durch eine formlose Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Haben Sie hingegen bereits Waren oder Dienstleistungen bei uns erworben, verwenden wir die dabei angegebene E-Mail-Adresse, um Ihnen Werbung für eigene, ähnliche Produkte zuzusenden. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir stützen uns dabei auf die für Bestandskunden geltende Ausnahme nach Art. 13 Abs. 2 der Richtlinie 2002/58/EG (ePrivacy-Richtlinie) in Verbindung mit den jeweiligen nationalen Umsetzungsgesetzen – in Deutschland ist dies § 7 Abs. 3 des Gesetzes gegen den unlauteren Wettbewerb („UWG“). Diese Nutzung erfolgt nur, solange Sie ihr nicht widersprochen haben. Auf Ihr Widerspruchsrecht weisen wir Sie sowohl bei Erhebung Ihrer Daten als auch bei jeder weiteren werblichen Ansprache hin.
9. Automatisierte Entscheidungsfindung
Bei den vorgenannten Datenverarbeitungsvorgängen nutzen wir keine automatisierte Entscheidungsfindung gem. Art. 22 DSGVO.
10. Empfänger Ihrer Daten
Eine Übermittlung der von uns erhobenen personenbezogenen Daten erfolgt grundsätzlich nur, wenn Sie gemäß Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung erteilt haben, die Weitergabe gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Ihre schutzwürdigen Interessen überwiegen, wir gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) oder die Weitergabe gesetzlich zulässig und zur Vertragsdurchführung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).
Nachfolgend sind die Empfänger aufgeführt, an die wir personenbezogene Daten übermitteln, sowie der jeweilige Zweck ihres Einsatzes:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, D04 E5W5
Irland
Bereitstellung der Terminbuchungsfunktion (Google Calendar) für die Vereinbarung von Erstgesprächen.
Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Hosting und technischer Betrieb der Website.
Darüber hinaus können wir ihre Daten, sofern erforderlich, and weitere Empfänger wie Behörden, Ämter und ähnliche Empfänger übermitteln. Dies betrifft bspw. Finanzbehörden, Staatsanwaltschaften und Gerichte sowie Wirtschaftsprüfer.
Sofern es sich bei den beschriebenen Datenübermittlungen um eine Auftragsverarbeitung im Sinne des Art. 28 DSGVO handelt, stellen wir sicher, dass solche Verarbeitungen ausschließlich auf Grundlage von Auftragsverarbeitungsverträgen erfolgen, die die gesetzlichen Anforderungen der DSGVO erfüllen. Diese verpflichten den jeweiligen Auftragsverarbeiter insbesondere dazu, personenbezogene Daten ausschließlich nach unseren Weisungen zu verarbeiten, ein dem Risiko angemessenes Schutzniveau der Daten zu gewährleisten sowie die datenschutzrechtlichen Pflichten – insbesondere mit Blick auf die Unterstützung bei der Erfüllung von Betroffenenrechten – einzuhalten.
Erfolgen bestimmte Datenübermittlungen hingegen im Rahmen einer gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO, erfolgt dies auf Grundlage einer Vereinbarung über die gemeinsame Verantwortlichkeit. Darin werden insb. die jeweiligen Rollen und Zuständigkeiten im Hinblick auf die Einhaltung der datenschutzrechtlichen Vorgaben eindeutig festgelegt – etwa, welcher Verantwortliche welche Pflichten im Zusammenhang mit der Wahrnehmung von Betroffenenrechten oder der Erfüllung von Informationspflichten verantwortlich ist. Die wesentlichen Inhalte solcher Vereinbarungen stellen wir Ihnen auf Anfrage zur Verfügung.
11. Datentransfers in Drittländer
Die im vorherigen Abschnitt genannten Empfänger Ihrer personenbezogenen Daten befinden sich teilweise in sog. Drittländern, in denen das Datenschutzniveau nicht mit dem in der EU vergleichbar ist. Drittländer sind alle Länder außerhalb des Europäischen Wirtschaftsraums. Zum Europäischen Wirtschaftsraum gehören alle Länder der Europäischen Union sowie die Länder der sog. Europäischen Freihandelszone. Dies sind Norwegen, Island und Liechtenstein.
Datenübermittlungen an solche Länder können bspw. dann erfolgen, wenn wir Dienstleister einsetzen, die sich in einem Drittland befinden. Übermittlungen personenbezogener Daten an Drittländer erfolgen auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission. Liegt für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission vor, erfolgt die Übermittlung auf der Grundlage geeigneter Garantien im Sinne von Art. 46 Abs. 2 DSGVO. Kopien dieser Garantien können beim Verantwortlichen angefordert werden.
Darüber hinaus können einige Empfänger Ihrer personenbezogenen Daten mit Sitz in den USA unter dem EU-U.S. Data Privacy Framework („DPF“) zertifiziert sein. Für solche Empfänger besteht ein eingeschränkter Angemessenheitsbeschluss für bestimmte Datenkategorien. In dem Umfang der gültigen DPF-Zertifizierung des Datenempfängers erfolgt die Übermittlung der personenbezogenen Daten auf Grundlage dieses Angemessenheitsbeschlusses.
12. Speicherdauer
Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht oder ein sonstiger im Folgenden genannter Grund einer Löschung entgegensteht, werden die Daten gelöscht oder anonymisiert.
Die konkrete Speicherdauer richtet sich nach den nachfolgenden Kriterien. Greifen mehrere Kriterien, ist jeweils die längste Frist maßgeblich. Nach deren Ablauf werden die Daten routinemäßig gelöscht.
Zweckbindung
Solange wir die Daten zur Erreichung des jeweiligen Verarbeitungszwecks benötigen – etwa zur Bereitstellung unserer Leistungen, zur Kommunikation mit Ihnen oder zur Erfüllung eines Vertrags – speichern wir sie für die Dauer dieses Zwecks.
Einwilligung
Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, speichern wir bis zum Widerruf Ihrer Einwilligung, längstens jedoch bis der Zweck der Verarbeitung entfällt.
Vertragsverhältnis
Daten, die wir im Rahmen eines Vertragsverhältnisses verarbeiten, speichern wir grundsätzlich bis zur vollständigen Abwicklung des Vertrags, soweit nicht eine gesetzliche Aufbewahrungspflicht oder ein berechtigtes Interesse eine längere Speicherung erfordert.
Gesetzliche Aufbewahrungspflichten
Zahlreiche Daten unterliegen gesetzlichen Aufbewahrungspflichten, die einer früheren Löschung entgegenstehen. Insbesondere handelsrechtliche Fristen nach dem Handelsgesetzbuch (HGB) sowie steuerrechtliche Fristen nach der Abgabenordnung (AO) sind hierbei relevant. Sie betragen je nach Art der Unterlage regelmäßig sechs bis zehn Jahre ab Ende des jeweiligen Geschäftsjahres. Während dieser Fristen wird die Verarbeitung der Daten eingeschränkt und ausschließlich zur Erfüllung der gesetzlichen Nachweispflicht vorgehalten.
Berechtigte Interessen
Eine über die vorgenannten Fristen hinausgehende Speicherung kann erfolgen, soweit wir ein berechtigtes Interesse an der Aufbewahrung haben und dieses die schutzwürdigen Interessen der betroffenen Person überwiegt. Ein solches Interesse kann sich insbesondere ergeben aus der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen für die Dauer der anwendbaren zivilrechtlichen Verjährungsfristen nach dem Bürgerlichen Gesetzbuch (BGB) – die regelmäßige Verjährungsfrist beträgt drei Jahre (§ 195 BGB), in bestimmten Fällen bis zu 30 Jahre (§ 197 BGB) – sowie der Verhinderung erneuter Kontaktaufnahme bei einem Widerspruch oder Widerruf, etwa durch das Führen einer Sperrliste (z. B. bei abgemeldeten Newsletter-Empfängern). In diesen Fällen schränken wir die Verarbeitung ein und löschen die Daten, sobald das berechtigte Interesse entfällt.
Die konkreten Löschfristen für einzelne Verarbeitungstätigkeiten ergeben sich aus unserem internen Lösch- und Aufbewahrungskonzept.
13. Betroffenenrechte
Sie können die untengenannten Rechte geltend machen. Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von drei Jahren nach Ablauf des Jahres, in dem wir Ihre Anfrage beantwortet haben und im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, uns gegen Ansprüche oder Bußgelder nach Art. 82, 83 DSGVO zu schützen sowie in der Erfüllung unserer Rechenschaftspflicht nach Art. 5 DSGVO.
13.1 Recht auf Auskunft, Art. 15 DSGVO
Sie haben das Recht, von uns Auskunft über Ihre gespeicherten personenbezogenen Daten zu verlangen. Diese Auskunft erstreckt sich auf die Frage, ob Thalox Sphere GmbH personenbezogene Daten von Ihnen verarbeitet / speichert und u.a. um welche Daten es sich handelt und zu welchen Zwecken diese Daten verarbeitet werden. Auf Verlangen stellt Thalox Sphere GmbH Ihnen eine Kopie der Daten zur Verfügung.
13.2 Recht auf Berichtigung, Art. 16 DSGVO
Darüber hinaus haben Sie das Recht, die Berichtigung falsch gespeicherter Daten zu verlangen oder unvollständige Daten zu vervollständigen.
13.3 Recht auf Löschung, Art. 17 DSGVO
Sie haben außerdem das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die hierfür vorgesehenen gesetzlichen Voraussetzungen erfüllt sind. Wir sind zur Löschung u. a. verpflichtet, wenn Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind, wenn Sie eine einmal erteilte Einwilligung widerrufen haben oder wenn die Daten unrechtmäßig verarbeitet wurden.
13.4 Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten.
13.5 Recht auf Datenübertragbarkeit, Art. 20 DSGVO
Sie haben Sie das Recht, dass wir die Daten, die Sie uns aufgrund Ihrer Einwilligung oder aufgrund eines mit Ihnen bestehenden Vertragsverhältnisses bereitgestellt haben, in einem maschinenlesbaren Format an Sie herausgeben oder – nach Ihrer Wahl – an einen Dritten übertragen.
13.6 Recht auf Widerspruch, Art. 21 DSGVO
Einzelfallbezogenes Widerspruchsrecht
Sofern wir Ihre Daten zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, verarbeiten oder erfolgt eine Verarbeitung in der Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 lit. e DSGVO) oder beruht die Verarbeitung auf berechtigten Interessen von Thalox Sphere GmbH (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.
Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Wir werden die Verarbeitung dann beenden, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen an der Beendigung der Verarbeitung überwiegen.
Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, sofern es mit solcher Direktwerbung in Zusammenhang steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen und sollte gerichtet werden an:
Thalox Sphere GmbH
Frankfurter Ring 193A
80807 München
Deutschland
oder an die folgende E-Mail-Adresse: hello@thaloxsphere.com
13.7 Recht Ihre Einwilligung zu widerrufen, Art. 7 Abs. 3 DSGVO
Sofern wir Ihre Daten auf Basis Ihrer Einwilligung verarbeiten, haben Sie das Recht, ihre Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der auf Basis der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt von dem Widerruf unberührt. Über Ihre Widerrufsmöglichkeiten werden Sie bei Erteilung der Einwilligung informiert.
13.8 Recht auf Beschwerde, Art. 77 DSGVO
Ihnen steht ein Recht auf Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.
In Bayern, Deutschland – dem Sitz der Thalox Sphere GmbH – ist die zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Allgemeiner Hinweis
Wir behalten uns das Recht vor, diese Datenschutzhinweise mit Wirkung für die Zukunft zu verändern und anzupassen, etwa wenn sich unsere Verarbeitungstätigkeiten oder die rechtlichen Vorgaben ändern.
Letzte Aktualisierung: 24.08.2026