Stand: 01. Juli 2026 1. Verantwortliche Stelle Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist: Buaban Thaimassage Inhaberin: Madeleine Bech Brühlwasserstraße 18 71159 Mötzingen Deutschland Telefon: 07452 790008 Mobil/WhatsApp: 0171 5827358 E-Mail: info@buabanthaimassage.de Diese Datenschutzerklärung gilt insbesondere für die folgenden Onlineangebote: buabanthaimassage.de buabanthaimassage-shop.de 2. Allgemeine Hinweise zur Datenverarbeitung Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, die Bearbeitung von Termin- und Kontaktanfragen, die Durchführung unserer Leistungen, den Verkauf und Versand von Gutscheinen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Telefonnummer, E-Mail-Adresse, Anschrift, Bestell- und Zahlungsinformationen, IP-Adresse sowie Kommunikationsinhalte. Die Verarbeitung erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben; Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder zur Bearbeitung einer vorvertraglichen Anfrage erforderlich ist; Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer gesetzlichen Verpflichtung unterliegen; Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen; Art. 9 Abs. 2 lit. a DSGVO, wenn ausnahmsweise Gesundheitsdaten auf Grundlage einer ausdrücklichen Einwilligung verarbeitet werden. 3. Datensicherheit und Verschlüsselung Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen. Unsere Onlineangebote werden grundsätzlich über eine verschlüsselte SSL- beziehungsweise TLS-Verbindung bereitgestellt. Eine verschlüsselte Verbindung erkennen Sie insbesondere an der mit „https://“ beginnenden Internetadresse und dem Schlosssymbol in der Adresszeile Ihres Browsers. Eine vollständig risikofreie Datenübertragung über das Internet kann trotz angemessener Sicherheitsmaßnahmen nicht garantiert werden. 4. Bereitstellung und Hosting der Hauptwebsite durch Onepage Unsere Hauptwebsite wird mit der Plattform Onepage betrieben. Dienstanbieter ist: Onepage GmbH Hanauer Landstraße 172 60314 Frankfurt am Main Deutschland Beim Aufruf der Website können technisch erforderliche Daten verarbeitet werden. Dazu gehören insbesondere: IP-Adresse Datum und Uhrzeit des Zugriffs aufgerufene Seite oder Datei übertragene Datenmenge Browsertyp und Browserversion verwendetes Betriebssystem Referrer-URL Zugriffsstatus und Fehlermeldungen Geräte- und Verbindungsinformationen Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit, zur Fehleranalyse sowie zur Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Onlineangebots. Onepage verarbeitet Daten als Auftragsverarbeiter auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO. Nach Angaben des Anbieters befinden sich die Server und die im Onepage-CRM gespeicherten Daten innerhalb der Europäischen Union. Die über Onepage erstellten Websites werden unter anderem über Infrastruktur von Amazon Web Services und Google bereitgestellt. Technische Protokolldaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr benötigt werden. Eine längere Aufbewahrung kann erfolgen, wenn dies zur Aufklärung eines Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. 5. Kontakt- und Terminanfrageformular Auf unserer Hauptwebsite stellen wir ein Formular zur Kontaktaufnahme und zur Anfrage eines Massagetermins bereit. Dabei können insbesondere folgende Daten erhoben werden: Vorname und Nachname E-Mail-Adresse Telefonnummer gewünschte Massageart gewünschte Dauer gewünschtes Datum und gewünschte Uhrzeit gegebenenfalls weitere freiwillig übermittelte Angaben technische Übermittlungsdaten wie IP-Adresse und Zeitpunkt der Anfrage Wir verarbeiten diese Daten, um Ihre Anfrage zu prüfen, mit Ihnen Kontakt aufzunehmen, einen Termin abzustimmen und gegebenenfalls einen Vertrag über eine Massageleistung vorzubereiten oder durchzuführen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Ihre Anfrage nicht auf den Abschluss eines Vertrags gerichtet ist, erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Formulardaten werden über Onepage verarbeitet und können dort in einem geschützten Kunden- beziehungsweise Leadbereich gespeichert werden. Onepage ist hierbei als Auftragsverarbeiter für uns tätig. Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet wurde und keine gesetzlichen, vertraglichen oder berechtigten Gründe für eine weitere Speicherung bestehen. Kommt ein Termin oder Vertragsverhältnis zustande, können die erforderlichen Daten in unsere Kunden- und Geschäftsunterlagen übernommen werden. Die Bereitstellung der als Pflichtfelder gekennzeichneten Daten ist erforderlich, damit wir Ihre Terminanfrage bearbeiten können. Ohne diese Angaben kann eine Bearbeitung möglicherweise nicht erfolgen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt. 6. Gesundheitsbezogene Angaben Unsere Massagen sind Wellness- und Entspannungsanwendungen und ersetzen keine ärztliche, physiotherapeutische oder heilkundliche Behandlung. Wir bitten Sie, über das allgemeine Kontaktformular, per unverschlüsselter E-Mail oder über WhatsApp möglichst keine ausführlichen Diagnosen, Befunde oder sonstigen sensiblen Gesundheitsdaten zu übermitteln. Soweit Sie uns freiwillig gesundheitliche Beschwerden, Verletzungen, Schwangerschaften, bestehende Erkrankungen oder andere für die sichere Durchführung einer Massage relevante Informationen mitteilen, handelt es sich möglicherweise um Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. Solche Daten verarbeiten wir nur, soweit dies für die Beurteilung der sicheren Durchführbarkeit der gewünschten Wellnessanwendung erforderlich ist und eine rechtliche Grundlage besteht. Soweit erforderlich, holen wir vor der Verarbeitung eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO ein. Daneben erfolgt die Verarbeitung zur Durchführung oder Vorbereitung der gewünschten Leistung gemäß Art. 6 Abs. 1 lit. b DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Gesundheitsbezogene Angaben werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche beziehungsweise haftungsrechtliche Gründe eine weitere Aufbewahrung rechtfertigen. 7. Kontaktaufnahme per E-Mail und Telefon Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Dazu können insbesondere Name, Telefonnummer, E-Mail-Adresse, Kommunikationsinhalt, Terminwunsch sowie Datum und Uhrzeit der Kontaktaufnahme gehören. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Ist Ihre Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrags gerichtet, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen. 8. Kontaktaufnahme über WhatsApp Auf unserer Website befindet sich ein Link, über den Sie eine Unterhaltung mit uns über WhatsApp beginnen können. Beim Anklicken des Links werden Sie zu einer Website oder Anwendung von WhatsApp weitergeleitet. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich: WhatsApp Ireland Limited 4 Grand Canal Square Grand Canal Harbour Dublin 2 Irland Beim Aufruf des WhatsApp-Links können insbesondere Ihre IP-Adresse, Geräteinformationen, Browserdaten, Zeitpunkt des Aufrufs sowie die Information verarbeitet werden, dass Sie von unserer Website zu WhatsApp gewechselt sind. Wenn Sie uns anschließend über WhatsApp kontaktieren, verarbeiten wir insbesondere: Ihre Mobiltelefonnummer Ihren bei WhatsApp hinterlegten Namen und gegebenenfalls Ihr Profilbild den Inhalt Ihrer Nachricht übermittelte Bilder oder Dokumente Datum und Uhrzeit der Kommunikation weitere von Ihnen freiwillig mitgeteilte Informationen Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Terminabstimmung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation der Vorbereitung oder Durchführung eines Vertrags dient. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer kundenfreundlichen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Nutzung von WhatsApp ist freiwillig. Sie können uns jederzeit alternativ telefonisch, per E-Mail oder über das Kontaktformular erreichen. WhatsApp verarbeitet Daten nach eigenen datenschutzrechtlichen Bestimmungen. WhatsApp kann Informationen innerhalb der Meta-Unternehmensgruppe sowie mit Dienstleistern und Geschäftspartnern verarbeiten und Daten im Rahmen des weltweiten Betriebs auch außerhalb des Europäischen Wirtschaftsraums übermitteln. Bitte übermitteln Sie über WhatsApp keine ausführlichen medizinischen Diagnosen, Befunde oder anderen besonders sensiblen Informationen. Soweit eine Verarbeitung gesundheitsbezogener Angaben erforderlich ist, sollte diese vorzugsweise persönlich oder über einen dafür vorgesehenen sicheren Kommunikationsweg erfolgen. WhatsApp-Nachrichten werden gelöscht, wenn die Kommunikation abgeschlossen ist und keine gesetzlichen, vertraglichen oder berechtigten Gründe für eine weitere Aufbewahrung bestehen. 9. Gutscheinshop über Shopify Unsere Gutscheine werden über den gesonderten Onlineshop unter buabanthaimassage-shop.de angeboten. Der Shop wird über Shopify betrieben. Dienstanbieter für Händler im Europäischen Wirtschaftsraum ist grundsätzlich: Shopify International Limited 2nd Floor, 1–2 Victoria Buildings Haddington Road Dublin 4, D04 XN32 Irland Beim Besuch des Shops sowie bei einer Bestellung können insbesondere folgende Daten verarbeitet werden: Name Rechnungsanschrift E-Mail-Adresse Telefonnummer Bestell- und Vertragsdaten Gutscheinauswahl und Gutscheinwert Empfängerangaben bei einem Geschenkversand Zahlungsart und Zahlungsstatus IP-Adresse Browser-, Geräte- und Verbindungsdaten Nutzungs- und Zugriffsdaten Cookie- und Einwilligungsinformationen Daten zur Betrugsprävention und Sicherheit Die Verarbeitung erfolgt zur Darstellung und technischen Bereitstellung des Shops, zur Abwicklung von Bestellungen und Zahlungen, zur Erstellung und Übermittlung der Gutscheine, zur Kundenkommunikation, zur Betrugsprävention sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bestellung und Vertragsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit, Missbrauchsprävention und den ordnungsgemäßen Betrieb des Shops. Shopify verarbeitet einen Teil der Kundendaten als Auftragsverarbeiter in unserem Auftrag. Bei einzelnen Funktionen kann Shopify Daten auch als eigenständig Verantwortlicher verarbeiten. Shopify weist darauf hin, dass Daten europäischer Nutzerinnen und Nutzer durch Shopify International Limited empfangen und im Rahmen des weltweiten Betriebs unter anderem nach Kanada und in die USA übermittelt werden können. Shopify beruft sich hierbei je nach Empfänger auf Angemessenheitsbeschlüsse und vertragliche Schutzmaßnahmen. 10. Geschenkempfänger Wenn Sie einen Gutschein direkt an eine andere Person senden lassen, verarbeiten wir die von Ihnen angegebenen Empfängerdaten, insbesondere Name und E-Mail-Adresse, zur Zustellung des Gutscheins. Bitte geben Sie Daten anderer Personen nur an, wenn Sie dazu berechtigt sind und die betreffende Person mit der Übermittlung und dem Erhalt des Gutscheins rechnen kann. 11. Kundenkonto im Gutscheinshop Soweit im Shopify-Shop ein Kundenkonto angeboten wird, können Sie freiwillig ein solches Konto anlegen. Dabei werden insbesondere Ihre Kontaktdaten, Zugangsdaten, Bestellhistorie und Kontoeinstellungen verarbeitet. Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos und zur vereinfachten Abwicklung künftiger Bestellungen gemäß Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 12. Zahlungsabwicklung im Gutscheinshop Im Shopify-Shop können je nach Konfiguration verschiedene Zahlungsarten angeboten werden. Die tatsächlich verfügbaren Zahlungsarten werden Ihnen im Checkout angezeigt. Bei Auswahl einer Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an Shopify und den jeweiligen Zahlungsdienstleister übermittelt. Dazu können insbesondere gehören: Name und Rechnungsanschrift E-Mail-Adresse Bestellnummer Zahlbetrag und Währung Zahlungsart technische Transaktionsdaten Daten zur Authentifizierung und Betrugsprävention Die Verarbeitung erfolgt zur Durchführung des Zahlungsvorgangs gemäß Art. 6 Abs. 1 lit. b DSGVO. Verarbeitungen zur Erfüllung gesetzlicher Pflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Maßnahmen zur Betrugsprävention und Zahlungssicherheit können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Bei Nutzung von Shopify Payments kann Shopify abhängig von der ausgewählten Zahlungsart weitere Zahlungsabwickler einsetzen. Wir erhalten grundsätzlich keine vollständigen Kreditkarten- oder Bankzugangsdaten, sondern insbesondere eine Information über die erfolgreiche oder nicht erfolgreiche Durchführung der Zahlung. 13. PayPal Soweit PayPal als Zahlungsmethode angeboten wird, werden die zur Zahlungsabwicklung erforderlichen Daten an folgenden Anbieter übermittelt: PayPal (Europe) S.à r.l. et Cie, S.C.A. 22–24 Boulevard Royal L-2449 Luxemburg PayPal verarbeitet die Daten zur Zahlungsabwicklung, Authentifizierung, Betrugsprävention und Erfüllung gesetzlicher Verpflichtungen nach den eigenen Datenschutzbestimmungen. Rechtsgrundlage für die Übermittlung und Verarbeitung der für die Zahlung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO. 14. Cookies und ähnliche Technologien Unsere Onlineangebote verwenden Cookies und ähnliche Technologien. Cookies sind kleine Dateien oder Informationseinträge, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können. Sie dienen beispielsweise dazu, technisch erforderliche Funktionen bereitzustellen, einen Warenkorb zu speichern, Einwilligungen zu dokumentieren, Spracheinstellungen zu übernehmen oder die Sicherheit der Website zu gewährleisten. 15. Technisch erforderliche Technologien Technisch erforderliche Cookies und ähnliche Technologien werden eingesetzt, soweit sie für die Bereitstellung einer von Ihnen ausdrücklich gewünschten Funktion unbedingt erforderlich sind. Die Speicherung oder der Zugriff erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. 16. Einwilligungspflichtige Technologien Nicht erforderliche Cookies und Technologien, beispielsweise für externe Medien, Reichweitenmessung, Analyse oder personalisierte Werbung, werden nur eingesetzt, wenn Sie zuvor eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen oder geändert werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. 17. Einwilligungsverwaltung Soweit ein Cookie- beziehungsweise Einwilligungsbanner verwendet wird, werden Ihre Auswahl, der Zeitpunkt der Entscheidung, eine pseudonyme Kennung sowie technische Informationen gespeichert, um Ihre Entscheidung umzusetzen und die Einwilligung nachweisen zu können. Die Verarbeitung erfolgt zur Erfüllung datenschutzrechtlicher Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer rechtssicheren Einwilligungsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO. Onepage stellt eine eigene Cookie- und Einwilligungsverwaltung bereit. Die eingesetzten Dienste und Cookies müssen dort entsprechend ihrer tatsächlichen Verwendung hinterlegt werden. Der Shopify-Shop kann eine eigene Cookie- und Einwilligungsverwaltung verwenden. Die dort angebotenen Datenschutzeinstellungen gelten für den Shopify-Shop. 18. Externe Links zu Instagram und Facebook Unsere Onlineangebote enthalten Links zu unseren Profilen bei Instagram und Facebook. Es handelt sich grundsätzlich um einfache externe Links und nicht um eingebettete Social-Media-Plugins. Eine direkte Verbindung zu Meta wird daher regelmäßig erst hergestellt, wenn Sie den jeweiligen Link anklicken. Nach dem Anklicken verlassen Sie unser Onlineangebot. Der jeweilige Plattformbetreiber kann anschließend insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, den Zeitpunkt des Aufrufs und Informationen über die aufgerufene Seite verarbeiten. Sind Sie bei der Plattform angemeldet, kann der Besuch möglicherweise Ihrem Benutzerkonto zugeordnet werden. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich: Meta Platforms Ireland Limited Merrion Road Dublin 4 D04 X2K5 Irland Die weitere Verarbeitung erfolgt in eigener Verantwortung von Meta nach den jeweiligen Datenschutzbestimmungen der Plattform. 19. Empfänger personenbezogener Daten Personenbezogene Daten können im erforderlichen Umfang insbesondere an folgende Kategorien von Empfängern übermittelt werden: Hosting- und Website-Dienstleister Shop- und E-Commerce-Anbieter Zahlungsdienstleister und Banken IT- und Sicherheitsdienstleister Kommunikationsanbieter Steuerberatung und Buchhaltung Rechtsberatung Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung sonstige Dienstleister, die in unserem Auftrag tätig werden Soweit ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, schließen wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit dies gesetzlich erforderlich ist. 20. Datenübermittlungen in Drittländer Bei der Nutzung einzelner Anbieter, insbesondere Shopify, WhatsApp, Meta oder deren Unterauftragnehmern, kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind. Je nach Empfänger kann sich die Übermittlung insbesondere stützen auf: einen Angemessenheitsbeschluss der Europäischen Kommission eine gültige Zertifizierung nach dem EU-US Data Privacy Framework Standardvertragsklauseln der Europäischen Kommission zusätzliche technische und organisatorische Schutzmaßnahmen eine gesetzliche Ausnahme nach Art. 49 DSGVO 21. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus können Daten gespeichert werden, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Für geschäftliche Unterlagen gelten je nach Dokument unterschiedliche gesetzliche Aufbewahrungsfristen. Buchungsbelege sind grundsätzlich acht Jahre aufzubewahren. Empfangene Handels- und Geschäftsbriefe sowie Kopien abgesandter Handels- und Geschäftsbriefe sind grundsätzlich sechs Jahre aufzubewahren. Bestimmte Bücher, Jahresabschlüsse und Organisationsunterlagen sind grundsätzlich zehn Jahre aufzubewahren. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage für die Speicherung besteht. 22. Ihre Rechte Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte: Auskunft Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Berichtigung Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen. Löschung Sie können gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Ausnahmen entgegenstehen. Einschränkung der Verarbeitung Sie können gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen. Datenübertragbarkeit Sie können gemäß Art. 20 DSGVO Daten, die Sie uns bereitgestellt haben und die automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Widerspruch Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie der Verarbeitung zu diesem Zweck jederzeit ohne Angabe besonderer Gründe widersprechen. Widerruf einer Einwilligung Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zur Ausübung Ihrer Rechte können Sie sich an die unter Abschnitt 1 genannten Kontaktdaten wenden. 23. Beschwerderecht bei einer Aufsichtsbehörde Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt. Die für Unternehmen mit Sitz in Baden-Württemberg zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Heilbronner Straße 35 70191 Stuttgart Deutschland Sie können sich alternativ auch an eine Datenschutzaufsichtsbehörde an Ihrem Wohnort, Arbeitsplatz oder am Ort des vermuteten Datenschutzverstoßes wenden. 24. Änderung dieser Datenschutzerklärung Wir können diese Datenschutzerklärung anpassen, wenn sich unser Onlineangebot, die eingesetzten Dienstleister, die Datenverarbeitungen oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf unseren Onlineangeboten veröffentlichte aktuelle Fassung.