Datenschutz

Wir führen unsere Webseiten nach den im Folgenden geregelten Grundsätzen:

Wir verpflichten uns, die gesetzlichen Bestimmungen zum Datenschutz einzuhalten und bemühen uns, stets die Grundsätze der Datenvermeidung und der Datenminimierung zu berücksichtigen.

1. Name und Anschrift des Verantwortlichen sowie des Datenschutzbeauftragten

a) Der Verantwortliche

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten der Europäischen Union sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Medien.Bayern GmbH
Balanstraße 73 / Haus 11
81541 München

Telefon: +49(0)89689990
Fax: +49(0)8968999199
E-Mail-Adresse: info@kim-bayern.de 

www.kim-bayern.de 

b) Der Datenschutzbeauftragte

Den Datenschutzbeauftragten des Verantwortlichen erreichen Sie wie folgt:

SiDIT GmbH, www.sidit.de, E-Mail: info@sidit.de

2. Begriffserklärungen

Wir haben unsere Datenschutzerklärung nach den Grundsätzen der Klarheit und Transparenz gestaltet. Sollten dennoch Unklarheiten in Bezug auf die Verwendung von verschiedenen Begrifflichkeiten bestehen, können die entsprechenden Definitionen hier eingesehen werden.

3. Rechtsgrundlage für die Verarbeitung von Daten

a.) Verarbeitung von personenbezogenen Daten nach der DSGVO

Wir verarbeiten Ihre personenbezogenen Daten wie bspw. Ihren Namen und Vornamen, Ihre E-Mail-Adresse und IP-Adresse usw. nur, wenn hierfür eine gesetzliche Grundlage gegeben ist.  Hier kommen nach der Datenschutzgrundverordnung insbesondere folgende Regelungen in Betracht:

• Art. 6 Abs. 1 S. 1 lit. a DSGVO: Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
• Art. 6 Abs. 1 S. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Art. 6 Abs. 1 S. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt
• Art. 6 Abs. 1 S. 1 lit. d DSGVO: Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen
• Art. 6 Abs. 1 S. 1 lit. e DSGVO: die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde
• Art. 6 Abs. 1 S. 1 lit. f DSGVO: die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt 

Wir weisen Sie aber an den jeweiligen Stellen dieser Datenschutzerklärung immer noch einmal darauf hin, auf welcher Rechtsgrundlage die Verarbeitung Ihrer personenbezogenen Daten erfolgt.

b) Zustimmung der Sorgeberechtigten nach Art. 8 Abs.1 S.2 Alt.2 DSGVO

Ein Sorgeberechtigter muss sämtlichen Datenverarbeitungen im Rahmen dieser Webseite zustimmen, für die die Einwilligung eines Minderjährigen, der das 16. Lebensjahr noch nicht vollendet hat, benötigt wird.  

Informationen zu den einzelnen Datenverarbeitungsvorgängen, deren Zwecke und die hierbei betroffenen Datenkategorien, für die eine Einwilligung des Betroffenen benötigt wird, erhalten Sie in der Datenschutzerklärung.

Sie können Ihre Einwilligung jederzeit durch Übersendung der Widerrufserklärung in Textform an die Kontaktdaten des Verantwortlichen widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. 

c) Verarbeitung von Informationen nach § 25 Abs.1 TDDDG 

Wir verarbeiten außerdem Informationen gem. § 25 Abs.1 TDDDG, indem wir Informationen auf Ihrer Endeinrichtung speichern oder auf Informationen zugreifen, die bereits in Ihrer Endeinrichtung gespeichert sind. Dabei kann es sich um sowohl um personenbezogene Informationen als auch um nicht-personenbezogene-Daten, z.B. Cookies, Browser Fingerprints, Werbe-IDs, MAC-Adressen und IMEI-Nummern handeln. Endeinrichtung ist dabei jede direkt oder indirekt an die Schnittstelle eines öffentlichen Telekommunikationsnetzes angeschlossene Einrichtung zum Aussenden, Verarbeiten oder Empfangen von Nachrichten, § 2 Abs.2 Nr.6 TDDDG. 

Diese Informationen verarbeiten wir im Regelfall aufgrund Ihrer Einwilligung, § 25 Abs.1 TDDDG. 

Soweit eine Ausnahme nach § 25 Abs.2 Nr. 1 und Nr.2 TDDDG gegeben ist, benötigen wir keine Einwilligung. Eine solche Ausnahme ist gegeben, wenn wir ausschließlich auf die Informationen zugreifen oder diese speichern, um eine Nachricht über ein öffentliches Telekommunikationsnetz zu übertragen oder wenn dies unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Telemediendienst zur Verfügung stellen können. Ihre Einwilligung können Sie jederzeit widerrufen.

Wir setzen Sie davon in Kenntnis, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.

4. Weitergabe der personenbezogenen Daten

Auch bei der Weitergabe von personenbezogenen Daten handelt es sich um eine Verarbeitung im Sinne der vorangegangenen Ziffer 3. Wir wollen Sie an dieser Stelle jedoch nochmal gesondert über das Thema der Weitergabe an Dritte informieren. Der Schutz Ihrer personenbezogenen Daten liegt uns sehr am Herzen. Aus diesem Grund sind wir besonders vorsichtig, wenn es darum geht Ihre Daten an Dritte weiterzugeben. 

Eine Weitergabe an Dritte erfolgt daher nur, wenn eine Rechtsgrundlage für die Verarbeitung gegeben ist. Beispielsweise geben wir personenbezogene Daten an Personen oder Unternehmen weiter, die für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig sind. Auftragsverarbeiter ist jeder, der in unserem Auftrag für uns – also insbesondere in einem Weisungs- und Kontrollverhältnis zu uns – personenbezogene Daten verarbeitet 

Entsprechend den Vorgaben der DSGVO schließen wir mit jedem unserer Auftragsverarbeiter einen Vertrag, um diesen auf die Einhaltung datenschutzrechtlicher Vorschriften zu verpflichten und Ihren Daten somit umfassenden Schutz zu gewähren. 

5. Speicherdauer und Löschung

Ihre personenbezogenen Daten werden von uns gelöscht, soweit diese für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

6. SSL- bzw. TLS- Verschlüsselung

Diese Webseite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie z. B. der Anfragen, die Sie an uns als Webseitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS- Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7. Einsatz von KI-Systemen (Künstliche Intelligenz)

Zur Optimierung unserer Prozesse und Verbesserung Ihrer personalisierten Besuchererfahrung auf unserer Webseite, kann es sein, dass Ihre personenbezogenen Daten durch Technologien der Künstlichen Intelligenz (KI) verarbeitet werden. Die KI wird dabei insbesondere genutzt, um:

• Datenanalysen durchzuführen,
• Prognosen zu erstellen,
• Sicherheitslücken zu schließen, 
• sowie Routinevorgänge effizienter zu gestalten

Die eingesetzte KI arbeitet gemäß den Grundsätzen der DSGVO. Jegliche Entscheidungen, die rechtliche oder ähnliche Auswirkungen auf Sie haben, werden nicht allein von der KI getroffen, sondern durch menschliches Eingreifen ergänzt.

8. Erhebung und Speicherung von personenbezogenen Daten sowie deren Art und Zweck der Verwendung

a) Externes Hosting

Unsere Webseite wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen gehostet. Aus diesem Grund werden alle personenbezogenen Daten, die auf unserer Webseite erfasst werden, auf den Servern unseres Hosters gespeichert, soweit nicht ein externer Dienst eines Dritten eingebunden ist. Hierbei kann es sich um die IP-Adresse, Ihre E-Mail-Adresse, Kommunikationsdaten oder ähnliches handeln. Um welche konkreten personenbezogenen Daten es sich hierbei handelt, erfahren Sie nachfolgend bei den einzelnen von uns erläuterten Funktionen und Diensten. Sollten wir einen externen Dienst eines Dritten einsetzen, wird dies bei der Beschreibung des jeweiligen Dienstes bzw. Tools deutlich gemacht.

Der Hoster verarbeitet Ihre Daten nur auf unsere Weisung und soweit dies zur Erfüllung der Leistungen auf der Webseite erforderlich ist. Eine Verarbeitung der Daten durch den Hoster zu eigenen Zwecken findet nicht statt. Wir haben einen Vertrag zur Auftragsverarbeitung mit diesem geschlossen.

b) Beim Besuch der Webseite 

Beim Aufrufen unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert: 

• IP-Adresse des anfragenden Rechners 
• Datum und Uhrzeit des Zugriffs 
• Name und URL der abgerufenen Datei 
• Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet: 

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite
• Gewährleistung einer komfortablen Nutzung unserer Webseite 
• Auswertung der Systemsicherheit und -stabilität 
• Fehleranalyse
• zu weiteren administrativen Zwecken 

Daten, die einen Rückschluss auf Ihre Person zulassen, wie bspw. die IP-Adresse, werden spätestens nach 7 Tagen gelöscht. Sollten wir die Daten über diesen Zeitraum hinaus speichern, werden diese Daten pseudonymisiert, so dass eine Zuordnung zu Ihnen nicht mehr möglich ist.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. 

c) Bunny CDN (Content Delivery Network)

Wir nutzen zur schnellen und sicheren Auslieferung der Inhalte unserer Webseite das Content Delivery Network „Bunny CDN". Anbieter ist die BunnyWay d.o.o., Cesta Komandanta Staneta 4a, 1215 Medvode, Slowenien (nachfolgend „Bunny").

Bei der Nutzung von Bunny CDN werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere die (durch Bunny standardmäßig gekürzte bzw. anonymisierte) IP-Adresse, die aufgerufene Webadresse, der Ländercode sowie der übermittelte Browsertyp (User-Agent).

Diese Verarbeitung dient der schnellen, stabilen und sicheren Bereitstellung der Inhalte unserer Webseite, der Reduzierung der Ladezeiten sowie der Gewährleistung der Sicherheit und Verfügbarkeit unseres Angebots.

Die Verarbeitung beruht auf unserem berechtigten Interesse an einer sicheren, effizienten und performanten Auslieferung unserer Webseite gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bunny verarbeitet die Daten als Auftragsverarbeiter für uns. Wir haben mit Bunny einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Weitere Informationen zum Datenschutz bei Bunny finden Sie unter: https://bunny.net/gdpr/

d) Newsletter

Inhalt des Newsletters und Anmeldedaten

Die Zusendung unseres Newsletters, die Durchführung von Erfolgsmessungen sowie die Protokollierung des Anmeldeverfahrens findet nur statt, wenn Sie diesen bei uns bestellen und Ihre entsprechende Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs.1 TDDDG erteilt haben. Für die Erfolgsmessungen werden in die E-Mails Zählpixel eingebunden, mit denen erfasst wird, ob und wann die E-Mail geöffnet und welche Links angeklickt werden (u. a. Öffnungszeitpunkt, IPAdresse, E-Mail-Client und Geräteart). 

Die Inhalte des Newsletters werden bei der Anmeldung zum Newsletter konkret beschrieben. Für die Anmeldung des Newsletters reicht die Angabe Ihrer E-Mail-Adresse aus. Wenn Sie weitere freiwillige Angaben wie bspw. Ihren Namen und/oder Ihr Geschlecht machen, so werden diese ausschließlich für die Personalisierung des an Sie gerichteten Newsletters verwendet.

Double-Opt-In und Protokollierung

Für die Anmeldung zu unserem Newsletter verwenden wir aus Sicherheitsgründen, damit sich niemand mit fremden E-Mail-Adressen anmelden kann, das so genannte Double-Opt-In Verfahren. Sie bekommen daher nach Ihrer Anmeldung zu unserem Newsletter zunächst eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen. Erst mit der Bestätigung der Anmeldung wird diese wirksam.

Des Weiteren wird Ihre Anmeldung zum Newsletter protokolliert. Zu der Protokollierung gehört die Speicherung des Anmelde- und Bestätigungszeitpunktes, Ihre angegebenen Daten sowie Ihre IP-Adresse. Wenn Sie Änderungen an Ihren Daten vornehmen, werden diese Änderungen ebenfalls protokolliert. 

Widerruf

Wenn Sie unseren Newsletter nicht mehr erhalten möchten, können Sie Ihre Einwilligung jederzeit für die Zukunft widerrufen. Hierzu können Sie auf den Link zum Abbestellen des Newsletters am Ende eines jeden Newsletters klicken oder uns eine E-Mail an folgende E-Mail-Adresse senden: info@kim-bayern.de

Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Einsatz von „HubSpot“

Die Anmeldung erfolgt mit Hilfe des Newsletter-Dienstes „HubSpot“, der von der HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin angeboten wird.

Die E-Mail-Adressen unserer Interessenten und auch deren weitere, im Rahmen dieser Hinweise beschriebenen Daten, werden auf den Servern von HubSpot in Europa gespeichert, wobei nicht auszuschließen ist, dass in Supportfällen oder durch Subunternehmer punktuell ein Zugriff aus den USA stattfindet. 

HubSpot verwendet diese Informationen zum Versand und zur Auswertung der Teilnahmelinks in unserem Auftrag. Des Weiteren kann HubSpot nach eigenen Informationen diese Daten zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versands und der Darstellung der Einladung oder für wirtschaftliche Zwecke, um zu bestimmen aus welchen Ländern die Empfänger kommen. HubSpot nutzt die Daten unserer Interessenten jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.

Wir haben mit HubSpot einen Auftragsverarbeitungsvertrag abgeschlossen. HubSpot erlangt kein Recht zur Weitergabe Ihrer Daten.

Sie finden die Datenschutzbestimmungen von HubSpot hier.

e) Kontaktformular und Eventanmeldungen

Für die Verwaltung von Anfragen über unser Kontaktformular sowie für die Abwicklung von Anmeldungen zu unseren Veranstaltungen (Events), nutzen wir den Dienst HubSpot, einen Service der HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin („HubSpot“). 

Kontaktformular

Wir bieten Ihnen auf unserer Webseite ein Formular zur Kontaktaufnahme an. Dabei werden allein die von Ihnen in das jeweilige Formular eingegebenen Daten (z. B. Name und E-Mail-Adresse) sowie Ihre IP-Adresse zur Bearbeitung Ihrer Anfrage bzw. Bewerbung an HubSpot übermittelt und dort für uns gespeichert werden. Ein Setzen von Cookies oder ein Auslesen von Informationen aus Ihrer Endeinrichtung zu Analyse- oder Wiedererkennungszwecken findet dabei nicht statt; eine über die Formularübermittlung hinausgehende Nachverfolgung wiederkehrender Besucher erfolgt nicht.

Rechtsgrundlage für die Verarbeitung der über das Formular übermittelten Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragsanbahnung, insbesondere im Rahmen der Bewerbung für unser KI-Reallabor) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung und Verwaltung eingehender Anfragen). Die im Rahmen der Bewerbung erhobenen Daten speichern wir für die Dauer des Bewerbungsverfahrens; im Übrigen werden die Daten spätestens ein Jahr nach Eingang gelöscht, sofern keine weitergehende gesetzliche Aufbewahrungspflicht besteht oder die Daten für eine weitere vertragliche Beziehung benötigt werden.

Event-Anmeldung

Über unsere Webseite können Sie sich zu unseren Veranstaltungen anmelden. Als Pflichtangaben erheben wir hierfür Ihren Namen, Vornamen, Ihr Unternehmen sowie Ihre E-Mail-Adresse. Name, Vorname und Unternehmen benötigen wir für die Abrechnung der Veranstaltung; hierzu wird eine Liste der Teilnehmenden an unsere Buchhaltung weitergegeben. Ihre E-Mail-Adresse verwenden wir ausschließlich zu organisatorischen Zwecken rund um die jeweilige Veranstaltung, insbesondere zur Bestätigung Ihrer Anmeldung, für organisatorische Hinweise und Erinnerungen im Vorfeld sowie für die Nachbereitung der Veranstaltung. 

Darüber hinaus können Sie freiwillig weitere Angaben machen, die uns der Optimierung künftiger Veranstaltungen dienen. Die Angabe dieser optionalen Daten ist nicht erforderlich; die Anmeldung ist auch ohne sie möglich.

Rechtsgrundlage für die Verarbeitung der Pflichtangaben sowie für die damit verbundene organisatorische Korrespondenz (Anmeldebestätigung, organisatorische Hinweise, Erinnerungen) ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Durchführung des Teilnahmevertrags bzw. vorvertragliche Maßnahmen). Die Verarbeitung Ihrer freiwilligen (optionalen) Angaben erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung künftiger Veranstaltungen). Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 1 DSGVO).

Feedback-Fragebogen (nur mit Einwilligung)

Im Nachgang der Veranstaltung übersenden wir Ihnen einen Feedback-Fragebogen zur Bewertung der Veranstaltung nur dann, wenn Sie hierin bei der Anmeldung ausdrücklich eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Fotos im Nachgang

Sofern im Rahmen der Veranstaltung Fotos entstehen, können wir Ihnen diese im Nachgang per E-Mail zusenden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Nachbereitung und Dokumentation unserer Veranstaltungen). 

Gemeinsame Hinweise zu HubSpot

HubSpot Germany GmbH kann für die Bereitstellung der Dienste die Konzerngesellschaft HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA, einsetzen. Es kann daher nicht ausgeschlossen werden, dass im Rahmen der Nutzung von HubSpot – etwa in Supportfällen – ein Zugriff aus den USA auf Ihre Daten erfolgt. Die USA sind ein Drittland im Sinne der DSGVO. Für HubSpot, Inc. besteht ein Angemessenheitsbeschluss der Europäischen Kommission auf Basis des EU-US Data Privacy Framework (Art. 45 DSGVO), sofern HubSpot, Inc. entsprechend zertifiziert ist. Ergänzend schließen wir mit HubSpot die von der EU-Kommission erlassenen Standardvertragsklauseln ab und vereinbaren zusätzliche Schutzmaßnahmen, soweit erforderlich.

Wir haben mit HubSpot einen Auftragsverarbeitungsvertrag abgeschlossen. 

9. Analyse- und Trackingtools

Wir nutzen auf unserer Webseite den Webanalysedienst „Fathom Analytics“. Anbieter ist die Conva Ventures Inc., 2711 Centerville Road, Suite 400, Wilmington, DE 19808, USA, mit Sitz in Kanada (nachfolgend „Fathom“). 

Fathom ermöglicht es uns, die Nutzung unserer Webseite statistisch auszuwerten und dadurch fortlaufend zu optimieren. Fathom arbeitet cookiefrei und ohne geräteübergreifende Wiedererkennung. Es werden keine Cookies gesetzt und keine Informationen in Ihrer Endeinrichtung gespeichert oder ausgelesen. Zur Erstellung anonymer Statistiken verarbeitet Fathom Ihre IP-Adresse, den übermittelten Browsertyp (User-Agent), die aufgerufene Seite sowie die verweisende Seite (Referrer). Aus diesen Angaben bildet Fathom einen täglich wechselnden, nicht umkehrbaren Hash-Wert; die IP-Adresse wird nicht dauerhaft gespeichert und nicht Ihrem Besuch zugeordnet, sodass ein Rückschluss auf Ihre Person nicht möglich ist.

Diese Verarbeitung dient der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Webseite. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen, cookielosen Reichweiten- und Nutzungsanalyse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. 

Für Besucher aus der EU verarbeitet Fathom die IP-Adresse ausschließlich vorübergehend auf Servern innerhalb der EU („EU-Isolation“). Soweit gleichwohl eine Verarbeitung durch die in Kanada ansässige Conva Ventures Inc. erfolgt, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission für Kanada (kommerzielle Organisationen) gemäß Art. 45 DSGVO.

Weitere Informationen zum Datenschutz bei Fathom finden Sie unter: https://usefathom.com/data 

10. Rechte des Betroffenen

Ihnen stehen folgende Rechte zu:

a) Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dieses Auskunftsrecht umfasst dabei Informationen über

• die Verarbeitungszwecke
• die Kategorien der personenbezogenen Daten
• die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden
• die geplante Speicherdauer oder zumindest die Kriterien für die Festlegung der Speicherdauer
• das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• die Herkunft Ihrer personenbezogenen Daten, sofern diese nicht bei uns erhoben wurden
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten

c) Berichtigung

Ihnen steht nach Art. 16 DSGVO ein Recht auf unverzügliche Berichtigung unrichtiger oder unvollständiger gespeicherter personenbezogener Daten bei uns zu.

c) Löschung

Sie haben nach Art. 17 DSGVO das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten bei uns zu verlangen, soweit die weitere Verarbeitung nicht aus einem der nachfolgenden Gründe erforderlich ist:

• die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, noch notwendig
• zur Ausübung des Rechts auf freie Meinungsäußerung und Information
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Europäischen Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

d) Einschränkung der Verarbeitung

Sie können gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten aus einem der nachfolgenden Gründe verlangen:

• Sie bestreiten die Richtigkeit Ihrer personenbezogenen Daten. 
• Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab.
• Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Sie legen Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO ein.

e) Unterrichtung

Wenn Sie die Berichtigung oder Löschung Ihrer personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Art. 16, Art. 17 oder Art. 18 DSGVO verlangt haben, teilen wir dies allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie können von uns verlangen, dass wir Ihnen diese Empfänger mitteilen. 

f) Übermittlung

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Sie haben ebenfalls das Recht, die Übermittlung dieser Daten an einen Dritten zu verlangen, sofern die Verarbeitung mithilfe automatisierter Verfahren erfolgte und auf einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a oder Art. 9 Abs. 2 lit. a oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO beruht.

g) Widerruf

Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, ihre erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Zukünftig dürfen wir die Datenverarbeitung, die auf Ihrer widerrufenen Einwilligung beruhte nicht mehr fortführen.

h) Beschwerde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

i) Widerspruch

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe der besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@kim-bayern.de 

j) Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

1. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist.
2. aufgrund von Rechtsvorschriften der Europäischen Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten.
3. mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der in i) und iii) genannten Fälle treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person von unserer Seite, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

11. Änderung der Datenschutzerklärung

Sollten wir die Datenschutzerklärung ändern, dann wird dies auf der Webseite kenntlich gemacht.

Stand: 09.09.2026