Datenschutzerklärung

Stand: 10.08.2026

Der Schutz personenbezogener Daten ist uns wichtig. Nachfolgend informieren wir darüber, welche personenbezogenen Daten durch die DayJust Media UG (haftungsbeschränkt) verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte betroffenen Personen zustehen.

Diese Datenschutzerklärung gilt insbesondere für unsere Website, unsere digitalen Angebote, unsere Kommunikation sowie für die von uns angebotenen Beratungs-, Marketing-, Medien-, Werbe-, Digitalisierungs-, E-Commerce- und Produktionsleistungen.

Sie umfasst außerdem den Einsatz von künstlicher Intelligenz und KI-gestützten Systemen innerhalb unserer Geschäfts-, Verwaltungs-, Beratungs-, Kreativ-, Produktions- und Datenverarbeitungsprozesse.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DayJust Media UG (haftungsbeschränkt)
Hohe Bleichen 8
c/o COLLECTION Business Center Hamburg
20354 Hamburg
Deutschland

Geschäftsführer: Marcel Werner

Telefon: +49 170 236 98 92
E-Mail: info@day-just-media.de

Handelsregister: Amtsgericht Hamburg
Registernummer: HRB 162752

Datenschutzanfragen können über die vorgenannten Kontaktdaten an uns gerichtet werden.

2. Allgemeine Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht.

Je nach Art und Zweck der Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO
wenn eine betroffene Person in eine Verarbeitung eingewilligt hat;

Art. 6 Abs. 1 lit. b DSGVO
wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist;

Art. 6 Abs. 1 lit. c DSGVO
wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;

Art. 6 Abs. 1 lit. f DSGVO
wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Zu unseren berechtigten Interessen können insbesondere ein effizienter Geschäftsbetrieb, die Kommunikation mit Kunden und Interessenten, die Verbesserung unserer Leistungen, Qualitätssicherung, IT-Sicherheit, Betrugsprävention, Marketing, Unternehmensentwicklung sowie die effiziente Nutzung moderner digitaler und KI-gestützter Technologien gehören.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeiten wir nur, sofern hierfür eine entsprechende gesetzliche Grundlage besteht.

3. Kategorien personenbezogener Daten

Je nach Kontakt, Vertragsverhältnis, Dienstleistung oder Nutzung unserer digitalen Angebote können insbesondere folgende Daten verarbeitet werden:

• Stammdaten wie Name, Firma und Position,

• Kontaktdaten wie E-Mail-Adresse, Telefonnummer und Anschrift,

• Vertrags-, Projekt- und Auftragsdaten,

• Abrechnungs- und Zahlungsdaten,

• Kommunikationsinhalte,

• vom Kunden bereitgestellte Dokumente, Dateien und Materialien,

• Bild-, Video- und Audioaufnahmen,

• Sprach- und Transkriptionsdaten,

• Social-Media- und Content-Daten,

• Nutzungs- und Zugriffsdaten,

• IP-Adressen und technische Geräteinformationen,

• Standortinformationen, sofern erforderlich und zulässig,

• Analyse-, Marketing- und Interaktionsdaten,

• Daten, die innerhalb von KI-Systemen eingegeben, verarbeitet oder erzeugt werden.

4. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,

• Recht auf Berichtigung gemäß Art. 16 DSGVO,

• Recht auf Löschung gemäß Art. 17 DSGVO,

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,

• Recht auf Widerspruch gemäß Art. 21 DSGVO,

• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Ein Widerruf berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung nicht.

Betroffene Personen haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Unternehmen mit Sitz in Hamburg ist grundsätzlich zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg

5. Verarbeitung beim Besuch unserer Website

Bei der rein informatorischen Nutzung unserer Website können technisch erforderliche Informationen verarbeitet werden.

Hierzu können insbesondere gehören:

• IP-Adresse,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Seite oder Datei,

• Referrer-URL,

• Browsertyp und Browserversion,

• Betriebssystem,

• Gerätetyp,

• übertragene Datenmenge,

• HTTP-Statuscode.

Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung unserer Website, zur Sicherstellung von Stabilität und Sicherheit sowie zur Erkennung und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies, Local Storage und ähnliche Technologien

Unsere Website kann Cookies, Local-Storage-Technologien, Pixel, Tags, SDKs oder vergleichbare Technologien einsetzen.

Soweit Informationen auf dem Endgerät eines Nutzers gespeichert oder bereits gespeicherte Informationen ausgelesen werden, beachten wir insbesondere die Vorgaben des § 25 TDDDG.

Technisch unbedingt erforderliche Technologien können eingesetzt werden, soweit sie notwendig sind, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Nicht zwingend erforderliche Technologien, insbesondere für Analyse-, Tracking-, Personalisierungs- oder Marketingzwecke, werden grundsätzlich erst eingesetzt, nachdem hierfür eine entsprechende Einwilligung eingeholt wurde.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Datenschutz- beziehungsweise Cookie-Einstellungen geändert oder widerrufen werden.

7. Kontaktaufnahme und geschäftliche Kommunikation

Wenn Sie uns per E-Mail, Telefon, Kontaktformular, Social Media, Messenger oder auf sonstigem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere Name, Unternehmen, Kontaktdaten, Inhalt der Anfrage sowie weitere freiwillig übermittelte Informationen gehören.

Die Verarbeitung erfolgt abhängig vom Anlass insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

8. Kunden-, Interessenten- und Projektmanagement

Im Rahmen unserer geschäftlichen Tätigkeit verarbeiten wir personenbezogene Daten von Kunden, Interessenten, Geschäftspartnern, Dienstleistern und sonstigen Ansprechpartnern.

Die Verarbeitung kann insbesondere erfolgen für:

Angebotserstellung, Beratung, Projektplanung, Kommunikation, Auftragsabwicklung, Produktion, Freigabeprozesse, Rechnungsstellung, Buchhaltung, Kundenservice, Projektmanagement und Dokumentation.

Hierbei können digitale Projektmanagement-, CRM-, Cloud-, Kommunikations-, Kollaborations- und Automatisierungssysteme eingesetzt werden.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO.

9. Einsatz künstlicher Intelligenz und KI-gestützter Systeme

9.1 Allgemeiner Hinweis zum Einsatz künstlicher Intelligenz

Die DayJust Media UG (haftungsbeschränkt) setzt künstliche Intelligenz und KI-gestützte Technologien als Bestandteil eines modernen digitalen Geschäftsbetriebs ein.

KI-Systeme können grundsätzlich in sämtlichen Unternehmensbereichen sowie bei einzelnen oder mehreren Arbeitsschritten unserer Leistungen eingesetzt werden.

Dies betrifft insbesondere:

• Unternehmensberatung und strategische Beratung,

• Recherche und Informationsaufbereitung,

• Analyse und Strukturierung von Daten,

• Marketing und Werbung,

• Entwicklung von Marketing- und Kommunikationsstrategien,

• Social-Media-Management,

• Ideen-, Konzept- und Kampagnenentwicklung,

• Texterstellung und Textoptimierung,

• Übersetzungen,

• Präsentationen,

• Bildgenerierung und Bildbearbeitung,

• Videoerstellung und Videobearbeitung,

• Animation und Visualisierung,

• Audio- und Sprachverarbeitung,

• Voice-over und synthetische Stimmen,

• Transkription und Zusammenfassung,

• Foto- und Videoproduktion,

• Webdesign und Programmierung,

• Erstellung und Optimierung von Webseiten und digitalen Anwendungen,

• E-Commerce,

• Datenanalyse,

• Automatisierung von Arbeitsabläufen,

• Kundenkommunikation und Support,

• Projektmanagement,

• administrative Tätigkeiten,

• interne Organisation,

• Qualitätskontrolle und Qualitätssicherung.

Daher kann jeder von uns durchgeführte Prozess oder jede von uns erbrachte Leistung vollständig oder teilweise unter Einsatz von KI-gestützten Systemen erfolgen, sofern dies technisch, wirtschaftlich und rechtlich sinnvoll ist.

Der Einsatz künstlicher Intelligenz bedeutet jedoch nicht automatisch, dass personenbezogene Daten verarbeitet werden.

9.2 Verarbeitung personenbezogener Daten durch KI-Systeme

Soweit im Zusammenhang mit dem Einsatz eines KI-Systems personenbezogene Daten verarbeitet werden, erfolgt diese Verarbeitung ausschließlich auf Grundlage der jeweils einschlägigen datenschutzrechtlichen Bestimmungen.

Zu den möglicherweise verarbeiteten Informationen können insbesondere gehören:

Eingaben und Prompts, Dokumente, Texte, Namen, Kontaktdaten, Kommunikationsinhalte, Projektinformationen, Bilder, Video- und Audioaufnahmen, Transkriptionen, Metadaten sowie durch das jeweilige KI-System erzeugte Ausgaben.

Die Verarbeitung kann insbesondere erforderlich sein zur Durchführung eines Vertrags oder Projekts gemäß Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

9.3 Externe KI-Dienstleister

Wir können sowohl eigene als auch von externen Dienstleistern bereitgestellte KI-Systeme, Large Language Models, generative KI-Modelle, Bild-, Video-, Audio-, Analyse-, Automatisierungs- und Assistenzsysteme einsetzen.

Hierbei können Daten an die jeweiligen Anbieter übermittelt und durch diese verarbeitet werden.

Abhängig vom jeweiligen Dienst erfolgt die Verarbeitung durch den Anbieter als Auftragsverarbeiter, Unterauftragsverarbeiter oder gegebenenfalls in eigener datenschutzrechtlicher Verantwortlichkeit.

Soweit erforderlich, schließen wir entsprechende Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wir berücksichtigen bei der Auswahl und Konfiguration von KI-Systemen insbesondere Datenschutz, Informationssicherheit, Datenminimierung sowie die Möglichkeiten zur Begrenzung einer weitergehenden Verwendung von Eingabedaten.

9.4 Verwendung von Daten zum Training von KI-Modellen

Die Übergabe personenbezogener Daten an ein KI-System bedeutet nicht automatisch, dass diese Daten zum Training eines allgemein verfügbaren KI-Modells verwendet werden.

Ob und in welchem Umfang Daten durch einen externen KI-Anbieter für Training, Modellverbesserung, Qualitätssicherung oder andere eigene Zwecke verarbeitet werden können, hängt insbesondere vom eingesetzten Anbieter, Produkt, Vertrag und den jeweiligen Einstellungen ab.

Soweit personenbezogene Daten für ein Training oder eine Weiterentwicklung von KI-Systemen verwendet werden sollen, prüfen wir die hierfür erforderliche datenschutzrechtliche Grundlage.

Soweit möglich und für den jeweiligen Anwendungsfall angemessen, nutzen wir insbesondere geschäftliche beziehungsweise professionelle Produktvarianten und Einstellungen, die eine Verwendung von Kunden- und Projektdaten für allgemeine Modelltrainings ausschließen oder einschränken.

9.5 Personenbezogene Kunden- und Projektdaten

Im Rahmen von Kundenprojekten können uns personenbezogene Daten zur Verfügung gestellt werden, die zur Durchführung eines Projekts erforderlich sind.

Hierzu können insbesondere Bild-, Video-, Sprach-, Audio-, Kontakt-, Mitarbeiter-, Kunden- oder sonstige Projektdaten gehören.

Solche Informationen können im Rahmen unserer Leistungserbringung auch mithilfe KI-gestützter Systeme analysiert, verarbeitet, optimiert, verändert oder weiterverarbeitet werden, soweit dies für das jeweilige Projekt erforderlich und datenschutzrechtlich zulässig ist.

9.6 KI-generierte Bilder, Videos, Stimmen und andere Inhalte

Wir können generative KI einsetzen, um Bilder, Videos, Animationen, Texte, Stimmen, Musik, Soundeffekte, Avatare, Visualisierungen oder andere digitale Inhalte vollständig oder teilweise künstlich zu erzeugen oder bestehendes Material zu verändern.

Hierzu können beispielsweise Generative Fill, Bildgenerierung, Video-to-Video-, Image-to-Video-, Text-to-Video-, Text-to-Speech-, Voice-Cloning-, Avatar-, Upscaling-, Retouching- oder sonstige KI-gestützte Produktionsverfahren gehören.

Soweit gesetzlich eine Kennzeichnung oder Offenlegung erforderlich ist, kennzeichnen wir entsprechende Inhalte beziehungsweise informieren in geeigneter Weise über deren künstliche Erstellung oder Manipulation.

9.7 Transparenz nach dem EU AI Act

Wir berücksichtigen beim Einsatz künstlicher Intelligenz insbesondere die Anforderungen der Verordnung (EU) 2024/1689 über künstliche Intelligenz, soweit diese auf den jeweiligen Anwendungsfall Anwendung findet.

Wenn natürliche Personen unmittelbar mit einem KI-System interagieren und eine entsprechende Transparenzpflicht besteht, werden sie über die KI-Interaktion informiert, sofern der künstliche Charakter nicht bereits offensichtlich ist.

Werden mit KI Bild-, Audio- oder Videoinhalte erzeugt oder verändert, die tatsächlich existierenden Personen, Gegenständen, Orten, Einrichtungen oder Ereignissen erheblich ähneln und fälschlicherweise authentisch erscheinen könnten, kann eine Kennzeichnung beziehungsweise Offenlegung als künstlich erzeugter oder manipulierter Inhalt erforderlich sein.

Dies betrifft insbesondere sogenannte Deepfakes.

Für offensichtlich künstlerische, kreative, satirische oder fiktionale Inhalte gelten die jeweiligen gesetzlichen Besonderheiten.

Werden KI-generierte oder KI-manipulierte Texte veröffentlicht, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, beachten wir ebenfalls die hierfür geltenden gesetzlichen Transparenzanforderungen.

Soweit Inhalte einer menschlichen Überprüfung oder redaktionellen Kontrolle unterliegen und eine natürliche oder juristische Person die redaktionelle Verantwortung trägt, berücksichtigen wir die hierfür vorgesehenen gesetzlichen Ausnahmen.

9.8 Menschliche Kontrolle und Qualitätssicherung

KI-generierte Ergebnisse können fehlerhaft, unvollständig oder unzutreffend sein.

Wir können KI-generierte Inhalte deshalb abhängig von Bedeutung und Anwendungsfall menschlich überprüfen, redaktionell bearbeiten, kontrollieren oder freigeben.

Der Umfang einer solchen Kontrolle richtet sich nach Art, Risiko und Zweck des jeweiligen Einsatzes.

9.9 Automatisierte Entscheidungen

Der Einsatz künstlicher Intelligenz oder automatisierter Systeme bedeutet nicht zwangsläufig, dass eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO vorliegt.

Soweit wir im Einzelfall Entscheidungen einsetzen sollten, die ausschließlich auf einer automatisierten Verarbeitung beruhen und gegenüber einer betroffenen Person rechtliche Wirkung entfalten oder diese in ähnlicher Weise erheblich beeinträchtigen, beachten wir die hierfür geltenden besonderen gesetzlichen Voraussetzungen und Informationspflichten.

10. Foto-, Video- und Audioproduktionen

Im Rahmen unserer Dienstleistungen können Foto-, Video- und Audioaufnahmen verarbeitet werden.

Personenbezogene Daten können hierbei insbesondere Gesicht, Stimme, Erscheinungsbild, Name, Funktion oder weitere im jeweiligen Material erkennbare Informationen umfassen.

Die Verarbeitung erfolgt abhängig vom jeweiligen Projekt insbesondere auf Grundlage eines Vertrags, einer Einwilligung, einer entsprechenden Vereinbarung mit unserem Auftraggeber oder einer sonstigen gesetzlichen Grundlage.

Zur Bearbeitung können klassische Produktionssoftware sowie automatisierte und KI-gestützte Systeme eingesetzt werden.

11. Newsletter und Direktmarketing

Sofern wir Newsletter oder andere elektronische Marketingkommunikation anbieten, erfolgt deren Versand grundsätzlich auf Grundlage einer Einwilligung oder einer sonstigen gesetzlichen Erlaubnis.

Bei einer Newsletter-Anmeldung kann ein Double-Opt-in-Verfahren verwendet werden.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit wir bestehende Kunden im gesetzlich zulässigen Umfang über eigene ähnliche Leistungen informieren, kann die Verarbeitung zusätzlich auf den hierfür einschlägigen gesetzlichen Regelungen beruhen.

12. Analyse, Reichweitenmessung und Online-Marketing

Wir können Analyse-, Marketing- und Werbetechnologien einsetzen, um die Nutzung unserer Website zu analysieren, unsere Angebote zu optimieren und Marketingmaßnahmen auszuspielen oder deren Erfolg zu messen.

Hierzu können insbesondere Dienste aus den Bereichen:

Webanalyse, Conversion-Messung, Online-Werbung, Social-Media-Werbung, Remarketing, Lead-Analyse und Reichweitenmessung eingesetzt werden.

Soweit hierfür nicht zwingend erforderliche Informationen auf dem Endgerät des Nutzers gespeichert oder ausgelesen werden, erfolgt dies grundsätzlich nur nach vorheriger Einwilligung entsprechend § 25 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

13. Social Media

Wir unterhalten Auftritte auf sozialen Netzwerken und Plattformen.

Wenn Nutzer unsere dortigen Profile besuchen oder mit unseren Inhalten interagieren, können sowohl wir als auch die Betreiber der jeweiligen Plattform personenbezogene Daten verarbeiten.

Wir können insbesondere Plattformen wie Facebook, Instagram, LinkedIn, Pinterest, X, YouTube oder vergleichbare soziale Netzwerke nutzen.

Die jeweiligen Plattformanbieter können Nutzungs- und Interaktionsdaten insbesondere für Analyse-, Sicherheits-, Personalisierungs- und Werbezwecke verarbeiten.

Soweit gesetzlich erforderlich, berücksichtigen wir Vereinbarungen über gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.

14. Eingebettete Medien und externe Inhalte

Unsere Website kann externe Inhalte und Dienste einbinden, etwa:

Videos, Karten, Social-Media-Inhalte, Schriftarten, Audioinhalte, Terminbuchungen, Formulare, Sicherheitsdienste oder vergleichbare Funktionen.

Hierzu können insbesondere Dienste von Anbietern aus den Bereichen Video-Hosting, Kartendienste, Social Media, Terminplanung oder Sicherheitsprüfung gehören.

Soweit durch die Einbindung personenbezogene Daten an externe Anbieter übertragen werden und eine vorherige Einwilligung erforderlich ist, erfolgt eine Aktivierung erst nach entsprechender Einwilligung.

15. Terminvereinbarung und Videokonferenzen

Für Terminvereinbarungen können wir digitale Buchungs- und Kalenderdienste einsetzen.

Für Videokonferenzen, Online-Meetings und digitale Kommunikation können externe Kommunikationsdienste eingesetzt werden.

Hierbei können insbesondere Name, E-Mail-Adresse, Terminangaben, IP-Adresse, Kommunikationsdaten, Chatnachrichten, Bild-, Ton- und gegebenenfalls Aufzeichnungsdaten verarbeitet werden.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Aufzeichnungen erfolgen grundsätzlich nur, sofern hierfür eine entsprechende Rechtsgrundlage besteht beziehungsweise eine erforderliche Einwilligung eingeholt wurde.

16. E-Commerce und Zahlungsdienstleister

Soweit wir digitale Shops, Verkaufsplattformen, Zahlungsdienste, Automaten-, Verkaufs- oder Selbstbedienungssysteme betreiben oder einsetzen, können personenbezogene Daten zur Durchführung von Bestellungen und Zahlungen verarbeitet werden.

Hierzu können insbesondere Name, Unternehmen, Rechnungs- und Lieferanschrift, Kontaktdaten, Bestelldaten sowie Zahlungsinformationen gehören.

Für Zahlungsabwicklungen können externe Zahlungsdienstleister eingesetzt werden.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie aufgrund gesetzlicher Aufbewahrungs- und Dokumentationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

17. Empfänger und Auftragsverarbeiter

Zur Durchführung unseres Geschäftsbetriebs können personenbezogene Daten an externe Empfänger beziehungsweise Dienstleister übermittelt werden.

Hierzu können insbesondere gehören:

IT- und Hostinganbieter, Cloudanbieter, KI-Anbieter, Softwareanbieter, CRM- und Projektmanagementanbieter, Kommunikationsanbieter, Steuerberater, Buchhaltung, Banken, Zahlungsdienstleister, Produktionsdienstleister, Freelancer, Subunternehmer, Versanddienstleister, Analyse- und Marketinganbieter sowie Rechts- und Unternehmensberater.

Eine Übermittlung erfolgt nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, schließen wir soweit erforderlich einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

18. Datenübermittlungen in Drittländer

Im Rahmen unserer digitalen und KI-gestützten Arbeitsweise können Anbieter eingesetzt werden, die ihren Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums haben oder Daten dort verarbeiten.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Hierzu können insbesondere gehören:

• ein Angemessenheitsbeschluss der Europäischen Kommission,

• eine Zertifizierung eines US-Unternehmens unter dem EU-US Data Privacy Framework, soweit anwendbar,

• Standardvertragsklauseln der Europäischen Kommission,

• sonstige gesetzlich vorgesehene geeignete Garantien,

• oder eine gesetzlich zulässige Ausnahme.

Soweit erforderlich, prüfen wir zusätzliche technische, vertragliche oder organisatorische Schutzmaßnahmen.

19. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können Daten gespeichert werden, soweit gesetzliche Aufbewahrungs-, Nachweis- oder Dokumentationspflichten bestehen oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

Nach Wegfall des jeweiligen Zwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten grundsätzlich gelöscht oder anonymisiert.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff, Offenlegung oder sonstiger unzulässiger Verarbeitung zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und unter Berücksichtigung des jeweiligen Risikos regelmäßig überprüft und weiterentwickelt.

Dies gilt ebenfalls für den Einsatz künstlicher Intelligenz und automatisierter Systeme.

21. Datenschutz bei Dienstleistern und Subunternehmern

Wir sind berechtigt, zur Erbringung unserer Leistungen geeignete Mitarbeiter, Freelancer, Produktionspartner, Agenturen, IT-Dienstleister und sonstige Subunternehmer einzusetzen.

Soweit diese im Rahmen ihrer Tätigkeit Zugriff auf personenbezogene Daten erhalten, werden entsprechende datenschutzrechtliche Verpflichtungen und, soweit erforderlich, Auftragsverarbeitungsverträge vereinbart.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Dienstleistungen, eingesetzte Technologien oder Datenverarbeitungsprozesse ändern.

Dies gilt insbesondere im Hinblick auf die fortlaufende Entwicklung künstlicher Intelligenz, die Weiterentwicklung des europäischen und nationalen Datenschutzrechts sowie neue regulatorische Anforderungen an digitale und KI-gestützte Dienste.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung dieser Datenschutzerklärung.

Stand: 10. August 2026