Privacy policy

Die deutsche Fassung dieses Dokuments finden Sie unter Datenschutzerklärung.

This Privacy Policy applies to the website and online shop at ttstories.com.

1. Controller

T&t Stories
Tanja Seidl
Innstraße 3
81679 München
Germany
Email: tanja@ttstories.com

2. Overview: Which Data Do We Process?

We process personal data particularly in the following cases:

When visiting the website: for example IP address, device/browser data, access and interaction data (for delivery of the website, security, and error analysis).
For orders/checkout: for example name, billing and shipping address, email address, ordered items, payment status, communication and shipping information.
For contact requests: for example email address and the content of the message.
For "updates" sign-ups (if used): for example email address in order to inform you about shop updates.

Depending on the individual case, the legal bases are in particular Art. 6(1)(b) GDPR (contract / pre-contractual measures), Art. 6(1)(c) GDPR (legal obligation), Art. 6(1)(f) GDPR (legitimate interest), and Art. 6(1)(a) GDPR (consent).

3. Shop System, Hosting and Processing by Shopify

(1) Our online shop is operated via the Shopify e-commerce platform. Depending on the region, Shopify may act through different entities (including Shopify International Ltd., Ireland, and Shopify Inc., Canada) ("Shopify").

(2) Shopify processes personal data in order to technically provide the shop (hosting, checkout, cart, security, fraud prevention) and provides functions to us as the shop operator. Shopify may process data as a processor and, depending on the type of processing, also in its own capacity as controller.

(2a) Depending on the configuration, Shopify may indicate a data hosting region. In the shop settings, "European Union" is stored as the data hosting region. Regardless of this, certain processing activities may require data transfers to third countries (see below).

(3) Log data ("server log data") at Shopify: When our website is accessed, data is processed for technical reasons (for example IP address, time of access, pages accessed, referrer URL, browser/OS). We do not operate our own web server for the shop; this log data is generally collected by Shopify or its infrastructure service providers. The purpose is to provide the website and ensure stability and security (Art. 6(1)(f) GDPR).

(4) Shopify information: Further information on how Shopify processes data of visitors can be found in the Shopify Consumer Privacy Policy:
https://www.shopify.com/legal/privacy/app-users

If Shopify provides a privacy portal (for example for certain opt-out requests), it can be accessed here:
https://privacy.shopify.com

(5) Shopify Network Intelligence / "Enhanced Services": In our shop, enhanced Shopify services ("Enhanced Services", also "Shopify Network Intelligence") are activated, among other things because Shopify apps such as "Shopify Messaging" and "Shopify Search & Discovery" are used. In this context, Shopify may process certain data (for example device/interaction data and event data relating to the use of the shop) also in its own capacity as controller in order to provide enhanced functions and improve Shopify services. Depending on the processing involved, this may also result in data transfers to recipients in other countries (see Section 14). Further information and, where applicable, opt-out options can be found in particular via the Shopify Privacy Portal or the Shopify Consumer Privacy Policy.

4. Cookie Banner / Consents in Shopify (Customer Privacy)

(1) Shopify provides features to obtain and manage consents (cookie banner / "Customer Privacy"). On the first visit, a cookie banner is displayed depending on the location/region. Technically necessary processing remains possible irrespective of consent.

(2) In the cookie banner, you can accept all cookies, reject all, or save your selection via "Manage preferences". Depending on the configuration, the following categories in particular may be offered:

Operate the website (required): necessary for core functions and security (for example cart/checkout, fraud prevention).
Remember your preferences: for example language/country/other settings so they remain stored for your next visit.
Measure performance: statistical analysis in order to improve usage and content.
Personalize marketing: for example to deliver personalized advertising or marketing measurement.

(3) You can adjust your selection in the banner at any time or withdraw your consent with effect for the future (for example via a "Cookie settings" / "Cookie preferences" function in the shop, if displayed). The "Operate the website" category is always active because it is necessary for the operation of the shop. The other categories are generally used only if you select them in the cookie banner.

5. Cookies and Similar Technologies

(1) Our shop uses cookies and similar technologies (for example local storage) to provide core functions (cart, checkout, language settings, security; category "Operate the website") and, where permitted by you and technically integrated, to remember preferences, measure performance, and, where applicable, personalize marketing.

(2) The legal basis for storing/reading information on your device is, depending on the case, Section 25(2) No. 2 TDDDG (necessary) or your consent pursuant to Section 25(1) TDDDG. The processing of personal data takes place in accordance with Art. 6 GDPR (in particular lit. b, lit. f, or lit. a).

(3) Note: Shopify's cookie banner primarily controls Shopify's own cookies and Shopify web pixels ("Customer Events"). Third-party tools that are not integrated through Shopify (for example manually embedded tracking scripts) are not automatically covered and may need to be integrated separately on the basis of consent.

(4) Further information on Shopify cookies can be found here:
https://www.shopify.com/legal/cookies

5.1 Shopify Analytics / Web Pixels ("Customer Events")

As part of the shop system, Shopify may use so-called Customer Events / Web Pixels. Depending on your selection in the cookie banner and on activated apps/sales channels, information about the use of the shop may be processed (for example page views, interactions, cart/checkout events, orders, and device/browser data). This serves in particular to provide shop functions, security/fraud prevention, and, where enabled, analytics ("Measure performance") and marketing ("Personalize marketing").

We do not necessarily embed our own custom pixels for this purpose; however, Shopify provides a technical pixel infrastructure through which Shopify itself and/or apps/partners activated by us may use pixels. The details depend on your cookie choices and the settings in the shop.

6. Orders, Customer Account, Checkout

(1) When you place an order, we process your data for the performance of the contract (Art. 6(1)(b) GDPR).

(2) When you create a customer account, we process the data required for account management and to provide your order history (Art. 6(1)(b) GDPR).

(3) Statutory retention obligations (for example under commercial and tax law) may require longer storage of certain data (Art. 6(1)(c) GDPR).

7. Payment Processing

For payment processing, we transfer the required data to payment service providers depending on the selected payment method (Art. 6(1)(b) GDPR).

7.1 Shopify Payments (Credit Card)

If you pay via Shopify Payments, payment processing takes place through the payment service "Shopify Payments". Technical payment processing is generally carried out via Stripe.

7.2 PayPal

If you pay via PayPal, payment processing takes place through PayPal.

Further information on data protection can be found at the respective providers:

Stripe: https://stripe.com/de/privacy
PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

8. Shipping Service Providers

For delivery, we transfer the required data (name, delivery address and, where required, email address for shipping information) to shipping service providers (Art. 6(1)(b) GDPR), for example:

To create shipping labels and transmit shipment data, we may also use Shopify functions and/or shipping apps (for example "Post & DHL Shipping"). The required order and address data is also processed for this purpose.

9. Accounting / Documentation (sevDesk)

We use a Shopify extension from sevDesk for accounting processes. In this context, order and invoice data may be transmitted to and processed by sevDesk in order to create invoices/documents and fulfil statutory retention obligations (Art. 6(1)(b) and (c) GDPR).

10. Contact

If you contact us by email, we process your information for the purpose of handling your request (Art. 6(1)(b) GDPR if it concerns pre-contractual or contractual inquiries; otherwise Art. 6(1)(f) GDPR).

For inquiries regarding withdrawal/returns, you can contact us at sales@ttstories.com.

11. "Updates" Sign-Up (If Used)

If you sign up for updates, we process your email address in order to send you corresponding information. The legal basis is your consent (Art. 6(1)(a) GDPR). You can withdraw your consent at any time with effect for the future (for example via an unsubscribe link or by email).

12. Bot and Abuse Protection (hCaptcha via Shopify)

Shopify may use hCaptcha to protect against automated access (bots). hCaptcha may be displayed in forms (for example contact, newsletter/updates, comments) as well as in login/account functions. In particular, IP address and device/browser data may be processed. The legal basis is Art. 6(1)(f) GDPR (security interest).

The provider of hCaptcha is Intuition Machines, Inc. (USA). Further information:
https://www.hcaptcha.com/privacy

13. Facebook Domain Verification (Meta Tag)

We use a meta tag in the source code of our website for domain verification with Meta (facebook-domain-verification). This serves the technical verification of the domain for Meta services. The mere presence of the meta tag does not generally set any additional cookies.

13a. Meta (Facebook & Instagram - Sales Channel)

The "Facebook & Instagram" sales channel is activated in our Shopify shop. Depending on the setup, data may be transmitted to Meta, for example to provide product catalogs and to measure/optimize marketing activities (for example conversion measurement).

Where cookies/pixels/similar technologies are used for this purpose, this generally takes place only after your selection in the cookie banner (in particular the "Personalize marketing" category and, where applicable, "Measure performance"). Meta may process the data in its own capacity as controller; this may also involve data transfers to third countries.

Further information on data protection at Meta can be found here:
https://www.facebook.com/privacy/policy

14. Recipients, Third-Country Transfers

(1) Recipients of personal data may include in particular: Shopify (shop system/hosting), payment service providers, shipping service providers, sevDesk, Meta (Facebook & Instagram), and IT service providers used by us.

(2) When using Shopify and certain service providers, data may be transferred to third countries (outside the EU/EEA). In such cases, the provider ensures appropriate safeguards (for example adequacy decisions or standard contractual clauses).

15. Storage Period

We store personal data only for as long as necessary for the respective purposes or as required by statutory retention obligations. After that, the data will be deleted or blocked.

16. Your Rights

Subject to the applicable statutory requirements, you have the following rights:

Access (Art. 15 GDPR)
Rectification (Art. 16 GDPR)
Erasure (Art. 17 GDPR)
Restriction of processing (Art. 18 GDPR)
Data portability (Art. 20 GDPR)
Objection to processing based on Art. 6(1)(e) or (f) GDPR (Art. 21 GDPR)
Withdrawal of consent (Art. 7(3) GDPR)

17. Right to Lodge a Complaint with a Supervisory Authority

You also have the right to lodge a complaint with a data protection supervisory authority. For Bavaria, this is in particular:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27 (Schloss), 91522 Ansbach, Germany

Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website und den Online-Shop unter ttstories.com.

1. Verantwortlicher

T&t Stories
Tanja Seidl
Innstraße 3
81679 München
Deutschland
E-Mail: tanja@ttstories.com

2. Überblick: Welche Daten verarbeiten wir?

Wir verarbeiten personenbezogene Daten insbesondere in folgenden Fällen:

Beim Besuch der Website: z. B. IP-Adresse, Geräte-/Browserdaten, Zugriffs- und Interaktionsdaten (zur Auslieferung der Website, Sicherheit, Fehleranalyse).
Bei Bestellungen/Checkout: z. B. Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, bestellte Artikel, Zahlungsstatus, Kommunikations- und Versandinformationen.
Bei Kontaktanfragen: z. B. E-Mail-Adresse und Inhalt der Nachricht.
Bei "Updates"-Anmeldungen (falls genutzt): z. B. E-Mail-Adresse, um Sie über Shop-Updates zu informieren.

Rechtsgrundlagen sind je nach Fall insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. Shop-System, Hosting und Auftragsverarbeitung (Shopify)

(1) Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben. Je nach Region kann Shopify über verschiedene Gesellschaften handeln (u. a. Shopify International Ltd., Irland; Shopify Inc., Kanada) ("Shopify").

(2) Shopify verarbeitet personenbezogene Daten, um den Shop technisch bereitzustellen (Hosting, Checkout, Warenkorb, Sicherheit, Betrugsprävention) und stellt uns als Shop-Betreiberin Funktionen zur Verfügung. Dabei kann Shopify Daten als Auftragsverarbeiter und - je nach Verarbeitung - auch in eigener Verantwortlichkeit verarbeiten.

(2a) Shopify kann - je nach Konfiguration - eine Datenhostingregion ausweisen. In den Shop-Einstellungen ist als Datenhostingregion "European Union" hinterlegt. Unabhängig davon können für einzelne Verarbeitungen Datenübermittlungen in Drittländer erforderlich sein (siehe unten).

(3) Protokolldaten ("Server-Logdaten") bei Shopify: Beim Aufruf unserer Website werden technisch bedingt Daten verarbeitet (z. B. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten, Referrer-URL, Browser/OS). Wir betreiben für den Shop keinen eigenen Webserver; diese Protokolldaten fallen in der Regel bei Shopify bzw. deren Infrastruktur-Dienstleistern an. Zweck ist die Bereitstellung der Website, Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

(4) Shopify-Informationen: Weitere Informationen, wie Shopify Daten von Besucherinnen und Besuchern verarbeitet, finden Sie in der Shopify Consumer Privacy Policy:
https://www.shopify.com/legal/privacy/app-users

Sofern Shopify ein Privacy-Portal bereitstellt (z. B. für bestimmte "Opt-out"-Anfragen), ist dieses hier erreichbar:
https://privacy.shopify.com

(5) Shopify Network Intelligence / "Enhanced Services": In unserem Shop sind erweiterte Shopify-Dienste ("Enhanced Services", auch "Shopify Network Intelligence") aktiviert, u. a. weil Shopify-Apps wie "Shopify Messaging" und "Shopify Search & Discovery" genutzt werden. In diesem Rahmen kann Shopify bestimmte Daten (z. B. Geräte-/Interaktionsdaten und Ereignisdaten rund um die Nutzung des Shops) auch in eigener Verantwortlichkeit verarbeiten, um erweiterte Funktionen bereitzustellen und Shopify-Dienste zu verbessern. Dabei kann es - je nach Verarbeitung - auch zu Datenübermittlungen an Empfänger in anderen Ländern kommen (siehe Abschnitt 14). Weitere Informationen und ggf. Opt-out-Möglichkeiten finden Sie insbesondere über das Shopify Privacy-Portal bzw. die Shopify Consumer Privacy Policy.

4. Cookie-Banner / Einwilligungen bei Shopify (Customer Privacy)

(1) Shopify stellt Funktionen zur Einholung und Verwaltung von Einwilligungen (Cookie-Banner/"Customer Privacy") bereit. Beim ersten Besuch (je nach Standort/Region) wird ein Cookie-Banner angezeigt. Technisch notwendige Datenverarbeitungen bleiben unabhängig von einer Einwilligung möglich.

(2) Im Cookie-Banner können Sie alle Cookies akzeptieren, alle ablehnen oder über "Konfigurationen verwalten" eine Auswahl speichern. Dabei werden (je nach Konfiguration) insbesondere folgende Kategorien angeboten:

Die Website betreiben (erforderlich): notwendig für grundlegende Funktionen und Sicherheit (z. B. Warenkorb/Checkout, Betrugsprävention).
Deine Konfigurationen speichern: z. B. Sprache/Land/weitere Einstellungen, damit diese beim nächsten Besuch gespeichert bleiben.
Leistung messen: statistische Auswertungen/Analyse, um die Nutzung und Inhalte zu verbessern.
Marketing personalisieren: z. B. zur Ausspielung personalisierter Werbung bzw. Marketing-Messung.

(3) Sie können Ihre Auswahl im Banner jederzeit anpassen bzw. eine Einwilligung mit Wirkung für die Zukunft widerrufen (z. B. über eine "Cookie-Einstellungen/Cookie preferences"-Funktion im Shop, sofern angezeigt). Die Kategorie "Die Website betreiben" ist immer aktiv, da sie für den Betrieb des Shops erforderlich ist. Die weiteren Kategorien werden grundsätzlich nur verwendet, wenn Sie diese im Cookie-Banner auswählen.

5. Cookies und ähnliche Technologien

(1) Unser Shop nutzt Cookies und ähnliche Technologien (z. B. Local Storage), um grundlegende Funktionen bereitzustellen (Warenkorb, Checkout, Spracheinstellungen, Sicherheit; Kategorie "Die Website betreiben") sowie - sofern von Ihnen erlaubt und technisch eingebunden - um Konfigurationen zu speichern, die Leistung zu messen und ggf. Marketing zu personalisieren.

(2) Rechtsgrundlagen für das Speichern/Lesen von Informationen auf Ihrem Endgerät sind je nach Fall § 25 Abs. 2 Nr. 2 TDDDG (erforderlich) oder Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt nach Art. 6 DSGVO (insbesondere lit. b, lit. f oder lit. a).

(3) Hinweis: Das Shopify Cookie-Banner steuert insbesondere Shopify-eigene Cookies und Shopify Web Pixels ("Customer Events"). Tools von Drittanbietern, die nicht über Shopify eingebunden sind (z. B. manuell eingefügte Tracking-Skripte), werden dadurch nicht automatisch erfasst und müssen ggf. separat einwilligungsbasiert eingebunden werden.

(4) Weitere Informationen zu Cookies von Shopify finden Sie hier:
https://www.shopify.com/legal/cookies

5.1 Shopify Analytics / Web Pixels ("Customer Events")

Shopify kann im Rahmen des Shop-Systems sogenannte Customer Events/Web Pixels einsetzen. Dabei können - abhängig von Ihrer Auswahl im Cookie-Banner sowie von aktivierten Apps/Vertriebskanälen - Informationen über die Nutzung des Shops verarbeitet werden (z. B. Seitenaufrufe, Interaktionen, Warenkorb/Checkout-Ereignisse, Bestellungen sowie Geräte-/Browserdaten). Dies dient insbesondere der Bereitstellung von Shop-Funktionen, der Sicherheit/Betrugsprävention sowie - sofern freigegeben - der Analyse ("Leistung messen") und dem Marketing ("Marketing personalisieren").

Wir binden hierfür nicht zwingend eigene ("Custom") Pixel ein; Shopify stellt jedoch eine technische Pixel-Infrastruktur bereit, über die Shopify selbst und/oder von uns aktivierte Apps/Partner Pixel nutzen können. Details hierzu ergeben sich aus Ihrer Cookie-Auswahl sowie den Einstellungen im Shop.

6. Bestellungen, Kundenkonto, Checkout

(1) Wenn Sie eine Bestellung aufgeben, verarbeiten wir Ihre Daten zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

(2) Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die hierfür erforderlichen Daten zur Kontoverwaltung und zur Bereitstellung Ihrer Bestellhistorie (Art. 6 Abs. 1 lit. b DSGVO).

(3) Gesetzliche Aufbewahrungspflichten (z. B. Handels- und Steuerrecht) können eine längere Speicherung bestimmter Daten erfordern (Art. 6 Abs. 1 lit. c DSGVO).

7. Zahlungsabwicklung

Zur Zahlungsabwicklung geben wir - abhängig von der gewählten Zahlart - erforderliche Daten an Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO).

7.1 Shopify Payments (Kreditkarte)

Wenn Sie über Shopify Payments bezahlen, erfolgt die Zahlungsabwicklung über den Zahlungsdienst "Shopify Payments". Die technische Zahlungsabwicklung erfolgt in der Regel über Stripe.

7.2 PayPal

Bei Zahlung via PayPal erfolgt die Zahlungsabwicklung über PayPal.

Weitere Informationen zum Datenschutz finden Sie bei den jeweiligen Anbietern:

Stripe: https://stripe.com/de/privacy
PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

8. Versanddienstleister

Für die Lieferung geben wir erforderliche Daten (Name, Lieferadresse und - sofern erforderlich - E-Mail-Adresse für Versandinformationen) an Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO), z. B.:

Für die Erstellung von Versandlabels und die Übermittlung von Sendungsdaten können wir zudem Shopify-Funktionen und/oder Versand-Apps (z. B. "Post & DHL Shipping") nutzen. Auch hierbei werden die dafür erforderlichen Bestell- und Adressdaten verarbeitet.

9. Buchhaltung/Belegwesen (sevDesk)

Wir nutzen für buchhalterische Prozesse eine Shopify-Erweiterung von sevDesk. Dabei können Bestell- und Rechnungsdaten an sevDesk übermittelt und dort verarbeitet werden, um Rechnungen/Belege zu erstellen und gesetzliche Aufbewahrungspflichten zu erfüllen (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

10. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO, sofern es um (vor-)vertragliche Anfragen geht; sonst Art. 6 Abs. 1 lit. f DSGVO).

Für Anfragen zu Widerruf/Retouren können Sie uns unter sales@ttstories.com kontaktieren.

11. "Updates"-Anmeldung (falls genutzt)

Wenn Sie sich für Updates anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen entsprechende Informationen zuzusenden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über einen Abmeldelink oder per E-Mail).

12. Bot- und Missbrauchsschutz (hCaptcha durch Shopify)

Shopify kann zum Schutz vor automatisierten Zugriffen (Bots) hCaptcha einsetzen. hCaptcha kann in Formularen (z. B. Kontakt, Newsletter/Updates, Kommentare) sowie bei Login-/Account-Funktionen angezeigt werden. Dabei können insbesondere IP-Adresse sowie Geräte-/Browserdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheitsinteresse).

Anbieter von hCaptcha ist Intuition Machines, Inc. (USA). Weitere Informationen:
https://www.hcaptcha.com/privacy

13. Facebook Domain Verification (Meta-Tag)

Wir verwenden im Quellcode unserer Website ein meta-Tag zur Domain-Verifizierung bei Meta (facebook-domain-verification). Dieses dient der technischen Verifizierung der Domain für Meta-Dienste. Durch das reine Vorhandensein des Meta-Tags werden in der Regel keine zusätzlichen Cookies gesetzt.

13a. Meta (Facebook & Instagram - Vertriebskanal)

In unserem Shopify-Shop ist der Vertriebskanal "Facebook & Instagram" aktiviert. Dadurch können - je nach Einrichtung - Daten an Meta übermittelt werden, z. B. zur Bereitstellung von Produktkatalogen sowie zur Messung/Optimierung von Marketingmaßnahmen (z. B. Conversion-Messung).

Soweit hierfür Cookies/Pixel/ähnliche Technologien eingesetzt werden, erfolgt dies grundsätzlich nur nach Ihrer Auswahl im Cookie-Banner (insbesondere Kategorie "Marketing personalisieren" und ggf. "Leistung messen"). Meta kann die Daten in eigener Verantwortlichkeit verarbeiten; dabei kann es auch zu Datenübermittlungen in Drittländer kommen.

Weitere Informationen zum Datenschutz bei Meta finden Sie hier:
https://www.facebook.com/privacy/policy

14. Empfänger, Drittlandtransfer

(1) Empfänger personenbezogener Daten können insbesondere sein: Shopify (Shop-System/Hosting), Zahlungsdienstleister, Versanddienstleister, sevDesk, Meta (Facebook & Instagram) sowie von uns eingesetzte IT-Dienstleister.

(2) Bei der Nutzung von Shopify und einzelnen Dienstleistern kann es zu Datenübermittlungen in Drittländer (außerhalb EU/EEA) kommen. In diesen Fällen stellt der Anbieter geeignete Garantien sicher (z. B. Angemessenheitsbeschlüsse, Standardvertragsklauseln).

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Danach werden die Daten gelöscht oder gesperrt.

16. Ihre Rechte

Sie haben - soweit die gesetzlichen Voraussetzungen vorliegen - folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Bayern ist dies insbesondere:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27 (Schloss), 91522 Ansbach, Deutschland