Datenschutzerklärung

1. Verantwortlicher

Ibis Flow GmbH
Krumbacher Str 2
92421 Schwandorf
Deutschland
E-Mail: kontakt@alle-gewerke.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Dienste erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Digitale-Dienste-Gesetzes (DDG). Wir erheben und verarbeiten Daten ausschließlich zu den in dieser Erklärung genannten Zwecken.

Als Rechtsgrundlagen für die Verarbeitung kommen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Cookies und Analyse)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Registrierung, Dienst- nutzung)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung (z. B. steuerliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (z. B. Sicherheit, IT-Betrieb, Betrugsprävention)

3. Hosting und Infrastruktur

Diese Website und der zugehörige API-Dienst werden auf der Cloud-Infrastruktur von Microsoft Azure (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Muttergesellschaft: Microsoft Corporation, USA) betrieben. Microsoft ist als Auftragsverarbeiter tätig (Art. 28 DSGVO); mit Microsoft besteht ein Auftragsverarbeitungsvertrag.

Beim Abruf der Website werden automatisch Informationen in Server-Logfiles gespeichert, darunter Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Die Logfiles werden maximal 30 Tage aufbewahrt und danach gelöscht. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung des Dienstes).

4. Registrierung und Nutzerkonto

Zur Nutzung des eingeloggten Bereichs ist eine Registrierung erforderlich. Die Authentifizierung erfolgt über Microsoft Azure AD B2C. Dabei werden folgende Daten erhoben und verarbeitet:

• E-Mail-Adresse
• Anzeigename (Display Name)
• Interne Nutzer-ID (Object ID), die nach der ersten Anmeldung mit einem internen Organisationsdatensatz verknüpft wird

Ein Betrieb kann mehrere Nutzerkonten haben. Die Rolle (Inhaber oder Mitarbeiter) und die Einladungen liegen beim Betrieb, die Newsletter-Einstellungen bei der E-Mail-Adresse des jeweiligen Kontos.

Die Verarbeitung dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Kontodaten werden aufbewahrt, solange das Konto aktiv ist. Nach Löschung des Kontos werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Unternehmensprofil und Ausschreibungs-Matching

Zur Personalisierung der Ausschreibungsempfehlungen erfassen wir im Nutzerprofil:

• Firmenname
• Gewerke (freie Texteingabe)
• Suchregion / Umkreis

Diese Angaben werden verwendet, um tägliche Ausschreibungsempfehlungen zu generieren. Über den Dienst erzielte Match-Scores und die Interaktionen mit Ausschreibungen (z. B. Aufrufe, Bewertungen, Feedback) werden ebenfalls gespeichert, um die Qualität der Empfehlungen zu verbessern. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. KI-gestütztes Ausschreibungs-Matching

Zur Berechnung von Match-Scores und zur Erstellung von Begründungen werden Ausschreibungsdaten sowie Profildaten (Gewerke, Region) an Azure OpenAI Service von Microsoft übermittelt. Es werden dabei keine direkt identifizierenden personenbezogenen Daten (Name, E-Mail-Adresse) an den KI-Dienst übergeben. Die Verarbeitung erfolgt im Rahmen eines Auftragsverarbeitungsvertrags mit Microsoft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die dafür genutzten Modelle sind global bereitgestellt. Die Verarbeitung kann deshalb auch in Azure-Rechenzentren außerhalb der EU stattfinden. Grundlage dafür sind die Zertifizierung von Microsoft nach dem EU-U.S. Data Privacy Framework und die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag (siehe Abschnitt 19). Microsoft verwendet die Daten nicht zum Training von KI-Modellen.

7. KI-Unternehmensassistent und Bing-Suche

Im Nutzerprofil steht ein KI-Assistent zur Verfügung, der auf Basis des eingegebenen Firmennamens Vorschläge für passende Gewerke generiert. Dabei kann der Firmenname zur Kontextualisierung an den Microsoft Bing Search-Dienst weitergeleitet werden. Die Verarbeitung erfolgt ausschließlich zur Verbesserung des Nutzererlebnisses und auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Der Assistent wird nur auf ausdrückliche Anforderung des Nutzers (Klick auf „KI-Vorschlag") aktiv.

8. E-Mail-Benachrichtigungen

Für den Versand täglicher Ausschreibungs-E-Mails sowie transaktionaler Systemnachrichten (z. B. Willkommensmail, Passwort-Reset) nutzen wir den Dienst Postmark (Wildbit LLC, 225 Chestnut St, Philadelphia, PA 19106, USA). Postmark ist als Auftragsverarbeiter tätig. Die übermittelten Daten umfassen E-Mail-Adresse und den Nachrichteninhalt. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Marketing-E-Mails). Du kannst E-Mail-Benachrichtigungen jederzeit über den Abmeldelink in jeder E-Mail oder in den Kontoeinstellungen abbestellen.

9. Baugenehmigungen (Bauaktivität)

Wir verarbeiten Daten aus öffentlichen Baugenehmigungsbekanntmachungen (Amtsblätter gemäß Art. 66 Bayerische Bauordnung — BayBO), um registrierten Gewerkebetrieben regionale Bauaktivität als Markt-Intelligence bereitzustellen. Es handelt sich ausdrücklich nicht um Vergabeaufträge und nicht um die Vermittlung von Kontaktdaten von Bauherren oder Antragstellern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Bereitstellung aktueller, regional relevanter Bauaktivitäts-Informationen für Handwerks- und Bauunternehmen. Wir haben ein Interesseabwägung vorgenommen und stellen sicher, dass die Rechte der Betroffenen nicht überwiegen — insbesondere durch Datenminimierung und gestufte Darstellung (siehe unten).

Datenminimierung: Namen von Bauherren oder Antragstellern werden weder gespeichert noch ausgegeben. Adressen werden je nach Klassifizierung des Vorhabens gestuft reduziert dargestellt (z. B. nur Postleitzahl bei privaten Vorhaben; bei gewerblichen Vorhaben erweiterte, aber weiterhin reduzierte Standortangaben ohne Aktenzeichen). Rohdaten aus den Quellportalen werden nach erfolgreicher Verarbeitung spätestens nach 90 Tagen gelöscht.

Speicherdauer: Einträge zu privaten Bauvorhaben werden spätestens 90 Tage nach Veröffentlichung bzw. letzter Bestätigung inaktiv gesetzt; gewerbliche Bauvorhaben nach spätestens 365 Tagen. Es erfolgt kein Verkauf von Kontaktdaten privater Bauherren.

10. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienst Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; in der EU tätig durch Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe verarbeitet Zahlungsdaten (Kreditkartendaten, IBAN o. ä.) als eigenverantwortlicher Verarbeiter gemäß seiner eigenen Datenschutzrichtlinie. Wir selbst speichern keine vollständigen Zahlungsdaten. Stripe kann Daten in die USA übermitteln; die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln. Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11. Kontaktformular und E-Mail-Anfragen

Wenn du unser Kontaktformular nutzt, werden die angegebenen Daten (Name, E-Mail-Adresse sowie ggf. Gewerk, Betriebsgröße, Nachrichteninhalt und die Seite, von der du das Formular abgeschickt hast) in unserer Datenbank gespeichert und zusätzlich per E-Mail an unser Team weitergeleitet. Dasselbe gilt sinngemäß, wenn du uns direkt per E-Mail kontaktierst. Eine Weitergabe an Dritte erfolgt nicht ohne deine Einwilligung. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Anfragen werden nach vollständiger Bearbeitung, spätestens nach 6 Monaten, gelöscht.

12. Newsletter (Bau-Radar Bayern und Änderungs-Alert)

Für unsere kostenlosen Newsletter kannst du dich ohne Nutzerkonto anmelden. Wir speichern dabei deine E-Mail-Adresse, die von dir gewählten Newsletter, optional dein Gewerk und deine Region sowie die Seite, über die du dich angemeldet hast. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Double Opt-in: Nach der Anmeldung senden wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link aufrufst, gilt die Einwilligung als erteilt und wir versenden den Newsletter. Der Bestätigungslink enthält ein Zufallstoken, das nur einmal und höchstens 7 Tage lang gültig ist. So stellen wir sicher, dass niemand eine fremde Adresse anmelden kann.

Speicherdauer: Bestätigst du die Anmeldung nicht, löschen wir den unbestätigten Eintrag spätestens 30 Tage nach der Anmeldung. Nach einer Abmeldung bewahren wir E-Mail-Adresse und Abmeldezeitpunkt auf, um dich künftig nicht erneut anzuschreiben; die Adresse wird dann für keinen anderen Zweck verwendet.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink am Ende jeder Newsletter-E-Mail, über die Ein-Klick-Abmeldung deines E-Mail-Programms, im Einstellungsbereich, den wir ebenfalls in jeder Newsletter-E-Mail verlinken, oder — wenn du ein Nutzerkonto hast und eingeloggt bist — unter Konto → E-Mails. Dort kannst du auch einzelne Newsletter abbestellen und die anderen weiter beziehen. Der Versand erfolgt über Postmark (siehe Abschnitt 8).

Ein Nutzerkonto ist kein Newsletter-Abo. Wer sich registriert, ist damit nicht für Bau-Radar oder den Änderungs-Alert eingetragen. Erst das bewusste Speichern der beiden Produkte — per Double Opt-in oder, wenn du ein Nutzerkonto hast, über Konto → E-Mails — ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Bestätigung (oder der sofort bestätigte Konto-Eintrag) bleibt als Nachweis der Einwilligung gespeichert.

13. Cookies und Tracking

Diese Website verwendet Cookies. Beim ersten Besuch zeigen wir dir einen Cookie-Hinweis, in dem du zwei Kategorien getrennt entscheiden kannst. Wir unterscheiden:

• Technisch notwendige Cookies — erforderlich für den Betrieb der Website (z. B. Session-Cookies, Authentifizierungs- tokens). Diese werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Dazu gehören:
  • __Host-ag_cs — hält dein Gespräch mit dem KI-Suchassistenten (Abschnitt 17) fest, damit du es nach dem Neuladen fortsetzen kannst. Enthält nur eine zufällige Sitzungskennung. Gültig 30 Tage; die Frist beginnt neu, wenn du das Gespräch fortsetzt.
  • ARRAffinity und ARRAffinitySameSite — setzt unser Hosting (Microsoft Azure App Service), damit alle Anfragen eines Besuchs denselben Server erreichen. Gültig bis zum Ende der Browsersitzung.
• Statistik (Google Analytics 4) — misst, welche Seiten gelesen werden und wo Besucher abspringen. Wird nur nach deiner Einwilligung gesetzt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
• Marketing (Google Ads) — misst, ob eine Anzeige zu einer Anmeldung oder einem Abschluss geführt hat. Wird nur nach deiner Einwilligung gesetzt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Einwilligung wird kein Werbe-Tag geladen.

Widerruf: Über Cookie-Einstellungen im Fußbereich jeder Seite kannst du deine Entscheidung jederzeit ändern. Der Widerruf wirkt sofort und ohne Neuladen: Wir setzen die Google-Consent-Mode-Signale unmittelbar auf „denied“, sodass keine weitere Messung stattfindet.

14. Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Google Analytics verwendet Cookies, um eine Analyse der Nutzung der Website zu ermöglichen. Die erzeugten Informationen werden an Server von Google in den USA übertragen und dort gespeichert. Google Analytics 4 protokolliert und speichert IP-Adressen nicht; bei Zugriffen aus dem EWR wird die IP-Adresse von Google auf EU-Servern erfasst und vor der weiteren Verarbeitung gekürzt.

Die Verarbeitung erfolgt nur nach deiner Einwilligung in die Kategorie Statistik (Art. 6 Abs. 1 lit. a DSGVO), die du über Cookie-Einstellungen im Fußbereich jederzeit widerrufen kannst. Du kannst die Erfassung durch Google Analytics zusätzlich über das Browser-Add-on verhindern: https://tools.google.com/dlpage/gaoptout. Mit Google besteht ein Auftragsverarbeitungsvertrag. Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

15. Google Ads und Conversion-Messung

Wir schalten Anzeigen über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wenn du in die Kategorie Marketing eingewilligt hast, laden wir dazu ein Conversion-Tag von Google und melden an Google, wenn aus einem Anzeigenklick eine Anmeldung oder ein Abschluss geworden ist. Ohne diese Einwilligung wird das Tag nicht geladen und es wird nichts an Google Ads gemeldet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Erweiterte Conversions: Beim Abschluss eines Abonnements übermitteln wir zusätzlich deine E-Mail-Adresse in Form eines SHA-256-Hashwerts. Die Umwandlung findet in deinem Browser statt — die Adresse selbst verlässt die Seite nicht. Google nutzt den Hashwert ausschließlich zum Abgleich mit bereits vorhandenen Konten und löscht ihn anschließend.

Mit Google besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

16. Herkunftsdaten bei der Kontoerstellung

Wir möchten wissen, welche unserer Inhalte und Anzeigen tatsächlich zu Kunden führen. Dafür merkt sich dein Browser während deines Besuchs, worüber du zu uns gekommen bist:

• Kampagnen-Parameter aus der aufgerufenen Adresse (utm_source, utm_medium, utm_campaign, utm_term, utm_content) — jeweils beim ersten und beim letzten Aufruf innerhalb des Besuchs
• die Google-Klick-Kennung (gclid, wbraid), sofern du über eine Anzeige gekommen bist
• die Domain der verweisenden Seite — nicht die vollständige Adresse
• den Pfad der zuerst aufgerufenen Seite — ohne Abfrageparameter
• die erste von dir genutzte Funktion (z. B. Vergabe-Check) sowie eine grobe Geräteklasse (Handy, Tablet, Desktop)

Diese Angaben verlassen deinen Browser nur dann, wenn du ein Konto anlegst. Bis dahin liegen sie ausschließlich im Sitzungsspeicher (sessionStorage) deines Browsers und werden gelöscht, sobald du den Tab schließt. Wenn du kein Konto anlegst, erfahren wir nichts davon — es entsteht kein Profil und kein Serverdatensatz.

Legst du ein Konto an, speichern wir die oben genannten Angaben einmalig bei deinem Unternehmensdatensatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses) in Verbindung mit unserem berechtigten Interesse an einer wirtschaftlichen Erfolgsmessung nach Art. 6 Abs. 1 lit. f DSGVO. Ein späterer Besuch ändert den einmal gespeicherten Datensatz nicht. Die Angaben werden zusammen mit deinem Konto gelöscht.

17. KI-Suchassistent

Du kannst Ausschreibungen im Gespräch suchen: Du schreibst, was dein Betrieb macht und wo, der Assistent sucht passende Ausschreibungen und fragt nach, wenn ihm etwas fehlt. Dafür brauchst du kein Konto. Wir verarbeiten dabei:

• deine Nachrichten an den Assistenten und seine Antworten
• die Suchangaben, die daraus entstehen (z. B. Gewerk, Ort, Umkreis)
• deine Bewertungen der gezeigten Ausschreibungen (passt / passt nicht)
• Angaben zur Sitzung: Zeitpunkte, Zahl der Nachrichten und die Kosten der KI-Aufrufe

E-Mail-Adressen, Telefonnummern und IBANs in deinen Nachrichten ersetzen wir automatisch durch „[entfernt]“, bevor wir sie speichern oder an den KI-Dienst senden. Gib bitte trotzdem keine Namen oder anderen persönlichen Daten ein — der Assistent braucht sie nicht.

Zweck und Rechtsgrundlage: Solange du ohne Konto suchst, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dir die Suche zu liefern, die du begonnen hast, und den Dienst sicher und bezahlbar zu halten (siehe „Begrenzungen“). Legst du danach ein Konto an, übernehmen wir nur die Suchangaben in dein Profil, die du dabei ausdrücklich bestätigst. Dafür ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Wenn du dich nach der Suche registrierst und die Übernahme bestätigst, speichern wir die bestätigten Angaben in deinem Firmenprofil (Art. 6 Abs. 1 lit. b DSGVO). Nicht bestätigte Angaben bleiben in der Sitzung und werden nach 30 Tagen gelöscht.

Gespeicherte Suchen: Wenn du angemeldet bist, merken wir uns für deinen Betrieb den Namen einer Suche, die Suchangaben und die markierten Ausschreibungen, bis ein Mitglied die Suche löscht oder das Konto gelöscht wird. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Den Namen der Person, die die Suche angelegt hat, zeigen wir Kolleginnen und Kollegen im Betrieb, weil ihr wissen sollt, von wem die Suche stammt (Art. 6 Abs. 1 lit. f DSGVO). Azure OpenAI in der EU verarbeitet das Gespräch als unser Auftragsverarbeiter. Die Texte, die du in einem Gespräch tippst, löschen wir nach 30 Tagen, wie bei einer Suche ohne Konto.

KI-Dienst: Wir nutzen Azure OpenAI von Microsoft (siehe Abschnitt 3). Deine Nachrichten und die Antworten verarbeitet ein Modell, das Microsoft in der EU-Datenzone betreibt; diese Verarbeitung bleibt in Rechenzentren in der EU. Für die Ähnlichkeitssuche wandeln wir außerdem eine kurze Suchbeschreibung, die aus deinen Angaben entsteht (z. B. „Flachdach abdichten“), in einen Zahlenvektor um. Dieser Dienst ist global bereitgestellt; die Suchbeschreibung kann dabei auch in Azure-Rechenzentren außerhalb der EU verarbeitet werden. Grundlage dafür sind die Zertifizierung von Microsoft nach dem EU-U.S. Data Privacy Framework und die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag. Microsoft verwendet die Daten nicht zum Training von KI-Modellen. Zur Erkennung von Missbrauch kann Microsoft Eingaben und Antworten bis zu 30 Tage speichern.

Begrenzungen: Damit der Dienst nicht missbraucht wird und bezahlbar bleibt, zählen wir Gespräche und KI-Antworten pro Besucher und Tag. Dafür bilden wir aus deiner IP-Adresse (bei IPv6 nur aus den ersten 64 Bit), dem Datum und einem geheimen Schlüssel einen Prüfwert, aus dem sich die IP-Adresse nicht zurückrechnen lässt. Die IP-Adresse selbst speichern wir dafür nicht. Den Prüfwert löschen wir am Folgetag.

Speicherdauer: Sobald seit deiner letzten Nachricht 30 Tage vergangen sind, löscht ein täglicher Lauf deine Nachrichten, Suchangaben und Bewertungen. Hast du kein Konto angelegt, löschen wir das Gespräch damit vollständig. Hast du ein Konto angelegt, bleiben nur Zählwerte zur Sitzung (z. B. Zahl der Nachrichten, Kosten, über welche Seite du eingestiegen bist) und die Angaben, die du in dein Profil übernommen hast.

Cookie: Damit du ein Gespräch fortsetzen kannst, setzen wir das technisch notwendige Cookie __Host-ag_cs (siehe Abschnitt 13).

18. Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein, mit denen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen wurden. Den vollständigen Auftragsverarbeitungsvertrag (AVV) sowie unsere Technischen und Organisatorischen Maßnahmen (TOMs) findest du auf den jeweiligen Seiten.

SCC = EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO

19. Übermittlung in Drittländer

Einige der oben genannten Auftragsverarbeiter haben ihren Sitz in den USA oder übermitteln Daten in die USA. Diese Übermittlungen erfolgen auf Basis der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, die ein angemessenes Schutzniveau gewährleisten. Soweit Angemessenheitsbeschlüsse der EU-Kommission vorliegen (z. B. EU-U.S. Data Privacy Framework), stützen wir uns ergänzend darauf.

20. Deine Rechte

Als betroffene Person hast du gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO) über die über dich gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO) deiner Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen die auf berechtigtem Interesse gestützte Verarbeitung
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte wende dich per E-Mail an: kontakt@alle-gewerke.de

Du hast außerdem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

21. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Bei wesentlichen Änderungen werden eingeloggte Nutzer per E-Mail informiert. Die jeweils aktuelle Fassung ist stets unter alle-gewerke.de/datenschutz abrufbar.