Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Thoki, Küche & Weinkonzept
Inhaber: Thomas Kirschner
Inninger Straße 6b
82237 Wörthsee
Deutschland
Telefon: +49 170 955 03 44
E-Mail: info@thoki.de

Vollständige Anbieterkennzeichnung siehe Impressum.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG nicht vorliegen. Bei Fragen zum Datenschutz wende dich bitte direkt an info@thoki.de.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur auf Grundlage einer Rechtsgrundlage nach Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z.B. Newsletter, nicht-essentielle Cookies/Tracking)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Maßnahmen (z.B. Beratungstermin, Küchenplanung)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung (z.B. steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (z.B. IT-Sicherheit, Bot-Schutz, sichere Auslieferung der Website)

4. Bereitstellung der Website & Server-Logfiles

Beim Aufruf unserer Website werden automatisch durch unseren Hosting-Anbieter technische Zugriffsdaten in sogenannten Server-Logfiles verarbeitet, u.a. besuchte URL, Datum und Uhrzeit, übertragene Datenmenge, Referrer-URL, User-Agent (Browser/Betriebssystem), HTTP-Statuscode und IP-Adresse.

Zweck: Sicherstellung eines reibungslosen Betriebs und der IT-Sicherheit (Erkennung und Abwehr von Angriffen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Webangebot).
Speicherdauer: Die Verarbeitung erfolgt durch unseren Hosting-Anbieter Vercel (siehe Abschnitt 5); Logdaten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht bzw. anonymisiert.

5. Hosting & Content-Auslieferung

Vercel (Hosting, CDN, Datei-Speicher)

Diese Website wird gehostet und ausgeliefert über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (Edge-Auslieferung über die EU-Region Frankfurt/Main). Vercel verarbeitet dabei Zugriffs-/Server-Logdaten (siehe Abschnitt 4) und stellt zusätzlich einen Datei-Speicher (Vercel Blob) für von dir hochgeladene Dateien im Online-Küchenplaner bereit (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und performante Bereitstellung). Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; die Datenübermittlung in die USA erfolgt zusätzlich auf Grundlage der EU-Standardvertragsklauseln. Datenschutz: vercel.com/legal/privacy-policy.

Sanity.io (Content-Management)

Inhalte (Texte, Bilder) werden verwaltet über Sanity Inc., San Francisco, USA (Datenspeicherung in der EU-Region). AVV vorhanden; Datenübermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln. Datenschutz: sanity.io/legal/privacy.

6. Bot-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor Spam und automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (für die EU: Cloudflare Germany GmbH, Rosental 7, 80331 München). Turnstile prüft beim Absenden von Formularen (z.B. Kontakt, Newsletter, Küchenplaner, Event-Anmeldung), ob die Anfrage von einem Menschen stammt, und verarbeitet dazu u.a. deine IP-Adresse sowie Geräte- und Browser-Signale.

Zweck: Spam-/Bot-Abwehr, IT-Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicheren Formularen). AVV vorhanden; USA-Transfer auf Basis des EU-US Data Privacy Frameworks bzw. der EU-Standardvertragsklauseln. Ergänzend gilt das Turnstile-Datenschutz-Addendum von Cloudflare: cloudflare.com/turnstile-privacy-policy.

7. Cookies und Einwilligung (Consent)

Technisch notwendige Cookies

Wir verwenden technisch notwendige Cookies (z.B. für Session-Verwaltung, Sprach-/Theme-Präferenz und die Speicherung deiner Cookie-Entscheidung). Diese sind für den Betrieb der Website erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Einwilligungspflichtige Cookies & Tools

Nicht notwendige Cookies und Tracking-Technologien (Statistik-, Session- Aufzeichnungs- und Marketing-Tools wie Matomo-Cookies, Umami-Session-Replay, Google Analytics 4, der Meta Pixel und das Website-Tracking von Brevo, siehe Abschnitt 8, jeweils im Banner einzeln wählbar) werden erst gesetzt bzw. geladen, wenn über unser Consent-Tool (Cookie-Banner) eine Entscheidung vorliegt. Diese Entscheidung kommt auf zwei Wegen zustande: durch deine aktive Auswahl im Banner („Alle akzeptieren", „Ablehnen" oder eine eigene Auswahl) oder dadurch, dass du die Seite ohne Auswahl weiter nutzt — klickst du neben dem Banner in die Seite oder vergehen 30 Sekunden ohne Eingabe, werten wir das als Zustimmung zu allen Kategorien (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Klicks auf Links, Schaltflächen und Eingabefelder zählen dabei nicht als Zustimmung; sobald du die Einstellungen des Banners aufklappst, ebenfalls nicht mehr — dann ist nur noch deine aktive Auswahl möglich. Auf den Rechtsseiten (Datenschutzerklärung, Impressum, AGB, Widerrufsbelehrung) passiert das nicht: dort zählt ausschließlich deine aktive Auswahl. Deine Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar — über die Cookie-Einstellungen (erneuter Aufruf des Banners) oder durch Löschen der Browser-Cookies.

Über das Content-Management-System können bei Bedarf weitere Skripte in die Seite eingebunden werden; nicht-essentielle Skripte werden ebenfalls nur nach deiner Einwilligung geladen.

8. Reichweitenmessung, Statistik & Werbung

Wir messen die Nutzung unserer Website, um sie zu verbessern. Eine anonyme, cookielose Messung (Umami sowie Matomo im cookielosen Modus) läuft auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Alle darüber hinausgehenden Tools (Matomo mit Cookies, Umami-Session-Replay, Google Analytics 4, Meta Pixel sowie das Website-Tracking von Brevo) laden ausschließlich nach deiner Einwilligung (Abschnitt 7) und sind im Cookie-Banner einzeln wählbar.

Umami (cookielose Reichweitenmessung)

Umami wird in der EU auf der Infrastruktur unserer Auftragsverarbeiterin get creative – Nora Christiansen (siehe Abschnitt 14) betrieben, setzt keine Cookies und bildet keine geräte- oder personenbezogenen Profile. Erfasst werden nur aggregierte Nutzungsdaten (z.B. aufgerufene Seiten, Referrer, ungefähre Herkunft, Browsertyp). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

Umami Session-Replay (nur mit Einwilligung)

Zusätzlich bieten wir — nur nach deiner Einwilligung (Kategorie „Session-Aufzeichnung" im Cookie-Banner) — eine anonymisierte Sitzungsaufzeichnung über die Session-Replay-Funktion von Umami (ebenfalls bei get creative – Nora Christiansen in der EU, siehe Abschnitt 14). Dabei werden Interaktionen wie Maus-Bewegungen, Scrollen, Klicks und Seitenwechsel als Wiedergabe aufgezeichnet, um Bedien-Hürden zu erkennen. Eingaben in Formularfeldern werden dabei maskiert und nicht im Klartext erfasst. Es werden keine Cookies gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Diese ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar (Cookie-Einstellungen). Die notwendige, cookielose Reichweitenmessung (oben) läuft unabhängig davon. Speicherdauer: Die Aufzeichnungen werden nur für einen begrenzten Zeitraum gespeichert und anschließend automatisch gelöscht.

Matomo

Matomo (self-hosted in der EU bei get creative – Nora Christiansen) läuft standardmäßig cookielos — ohne deine Einwilligung werden keine Cookies gesetzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Mit deiner Einwilligung (Kategorie Statistik) darf Matomo zusätzlich Cookies setzen, um wiederkehrende Besuche genauer zu erkennen, und wir ordnen deinen Besuch nach dem Absenden eines Formulars über eine Prüfsumme (SHA-256) deiner E-Mail-Adresse deiner Anfrage zu, damit wir Anfragen und Abschlüsse auswerten können (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung findet diese Zuordnung nicht statt. Deine IP-Adresse wird gekürzt.

Google Analytics 4

Nach deiner Einwilligung (Kategorie Statistik) setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). GA4 verwendet Cookies und misst die Nutzung der Website (z.B. Seitenaufrufe, Verweildauer, Interaktionen), damit wir unser Angebot verbessern können; die IP-Adresse wird dabei gekürzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). USA-Transfer auf Basis des EU-US Data Privacy Frameworks bzw. der EU-Standardvertragsklauseln. Datenschutz: policies.google.com/privacy.

Meta Pixel

Auf unseren Kampagnen- und Terminseiten setzen wir — nach deiner Einwilligung (siehe Abschnitt 7) — den Meta Pixel ein, einen Dienst der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (Muttergesellschaft: Meta Platforms, Inc., USA). Der Pixel misst die Wirksamkeit unserer Anzeigen (z.B. auf Facebook/Instagram), erfasst Aktionen wie Seitenaufrufe und Anfragen und ermöglicht Retargeting. Dabei werden Cookies (u.a. _fbp, _fbc) verwendet; Ereignisdaten können zusätzlich serverseitig über die Meta Conversions API übermittelt werden.

Für die gemeinsame Erhebung dieser Daten sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). USA-Transfer auf Basis des EU-US Data Privacy Frameworks bzw. der EU-Standardvertragsklauseln. Deine Einwilligung kannst du jederzeit widerrufen. Datenschutz: facebook.com/privacy/policy.

Brevo (Website-Tracking, nur mit Einwilligung)

Zusätzlich zum Mail-Versand und zur Kontaktverwaltung (Abschnitte 12 bis 14) setzen wir — nur nach deiner Einwilligung (Kategorie „Marketing" im Cookie-Banner) — das Website-Tracking von Brevo ein, einem Dienst der Sendinblue GmbH, Köln. Dabei wird das Brevo-Tracking-SDK von cdn.brevo.com nachgeladen. Es erfasst dein Verhalten auf dieser Website — insbesondere aufgerufene Seiten und ausgelöste Ereignisse — und ordnet diese Informationen deinem Kontaktprofil in unserem CRM zu, sofern ein solches besteht. Dabei können Cookies zur Wiedererkennung gesetzt werden (u.a. sib_cuid).

Dieses Website-Tracking geht über das in Abschnitt 14 genannte Mail-Öffnungs- und Klick-Tracking hinaus: Es betrifft dein Verhalten auf unserer Seite, nicht nur den Umgang mit unseren E-Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar (Cookie-Einstellungen). Nach einem Widerruf wird das SDK bei künftigen Seitenaufrufen nicht mehr geladen und die gesetzten Wiedererkennungs-Cookies werden gelöscht. Datenschutz: brevo.com/de/legal/privacypolicy.

9. Video-Wiedergabe (Mux)

Zur Ausspielung von Studio- und Produktvideos nutzen wir den Streaming-Dienst Mux, Inc. (San Francisco, USA). Beim Laden eines Videos (bzw. bereits seines Vorschaubilds) wird deine IP-Adresse an Mux übertragen, damit die Videodaten technisch ausgeliefert werden können.

Zweck: Bereitstellung von Videoinhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung unseres Angebots). AVV vorhanden; USA-Transfer auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Datenschutz: mux.com/privacy.

10. Online-Terminbuchung (Cal.com)

Für die Buchung von Beratungsterminen binden wir den Dienst Cal.com, Inc. (USA) ein. Bei Nutzung der Terminbuchung werden die von dir angegebenen Daten (Name, E-Mail, Telefon, Terminwunsch) sowie deine IP-Adresse an Cal.com übermittelt, um den Termin zu vereinbaren.

Zweck: Vereinbarung und Verwaltung von Terminen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). AVV vorhanden; USA-Transfer auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Datenschutz: cal.com/privacy.

11. Kontaktaufnahme per Formular oder E-Mail

Bei einer Anfrage über ein Formular oder per E-Mail verarbeiten wir die von dir angegebenen Daten (Name, E-Mail, Telefonnummer, Nachricht), um deine Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung).
Speicherdauer: bis zur abschließenden Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten (steuerrechtlich bis zu 10 Jahre) bestehen.

12. Newsletter

Du kannst dich für den Thoki-Newsletter anmelden. Wir verwenden das Double-Opt-In-Verfahren: Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail, in der du deine Anmeldung bestätigst.

Verarbeitete Daten: E-Mail-Adresse, optional Vor-/Nachname, Anmeldezeitpunkt und IP-Adresse zur Anmelde-Verifizierung.
Zweck: Versand von Informationen zu Küchen, Events, Wein-Verkostungen und Ratgeber-Inhalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Versand-Dienstleister: Brevo (Sendinblue GmbH, Köhlstraße 4, 50827 Köln, Deutschland) — siehe Abschnitt 14.
Tracking: Öffnungs- und Klickverhalten unserer Newsletter kann zur Reichweitenmessung ausgewertet werden.
Widerruf: jederzeit über den Abmelde-Link in jeder Newsletter-Mail oder per Mail an info@thoki.de.

13. Beratungstermine, Lead-Formulare & Datei-Uploads

Bei der Buchung eines Beratungstermins oder der Nutzung eines Lead-Formulars (z.B. Online-Küchenplaner, Wein-Verkostung, Lead-Magnete) verarbeiten wir die von dir freiwillig angegebenen Daten zur Vorbereitung des Termins bzw. der Beratung. Deine Kontakt- und Anfragedaten werden dabei in unserem CRM-System bei Brevo gespeichert (siehe Abschnitt 14).

Datei-Uploads: Im Online-Küchenplaner kannst du optional Skizzen oder Fotos deines Raums hochladen. Diese Dateien werden über den Speicherdienst Vercel Blob (siehe Abschnitt 5) zwischengespeichert und deiner Anfrage zugeordnet.
Interne Benachrichtigung: Zur schnellen Bearbeitung werden neue Anfragen intern per Nachricht (Google Chat) an unser Team weitergeleitet und Termine ggf. mit unserem Kalender (Google Calendar) synchronisiert; dabei werden Google LLC Lead-/Termindaten übermittelt (siehe Abschnitt 14).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Speicherdauer: bis zum Abschluss der Beratung bzw. für die Dauer gesetzlicher Aufbewahrungsfristen (steuerlich bis zu 10 Jahre).

Automatisierte Weiterleitung (Make): Anfragen aus unserem Kampagnen-Funnel für die Premium-Küchenplanung werden nach dem Absenden über den Automatisierungsdienst Make (betrieben von Celonis; verantwortlich für den europäischen Raum: Celonis SE, Theresienstraße 6, 80333 München) an unsere internen Systeme verteilt. Die Verarbeitung erfolgt über die EU-Region des Dienstes.
Übermittelte Daten: die von dir angegebenen Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer), deine Antworten aus dem Funnel (Vorhaben, gewünschter Zeitraum, Budget-Rahmen) sowie technische Kampagnen-Kennungen zur Zuordnung der Anzeige, über die du zu uns gekommen bist (u.a. UTM-Parameter und, sofern du in die Marketing-Kategorie eingewilligt hast, Meta-Kennungen wie fbclid, _fbp und _fbc).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) für die Kontakt- und Anfragedaten; für die Meta-Kennungen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, siehe Abschnitt 7). Make ist als Auftragsverarbeiterin nach Art. 28 DSGVO für uns tätig (Auftragsverarbeitungsvertrag geschlossen).

Anmeldung zu Veranstaltungen (Wein-Verkostung, Weinzeit, Kochevent)

Wenn du dich zu einer Veranstaltung anmeldest, verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, die Anzahl der Personen, deine freiwilligen Angaben im Feld „Was sollen wir wissen?“ sowie Termin, Anmeldezeitpunkt und Anmeldestatus (angemeldet, Warteliste, storniert).

Teilnehmerliste in Google Sheets: Damit unser Team die Anmeldungen verwalten und die freien Plätze zählen kann, wird deine Anmeldung zusätzlich als Zeile in einer Tabelle bei Google Sheets gespeichert (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, USA). Dort stehen dieselben Angaben aus dem Anmeldeformular. Zugriff auf die Tabelle haben unser Team und ein technisches Dienstkonto dieser Website.
Zweck: Organisation der Veranstaltung, Platzvergabe, Warteliste und Stornierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung deiner Anmeldung). Für deine freiwilligen Angaben im Feld „Was sollen wir wissen?“ ist es Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); nennst du dort gesundheitsbezogene Angaben wie eine Unverträglichkeit, zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Diese Angaben sind freiwillig.
Drittlandsbezug: Ein Zugriff aus den USA lässt sich nicht ausschließen. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln (siehe Abschnitt 16).
Speicherdauer: Wir löschen deine Zeile spätestens 12 Monate nach dem Veranstaltungstermin aus der Tabelle. Länger bewahren wir sie nur auf, soweit gesetzliche Aufbewahrungspflichten das verlangen (steuerlich bis zu 10 Jahre). Deine Kontaktdaten in unserem CRM (Brevo, Abschnitt 14) bleiben davon unberührt.

14. Empfänger deiner Daten / Auftragsverarbeiter

Eine Übermittlung deiner Daten an Dritte erfolgt nur, soweit dies für die Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder du eingewilligt hast. Wir setzen insbesondere folgende Dienstleister ein:

• get creative – Nora Christiansen, Ulrichstr. 24a, 86836 Untermeitingen — Entwicklung & Betrieb dieser Website, Formular-Backends und Analytics-Infrastruktur (u.a. Umami und Matomo, EU-Hosting); Auftragsverarbeiterin nach Art. 28 DSGVO (Auftragsverarbeitungsvertrag geschlossen)
• Vercel Inc. — Hosting, CDN, Datei-Speicher (Vercel Blob)
• Sanity Inc. — Content-Management
• Cloudflare, Inc. — Bot-Schutz (Turnstile)
• Mux, Inc. — Video-Streaming
• Cal.com, Inc. — Online-Terminbuchung
• Brevo (Sendinblue GmbH) — E-Mail-Marketing, Transaktionsmails und CRM/Kontaktverwaltung inkl. Mail-Öffnungs-/Klick-Tracking sowie — nur nach deiner Einwilligung — Website-Tracking (siehe Abschnitt 8)
• Make (Celonis SE, Theresienstraße 6, 80333 München) — automatisierte Weiterleitung von Anfragen aus dem Kampagnen-Funnel an unsere internen Systeme (siehe Abschnitt 13)
• Google Ireland Ltd. — Reichweitenmessung (Google Analytics 4, nur nach Einwilligung)
• Meta Platforms Ireland Ltd. — Reichweitenmessung/Werbung (nur nach Einwilligung)
• Google LLC — interne Benachrichtigung (Google Chat), Kalender-Sync (Google Calendar), Teilnehmerliste der Veranstaltungsanmeldungen (Google Sheets, siehe Abschnitt 13) sowie Bewertungen (siehe Abschnitt 15)
• Steuerberater — Berufsgeheimnisträger nach § 203 StGB

15. Kundenbewertungen (Google)

Auf unserer Website zeigen wir eine Auswahl von Google-Bewertungen an. Die Bewertungen (Sternebewertung, Rezensionstext sowie der von der rezensierenden Person bei Google hinterlegte Name) werden serverseitig über die Google Places API von Google LLC abgerufen und dargestellt.

Zweck: transparente Darstellung von Kundenbewertungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aussagekräftigen Referenzen). Die Bewertungen stammen von Google; für den Google-Dienst gilt die Google-Datenschutzerklärung.

16. Datenübermittlung in Drittländer

Einige der genannten Dienstleister (u.a. Vercel, Sanity, Cloudflare, Mux, Cal.com, Meta, Google) verarbeiten Daten in den USA oder anderen Drittländern. Bei Make erfolgt die Verarbeitung in der EU-Region des Dienstes; ein Zugriff durch Konzerngesellschaften außerhalb der EU (Celonis Inc., USA) ist nicht ausgeschlossen. Diese Übermittlungen erfolgen nur auf einer der folgenden Grundlagen: einer Zertifizierung unter dem EU-US Data Privacy Framework, den EU-Standardvertragsklauseln nach Art. 46 DSGVO und/oder deiner ausdrücklichen Einwilligung.

17. Deine Rechte als betroffene Person

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Die Ausübung dieser Rechte ist für dich kostenlos. Wende dich hierzu an info@thoki.de.

18. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de

19. Datensicherheit

Diese Website verwendet eine TLS/SSL-Verschlüsselung (erkennbar am https-Protokoll und dem Schloss-Symbol in der Browser-Adresszeile). Damit sind die Daten, die du an uns sendest, für Dritte nicht ohne Weiteres zugänglich.

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom August 2026. Wir behalten uns vor, sie anzupassen, um sie an aktuelle rechtliche Anforderungen oder Änderungen unserer Leistungen anzupassen.