Faruk AltinokFaruk Altinok

Datenschutzerklärung

Stand: 27. Mai 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Faruk Altinok c/o GATZKE.MEDIA GmbH Am Turm 44 53721 Siegburg Deutschland

Telefon: +49 178 8159684

E-Mail: kontakt@farukaltinok.com

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Ich verarbeite personenbezogene Daten der Nutzer dieser Website grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen

Soweit ich für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einhole, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der ich unterliege, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses meines Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen ich unterliege, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, es besteht eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung.

3. Bereitstellung der Website und Server-Logfiles

3.1 Hosting (Vercel)

Die Website wird über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA bereitgestellt. Beim Aufruf der Website erhebt Vercel automatisch Informationen, die Ihr Browser übermittelt. Dies sind:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus / HTTP-Statuscode
  • Übertragene Datenmenge
  • Website, von der die Anforderung kommt (Referrer)
  • Browser, Betriebssystem und Oberfläche, Sprache und Version der Browsersoftware

Die Verarbeitung erfolgt zur Wahrung berechtigter Interessen an einer technisch fehlerfreien und sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Für Datenübermittlungen in die USA bestehen zusätzlich Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO.

Datenschutzerklärung Vercel: https://vercel.com/legal/privacy-policy

3.2 CDN und DNS (Cloudflare)

Zur Auslieferung der Website wird das Content Delivery Network (CDN) und der DNS-Dienst von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA eingesetzt. Cloudflare verarbeitet dabei IP-Adresse, Anfragedaten sowie Browser- und Geräteinformationen zur Abwehr von Angriffen, zur Beschleunigung der Auslieferung und zur Bereitstellung der Inhalte.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Für Datenübermittlungen in die USA bestehen zusätzlich Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Website).

Datenschutzerklärung Cloudflare: https://www.cloudflare.com/privacypolicy/

3.3 Edge-Runtime (Cloudflare Workers)

Für serverseitiges Rendering und Server Functions kommen Cloudflare Workers zum Einsatz. Die Verarbeitung erfolgt im Rahmen der unter 3.2 genannten Vereinbarungen mit Cloudflare.

4. Backend, Datenbank und Storage (Supabase)

Für die Speicherung von Lead-Daten, das Hosting von Datei-Downloads und den Betrieb von Server-Funktionen nutze ich Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992, mit Datenhaltung in der Region EU (Amsterdam, Niederlande).

Supabase verarbeitet folgende Daten:

  • Kontaktdaten aus Formularen (E-Mail-Adresse, Vorname, Nachname, Telefonnummer falls angegeben, Instagram-Handle)
  • Inhaltsdaten aus Beratungsanfragen (Beruf, Kundenquelle, Content-Problem, Monatsumsatz, Start-Zeitpunkt)
  • Marketing-Attribution-Daten (UTM-Parameter)
  • IP-Adressen und Request-Metadaten in Service-Logs
  • Bei Ressourcen-Downloads den Dateinamen der heruntergeladenen Ressource

Die Datenhaltung erfolgt in der EU (Amsterdam). Da Supabase Inc. Sitz in Singapur und eine US-Konzernstruktur hat, kann im Einzelfall ein Zugriff aus Drittländern nicht vollständig ausgeschlossen werden. Es bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO.

Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bei Newsletter und Lead-Magneten.

Datenschutzerklärung Supabase: https://supabase.com/privacy

Supabase wird zudem für die Authentifizierung der Kundinnen und Kunden im Sesim-Personal-Branding-Service verwendet. Hierbei werden E-Mail-Adresse, eine eindeutige User-ID und der Erstellungszeitpunkt gespeichert.

5. Cookies und vergleichbare Technologien

Diese Website verwendet ausschließlich technisch notwendige Speicherungen:

  • sidebar_state (First-Party-Cookie): Speichert den Zustand der Seitenleiste (offen / geschlossen) für die Dauer der Browser-Sitzung beziehungsweise dauerhaft.
  • sesim_beratung_form_v1 und sesim_beratung_step_v1 (Session Storage): Speichern Zwischenstände im mehrstufigen Beratungs-Formular, damit Eingaben beim Seitenwechsel nicht verloren gehen. Diese Daten werden ausschließlich lokal im Browser gehalten und beim Schließen des Tabs gelöscht.

Es werden keine Cookies oder Tracking-Mechanismen von Drittanbietern eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website) sowie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung).

6. Schriftarten

Diese Website nutzt Schriftarten, die direkt vom eigenen Server ausgeliefert werden (Self-Hosting). Es findet keine Verbindung zu externen Schriftarten-Diensten wie Google Fonts statt. Beim Aufruf der Website werden hierdurch keine Daten an Drittanbieter übermittelt.

7. Newsletter und Warteliste (Kit / ConvertKit)

7.1 Newsletter „Der Leak"

Für den Versand des Newsletters „Der Leak" nutze ich den Anbieter Kit (vormals ConvertKit), betrieben von SendFox LLC, 750 Glenneyre Street #150, Laguna Beach, CA 92651, USA.

Bei der Anmeldung wird Ihre E-Mail-Adresse erhoben und an Kit übermittelt. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eingabe der E-Mail-Adresse erhalten Sie eine Bestätigungsmail mit einem Link, über den Sie die Anmeldung bestätigen müssen. Erst danach wird Ihre Adresse in den Verteiler aufgenommen.

Verarbeitete Daten:

  • E-Mail-Adresse
  • IP-Adresse zum Zeitpunkt der Anmeldung und der Bestätigung
  • Datum und Uhrzeit der Anmeldung und Bestätigung
  • Öffnungs- und Klickraten der Newsletter

Zweck: Versand des Newsletters mit Inhalten zu Personal Branding, Content Creation und Online-Business sowie Information über eigene Angebote.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können den Newsletter jederzeit über den Abmelde-Link in jeder Mail oder per Nachricht an kontakt@farukaltinok.com abbestellen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7.2 Warteliste

Für die Anmeldung zur Warteliste werden ebenfalls über Kit-Formulare die E-Mail-Adresse und der Anmeldezeitpunkt verarbeitet. Es gelten die unter 7.1 beschriebenen Regelungen analog. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

7.3 Auftragsverarbeitung und Drittlandtransfer

Mit Kit besteht ein Auftragsverarbeitungsvertrag. Kit ist unter dem EU-US Data Privacy Framework zertifiziert. Für Datenübermittlungen in die USA bestehen zusätzlich Standardvertragsklauseln.

Datenschutzerklärung Kit: https://kit.com/privacy

8. Lead-Magneten und Ressourcen-Downloads

Für den Zugriff auf kostenfreie Ressourcen (PDFs, Templates, Guides) ist die Eingabe Ihrer E-Mail-Adresse erforderlich.

Verarbeitete Daten:

  • E-Mail-Adresse
  • Name der angeforderten Ressource
  • Zeitstempel der Anfrage
  • IP-Adresse über Service-Logs

Die Daten werden in der Supabase-Datenbank (EU, Amsterdam) gespeichert und gleichzeitig an Kit übermittelt. In Kit wird Ihre Adresse mit einem Tag versehen, der die heruntergeladene Ressource kennzeichnet. Sie werden dadurch in den Newsletter-Verteiler aufgenommen, sofern Sie dem zustimmen.

Zweck: Bereitstellung der angeforderten Ressource sowie weiterführende Information per Newsletter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme).

9. Beratungsanfrage (Formular /anfrage)

Beim Ausfüllen des Beratungsformulars werden folgende Daten erhoben:

  • Vorname, Nachname
  • E-Mail-Adresse
  • Telefonnummer (optional)
  • Instagram-Handle
  • Beruf / Tätigkeit
  • Kundenquelle
  • Aktuelles Content-Problem
  • Monatsumsatz (Bandbreite)
  • Gewünschter Start-Zeitpunkt
  • Marketing-Attribution-Parameter (utm_source, utm_medium, utm_campaign), sofern in der URL übergeben

Die Daten werden zu folgenden Zwecken verarbeitet:

  • Vorbereitung und Durchführung eines Beratungsgesprächs
  • Qualifizierung der Anfrage
  • Aufnahme in den Newsletter-Verteiler bei entsprechender Einwilligung
  • Auswertung der Marketing-Attribution

Die Daten werden in der Supabase-Datenbank (EU, Amsterdam) gespeichert. Parallel wird eine Benachrichtigungs-E-Mail mit den Anfragedaten an meine geschäftliche E-Mail-Adresse übermittelt. Für diesen Versand wird der Dienst Lovable Email genutzt (siehe Abschnitt 10). Die Anfragedaten werden zudem als Subscriber in Kit angelegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO für die Aufnahme in den Newsletter-Verteiler.

Speicherdauer: Lead-Daten werden für die Dauer der Geschäftsanbahnung sowie bei Vertragsabschluss für die Dauer der gesetzlichen Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB, in der Regel sechs bis zehn Jahre) gespeichert. Kommt kein Vertrag zustande, werden die Daten spätestens nach drei Jahren ab Kontaktaufnahme gelöscht, sofern nicht einer fortdauernden Newsletter-Anmeldung zugestimmt wurde.

10. E-Mail-Versand (Lovable Email)

Für den Versand transaktionaler E-Mails (Benachrichtigung über eingegangene Beratungsanfragen) wird der Dienst Lovable Email genutzt, betrieben von Lovable AB, Schweden. E-Mails werden über die Domain notify.sesim.de versendet.

Verarbeitete Daten: Inhalt der Beratungsanfrage, E-Mail-Adressen von Absender und Empfänger.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Mit Lovable besteht ein Auftragsverarbeitungsvertrag.

11. Marketing-Attribution (UTM-Parameter)

Beim Aufruf der Website werden gegebenenfalls in der URL übergebene UTM-Parameter (utm_source, utm_medium, utm_campaign) ausgelesen und im Falle einer Beratungsanfrage zusammen mit den Formulardaten gespeichert. Die Auswertung dient ausschließlich der Erfolgsmessung eigener Marketing-Aktivitäten und der Optimierung der Kampagnen.

Eine personenbezogene Auswertung erfolgt nur in Verbindung mit einer aktiv abgesendeten Beratungsanfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung eigener Werbung).

12. Sesim Personal Branding Service (Content Engine)

Sofern Sie als Kundin oder Kunde meinen Personal-Branding-Service buchen, verarbeite ich Ihre persönlichen Inhalte (Geschichten, Erfahrungen, Geschäftsmodell, Zielgruppe, Voice-Material) im Rahmen des Content-Erstellungsprozesses. Die Verarbeitung läuft über mehrere Dienstleister, die nachfolgend einzeln beschrieben werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

12.1 Customer-Interview via Telegram

Die inhaltliche Erhebung Ihrer Stories, Insights und Voice-Materialien erfolgt über einen Telegram-Bot. Telegram wird betrieben von:

Telegram FZ-LLC Business Center, Al Saaha Offices B Old Town Island, Souk Al Bahar P.O. Box 506546, Dubai, Vereinigte Arabische Emirate

Bei Nutzung des Telegram-Bots verarbeitet Telegram folgende Daten:

  • Telegram-User-ID
  • Vor- und gegebenenfalls Nachname sowie Username (sofern in Ihrem Telegram-Profil hinterlegt)
  • Telefonnummer (sofern Sie Ihren Telegram-Account hierüber registriert haben und an Telegram übermittelt haben)
  • Inhalt sämtlicher Chat-Nachrichten mit dem Bot
  • Zeitstempel der Nachrichten
  • Geräte- und Verbindungsdaten

Die Datenübermittlung erfolgt in die Vereinigten Arabischen Emirate. Für die VAE besteht kein Angemessenheitsbeschluss der EU-Kommission. Telegram bietet aktuell keine Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO an. Mit der Nutzung des Telegram-Bots willigen Sie ausdrücklich in die Übermittlung an Telegram in Dubai ein (Art. 49 Abs. 1 lit. a DSGVO).

Eine Alternative zur Datenübermittlung an Telegram kann auf Anfrage besprochen werden.

Datenschutzerklärung Telegram: https://telegram.org/privacy

12.2 Inhaltliche Verarbeitung via Large Language Model (Anthropic Claude)

Ihre Antworten aus dem Interview werden zur Strukturierung, Verdichtung und späteren Skript-Generierung an die Claude-API weitergegeben. Anbieter ist:

Anthropic, PBC 548 Market Street PMB 90375 San Francisco, CA 94104, USA

Anthropic verarbeitet Ihre Antworten als Eingabe-Prompts und generiert daraus strukturierte Daten (sogenannte Items, Ideas und Skripte). Bei API-Nutzung verwendet Anthropic die übermittelten Inhalte nicht zum Training seiner Modelle.

Es besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Anthropic ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Datenübermittlung in die USA stützt sich die Verarbeitung auf den Angemessenheitsbeschluss der EU-Kommission sowie ergänzend auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO.

Datenschutzerklärung Anthropic: https://www.anthropic.com/legal/privacy

12.3 Speicherung in Notion (Customer-Dashboard)

Ihre Stammdaten (Vorname, Nachname, E-Mail-Adresse) sowie die für Sie generierten Skripte werden in Notion gespeichert. Sie erhalten auf Wunsch einen Zugang zu einer für Sie eingerichteten Notion-Page mit Ihren Skripten. Anbieter ist:

Notion Labs, Inc. 2300 Harrison Street San Francisco, CA 94110, USA

Es besteht ein Auftragsverarbeitungsvertrag. Notion ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Datenübermittlung in die USA stützt sich die Verarbeitung auf den Angemessenheitsbeschluss sowie auf Standardvertragsklauseln.

Datenschutzerklärung Notion: https://www.notion.so/Privacy-Policy

12.4 Container-Hosting (Railway)

Die Sesim-Engine läuft als Container auf der Infrastruktur von:

Railway Corp. 1111B S Governors Ave STE 6262 Dover, DE 19904, USA

Während der Verarbeitung Ihrer Anfragen fließen Ihre Daten transient durch die Railway-Container. Server-Logs (technische Logs zu Anfragen und Verarbeitungsschritten) werden bei Railway gespeichert. Es findet keine dauerhafte inhaltliche Speicherung Ihrer Customer-Daten in Railway statt, lediglich technische Verarbeitungsspuren.

Es besteht ein Auftragsverarbeitungsvertrag. Für die Datenübermittlung in die USA stützt sich die Verarbeitung auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO.

Datenschutzerklärung Railway: https://railway.com/legal/privacy

12.5 Versions- und Datenhaltung (GitHub Private Repository)

Ihre strukturierten Inhalte (Items, Ideas, generierte Skripte) werden als Markdown-Dateien in einem privaten Git-Repository versioniert gespeichert. Anbieter ist:

GitHub, Inc. 88 Colin P. Kelly Jr. St. San Francisco, CA 94107, USA

GitHub ist eine Tochtergesellschaft der Microsoft Corporation. Das Repository ist privat und nur für mich als Verantwortlichen zugänglich. Es findet keine öffentliche Sichtbarkeit Ihrer Inhalte statt.

Es besteht ein Auftragsverarbeitungsvertrag. GitHub ist über Microsoft unter dem EU-US Data Privacy Framework zertifiziert. Für die Datenübermittlung in die USA stützt sich die Verarbeitung auf den Angemessenheitsbeschluss sowie auf Standardvertragsklauseln.

Datenschutzerklärung GitHub: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement

12.6 Speicherdauer und Löschung

Ihre im Rahmen des Sesim-Service erhobenen Daten werden für die Dauer der Geschäftsbeziehung gespeichert. Nach Beendigung des Vertrages werden die Daten in den oben genannten Systemen entweder gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB) entgegenstehen. Eine Löschung können Sie jederzeit unter kontakt@farukaltinok.com beantragen.

13. Übermittlung in Drittländer

Wie in den vorstehenden Abschnitten beschrieben, übermittle ich personenbezogene Daten in die folgenden Drittländer:

EmpfängerSitzDatenkategorien
Vercel Inc.USAIP, Logs
Cloudflare, Inc.USAIP, Logs
Supabase Inc.Singapur (Datenhaltung EU)Lead- und Formulardaten
Kit / SendFox LLCUSAE-Mail, Newsletter-Daten
Lovable ABSchweden (EU)E-Mail-Inhalte
Telegram FZ-LLCVereinigte Arabische EmirateUser-ID, Chat-Nachrichten, Profil-Daten
Anthropic, PBCUSACustomer-Interview-Inhalte als LLM-Prompts
Notion Labs, Inc.USAStammdaten, generierte Skripte
Railway Corp.USAServer-Logs, transiente Daten
GitHub, Inc.USAStrukturierte Inhalte im privaten Repository

Für Datenübermittlungen in die USA stützt sich die Verarbeitung auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sowie zusätzlich auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO. Für Übermittlungen nach Singapur (Supabase) bestehen Standardvertragsklauseln.

Für die Datenübermittlung an Telegram (Vereinigte Arabische Emirate) besteht weder ein Angemessenheitsbeschluss noch werden aktuell Standardvertragsklauseln angeboten. Die Übermittlung stützt sich auf Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO bei Nutzung des Telegram-Bots.

14. Datensicherheit

Die Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an mich als Seitenbetreiber senden. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

15. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen die folgenden Rechte gegenüber dem Verantwortlichen zu:

15.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie können vom Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie Auskunft über diese personenbezogenen Daten und auf weitere Informationen, etwa zu Verarbeitungszwecken und Empfängern, verlangen.

15.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

15.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können vom Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft und keine Ausnahme gemäß Art. 17 Abs. 3 DSGVO greift.

15.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.

15.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

15.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.

15.7 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

15.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für mich zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestr. 2-4 40213 Düsseldorf

Telefon: 0211 / 38424-0

E-Mail: poststelle@ldi.nrw.de

16. Geltung und Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt in der aktuell veröffentlichten Fassung. Durch die Weiterentwicklung der Website und der eingesetzten Technologien sowie durch geänderte gesetzliche oder behördliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter https://sesim.de/datenschutz abgerufen werden.