Datenschutzerklärung

FurniCheck UG (haftungsbeschränkt)
Wallensteinstraße 125
30459 Hannover
Deutschland

Vertretungsberechtigt: Marcel Wagner (geschäftsführender Gesellschafter)
E-Mail: info@furni-check.de
Impressum: www.furni-check.de/impressum

Ein Datenschutzbeauftragter ist nach den gesetzlichen Vorgaben nicht zu benennen. Anfragen in Datenschutzangelegenheiten richten Sie bitte an die vorstehende E-Mail-Adresse.

Wir löschen personenbezogene Daten, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Maßgeblich sind die folgenden Kriterien:

• Konto- und Vertragsdaten speichern wir für die Dauer der Geschäftsbeziehung. Nach deren Ende werden sie gelöscht, soweit sie nicht der gesetzlichen Aufbewahrung unterliegen.
• Prüfergebnisse — also die aus den Dokumenten gewonnenen Angaben und deren Abgleich — speichern wir, solange das zugehörige Konto besteht, weil sie dort abrufbar sein müssen. Auf Anforderung des Kunden löschen wir sie früher; spätestens mit Beendigung des Vertragsverhältnisses werden sie gelöscht.
• Hochgeladene und per E-Mail eingegangene Dokumente werden im Dateispeicher spätestens 30 Tage nach Eingang automatisch gelöscht. Das daraus gewonnene Prüfergebnis bleibt davon unberührt und unterliegt der vorstehenden Frist für Prüfergebnisse. Näheres regelt Abschnitt VII.
• Hochgeladene Raumfotos und die daraus erzeugten Bilder des kitchen2home-Assistenten werden spätestens 30 Tage nach dem Hochladen gelöscht. Näheres regelt Abschnitt IX.
• Kommunikationsdaten aus Anfragen speichern wir, bis die Anfrage abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind.
• Protokolldaten zur Sicherheit des Betriebs werden kurzfristig gespeichert und anschließend gelöscht oder anonymisiert.

Handels- und steuerrechtliche Aufbewahrungspflichten führen dazu, dass insbesondere Rechnungen, Buchungsbelege und Geschäftskorrespondenz auch nach Wegfall des ursprünglichen Zwecks aufbewahrt werden müssen. Die gesetzlichen Fristen betragen in der Regel sechs bis zehn Jahre. Für diese Zeit schränken wir die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht ein.

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder eine gesetzliche Pflicht besteht. Dabei unterscheiden wir zwei Fälle: Auftragsverarbeiter verarbeiten Daten ausschließlich nach unseren Weisungen; mit ihnen besteht ein Vertrag nach Art. 28 DSGVO. Systeme unserer Kunden erhalten Ergebnisse, weil der Kunde uns dazu angewiesen hat — etwa sein Warenwirtschaftssystem oder sein CRM; für die Verarbeitung dort ist der Kunde verantwortlich.

Die Empfänger sind jeweils bei dem Angebot aufgeführt, in dessen Rahmen sie Daten erhalten: Abschnitt V für den Betrieb der Website, Abschnitt VII für die Dokumentenprüfung, Abschnitt VIII für kitchen2home. Daneben können Berufsträger, die uns beraten oder prüfen, sowie Behörden und Gerichte Daten erhalten, soweit dies rechtlich geboten ist.

Ein Teil der von uns eingesetzten Dienste verarbeitet Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder es kann im Einzelfall zu einem Zugriff aus einem Drittland kommen. Das betrifft die folgenden Dienste:

• Vercel — Vercel Inc., USA. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• MongoDB Atlas — MongoDB, Inc. / MongoDB Limited. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Google Cloud Storage — Google Cloud EMEA Limited, Irland. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Google Cloud Vision (OCR) — Google Cloud EMEA Limited, Irland. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• OpenAI API — OpenAI Ireland Limited / OpenAI, L.L.C.. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Anthropic API (Claude) — Anthropic PBC, USA. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Google Gemini API und Vertex AI — Google Cloud EMEA Limited, Irland bzw. Google LLC, USA. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Azure OpenAI Service — Microsoft Ireland Operations Limited, Irland. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Neon (PostgreSQL) — Neon Inc., USA. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Soweit für ein Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht oder der Anbieter unter einem anerkannten Zertifizierungsrahmen tätig ist, stützen wir die Übermittlung darauf. Im Übrigen stützen wir uns auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen. Eine Kopie der Garantien stellen wir Ihnen auf Anfrage zur Verfügung.

Hosting und Zugriffsdaten

Beim Aufruf unserer Angebote werden technisch notwendige Zugriffsdaten verarbeitet: die IP-Adresse Ihres Endgeräts, Datum und Uhrzeit des Zugriffs, die angeforderte Ressource, der übertragene Datenumfang, die zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem. Ohne diese Daten lässt sich die Verbindung technisch nicht herstellen. Wir verarbeiten sie zur Auslieferung der Inhalte, zur Gewährleistung der Betriebssicherheit und zur Aufklärung von Störungen und Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und ähnliche Technologien

Wir setzen Cookies ein, die für den Betrieb unbedingt erforderlich sind — insbesondere zur Anmeldung an unseren Anwendungen und zur Absicherung von Formularen gegen Missbrauch. Ihr Einsatz bedarf nach § 25 Abs. 2 TDDDG keiner Einwilligung. Der Anmelde-Cookie wird domainübergreifend für furni-check.de und dessen Subdomains gesetzt, damit eine Anmeldung in allen Bereichen gilt.

Alle darüber hinausgehenden Cookies und vergleichbaren Technologien — insbesondere zur Nutzungsmessung — setzen wir nur ein, wenn Sie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Entscheidung können Sie jederzeit mit Wirkung für die Zukunft ändern. Wo wir Ihnen keine solche Auswahl anbieten, findet auch keine Speicherung auf Ihrem Endgerät statt; die Nutzungsmessung läuft dort ausschließlich in der nachstehend beschriebenen cookielosen Form.

Nutzungsmessung und Fehleranalyse

Um zu verstehen, welche Funktionen genutzt werden und wo Fehler auftreten, erfassen wir Seitenaufrufe, ausgelöste Ereignisse und Fehlermeldungen der Anwendung. Die IP-Adresse wird gekürzt verarbeitet. Das geschieht in zwei Stufen:

• Ohne Ihre Einwilligung messen wir cookielos: Es werden weder Cookies gesetzt noch andere Angaben auf Ihrem Endgerät gespeichert oder von dort ausgelesen. Ein Wiedererkennen über einzelne Aufrufe hinaus findet dabei nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und fehlerfreien Angebot (Art. 6 Abs. 1 lit. f DSGVO); § 25 TDDDG greift mangels Zugriffs auf Ihr Endgerät nicht.
• Mit Ihrer Einwilligung kommen Cookies hinzu, die eine Wiedererkennung über mehrere Besuche ermöglichen. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Diese Stufe bieten wir nur dort an, wo Sie eine entsprechende Auswahl erhalten.

Sind Sie angemeldet, wird die Auswertung Ihrem Nutzerkonto zugeordnet und um Ihre E-Mail-Adresse und Ihren Tarif ergänzt. Ohne Anmeldung legen wir kein Personenprofil an.

Eingesetzte Dienste

• Vercel (Vercel Inc., USA) — Hosting der Anwendungen, Auslieferung der Inhalte und Ausführung der serverseitigen Funktionen.
• PostHog (EU Cloud) (PostHog Inc., USA — Betrieb der von uns genutzten Instanz in der EU) — Produktanalyse (Seitenaufrufe, Funktionsnutzung) und Auswertung von Anwendungsfehlern zur Stabilisierung des Dienstes.
• E-Mail-Postfächer und Versand (SMTP/IMAP) (netcup GmbH, Deutschland) — Empfang und Versand unserer geschäftlichen E-Mails, Versand von Formularbenachrichtigungen und Eingangsbestätigungen.

Über unsere Formulare können Sie uns kontaktieren, sich für die Warteliste eines Produkts eintragen oder ein Beratungsgespräch anfragen. Verarbeitet werden dabei die Angaben, die Sie machen:

• Kontaktformular: Vor- und Nachname, Unternehmen, E-Mail-Adresse, Branche, Ihre Nachricht sowie freiwillig Telefonnummer und Wunschtermin.
• Warteliste kitchen2home: Ihre E-Mail-Adresse. Tragen Sie sich über das ausführliche Wartelistenformular ein, zusätzlich Ihr Name, Ihr Unternehmen und freiwillig Ihre Telefonnummer; diese Angaben werden in der Datenbank von kitchen2home gespeichert (siehe Abschnitt VIII).
• Terminanfrage zur Messe: Vor- und Nachname, Unternehmen, E-Mail-Adresse, Telefonnummer, gewünschter Tag, Interessenschwerpunkte und Ihre Nachricht.

Diese Angaben nutzen wir ausschließlich zur Bearbeitung Ihres Anliegens und für damit zusammenhängende Rückfragen. Sie werden per E-Mail an uns übermittelt und in unserem Postfach gespeichert; Sie erhalten eine automatische Eingangsbestätigung an die angegebene Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe der als Pflichtfeld gekennzeichneten Daten ist erforderlich, um Ihre Anfrage bearbeiten zu können.

Die Dokumentenprüfung richtet sich an Unternehmen. Sie vergleicht Bestellungen mit Auftragsbestätigungen und meldet Abweichungen.

Konto und Zugang

Für die Nutzung legen wir ein Konto an. Verarbeitet werden Name, E-Mail-Adresse, Unternehmen, Rolle und Berechtigungen, der gebuchte Tarif und dessen Status, das Kontingent freier Prüfungen, Angaben zur Abrechnung sowie die Einstellungen zu Benachrichtigungen. Zur Anmeldung speichern wir ein verschlüsseltes Passwort sowie Sitzungsinformationen. Nutzen Sie unseren Dienst über die Anmeldung Ihres Arbeitgebers, wird uns Ihre Zugehörigkeit zum jeweiligen Mandanten übermittelt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Verarbeitung der Dokumente

Sie laden Bestellungen und Auftragsbestätigungen hoch oder lassen sie automatisch aus einem von Ihnen bereitgestellten Postfach abrufen. Diese Dokumente enthalten regelmäßig personenbezogene Daten: Namen und Anschriften von Endkunden, Kunden- und Kommissionsnummern, Auftragsnummern, Lieferadressen, Liefertermine und die Namen der Sachbearbeitenden. Die Dokumente werden ausgelesen, die Angaben strukturiert und anschließend gegeneinander verglichen. Das Ergebnis wird gespeichert, damit Sie es im Dashboard aufrufen, prüfen und als Bericht ausgeben können.

Zum Auslesen setzen wir Texterkennung und Sprachmodelle externer Anbieter ein. Dabei werden die Dokumentinhalte an diese Anbieter übermittelt. Zur Nachvollziehbarkeit und Qualitätssicherung zeichnen wir einzelne Verarbeitungsläufe auf; auch diese Aufzeichnungen enthalten die verarbeiteten Dokumentinhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, hinsichtlich der Qualitätssicherung unser berechtigtes Interesse an einer zuverlässigen Prüfleistung (Art. 6 Abs. 1 lit. f DSGVO).

Speicherung der Dokumente und Einsicht

Die hochgeladenen Dateien werden in unserem Dateispeicher abgelegt, da die Prüfung mehrstufig erfolgt und ein Ergebnis ohne den zugrunde liegenden Beleg nicht überprüfbar wäre. Der Dateispeicher löscht sie spätestens 30 Tage nach Eingang automatisch; danach ist auch die Belegvorschau nicht mehr verfügbar. Eine Vorschau des Belegs in der Fehleransicht steht nur zur Verfügung, wenn der Kunde der Speicherung der Dateien ausdrücklich zugestimmt hat; ohne diese Zustimmung bleibt die Belegvorschau gesperrt. Für Prüfungen, die vor Erteilung der Zustimmung durchgeführt wurden, ist die Vorschau ebenfalls gesperrt.

Automatischer Postfachabruf

Auf Wunsch rufen wir Bestell- und Bestätigungsmails aus einem von Ihnen bereitgestellten Postfach ab. Wir verarbeiten dabei die Nachrichten und ihre Anhänge, um daraus eine Prüfung zu erzeugen. Bereits verarbeitete Nachrichten werden gekennzeichnet, damit sie nicht erneut eingelesen werden. Die Zwischenspeicherungen der zugeordneten Nachrichtenpaare werden nach dem Abgleich gelöscht.

Übergabe der Ergebnisse in Ihre Systeme

Auf Ihre Weisung übergeben wir die Ergebnisse an Ihre eigenen Systeme — etwa an Ihre Warenwirtschaft, Ihren Dokumentenspeicher oder Ihr CRM. Für die weitere Verarbeitung in diesen Systemen sind Sie verantwortlich.

Keine automatisierte Entscheidung im Einzelfall

Das Prüfergebnis ist ein Hinweis für die Bearbeitung durch Menschen. Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Empfänger

Auftragsverarbeiter

• Vercel (Vercel Inc., USA) — Hosting der Anwendungen, Auslieferung der Inhalte und Ausführung der serverseitigen Funktionen.
• PostHog (EU Cloud) (PostHog Inc., USA — Betrieb der von uns genutzten Instanz in der EU) — Produktanalyse (Seitenaufrufe, Funktionsnutzung) und Auswertung von Anwendungsfehlern zur Stabilisierung des Dienstes.
• E-Mail-Postfächer und Versand (SMTP/IMAP) (netcup GmbH, Deutschland) — Empfang und Versand unserer geschäftlichen E-Mails, Versand von Formularbenachrichtigungen und Eingangsbestätigungen.
• MongoDB Atlas (MongoDB, Inc. / MongoDB Limited) — Datenbank der Dokumentenprüfung: Konten, Konfigurationen, Extraktions- und Vergleichsergebnisse.
• Google Cloud Storage (Google Cloud EMEA Limited, Irland) — Ablage der hochgeladenen Bestellungen und Auftragsbestätigungen sowie der daraus erzeugten Dateien; bei kitchen2home Ablage der Raumfotos, Küchenbilder und Ergebnisbilder.
• Google Cloud Vision (OCR) (Google Cloud EMEA Limited, Irland) — Texterkennung in hochgeladenen Dokumenten, soweit diese nicht bereits maschinenlesbar sind.
• OpenAI API (OpenAI Ireland Limited / OpenAI, L.L.C.) — Auslesen und inhaltliche Auswertung der Dokumente durch Sprachmodelle; bei kitchen2home zusätzlich die Erzeugung des Ergebnisbildes aus dem hochgeladenen Raumfoto.
• Anthropic API (Claude) (Anthropic PBC, USA) — Auslesen und inhaltliche Auswertung der Dokumente durch Sprachmodelle.
• Google Gemini API und Vertex AI (Google Cloud EMEA Limited, Irland bzw. Google LLC, USA) — Auslesen und inhaltliche Auswertung der Dokumente durch Sprachmodelle.
• Azure OpenAI Service (Microsoft Ireland Operations Limited, Irland) — Auslesen und inhaltliche Auswertung der Dokumente durch Sprachmodelle.
• LangSmith (LangChain, Inc., USA — Betrieb der von uns genutzten Instanz in der EU) — Nachvollziehbarkeit und Qualitätsmessung der KI-Verarbeitung: Aufzeichnung einzelner Verarbeitungsläufe und Pflege von Testdatensätzen.

Systeme unserer Kunden

• E-Mail-Postfach des Kunden (vom jeweiligen Kunden betriebenes bzw. beauftragtes Postfach) — Abruf eingehender Bestell- und Bestätigungsmails aus einem vom Kunden bereitgestellten Postfach, um die enthaltenen Dokumente automatisch zu prüfen.Gilt nur bei Kunden mit eingerichtetem automatischem Postfachabruf.
• Microsoft SharePoint / Microsoft Graph (Microsoft-Tenant des jeweiligen Kunden) — Ablage der Prüfergebnisse und der zugehörigen Belegkopie im System des Kunden.Gilt nur bei Kunden mit eingerichteter SharePoint-Ablage.
• HubSpot (HubSpot-Account des jeweiligen Kunden) — Rückmeldung des Prüfergebnisses an das Ticket im CRM des Kunden.Gilt nur bei Kunden mit eingerichteter HubSpot-Anbindung.
• Warenwirtschaft des Kunden (vom jeweiligen Kunden betriebenes ERP-System) — Übergabe der ausgelesenen Auftragsdaten in das Warenwirtschaftssystem des Kunden.Gilt nur bei Kunden mit eingerichteter ERP-Schnittstelle.

kitchen2home besteht aus zwei Teilen: einem Bereich für Küchenstudios, in dem deren Mitarbeitende Kataloge pflegen und Links erzeugen, und einem öffentlichen Assistenten, den Endverbraucher über einen QR-Code oder Kurzlink aufrufen. Dieser Abschnitt beschreibt den Bereich für Küchenstudios, für den wir Verantwortlicher sind. Für den öffentlichen Assistenten gilt Abschnitt IX.

Konten der Studio-Mitarbeitenden

Für Mitarbeitende unserer Kunden legen wir Konten an. Verarbeitet werden Name, E-Mail-Adresse, Bestätigungsstatus der Adresse, ein optionales Profilbild, die Zugehörigkeit zu einem oder mehreren Kunden mit der jeweiligen Rolle sowie ein verschlüsseltes Passwort. Für angemeldete Sitzungen speichern wir zusätzlich einen Sitzungsschlüssel, die IP-Adresse und die Browserkennung, um Sitzungen zuordnen und widerrufen zu können. Eine Selbstregistrierung gibt es nicht; Konten werden durch uns oder durch berechtigte Mitarbeitende des Kunden angelegt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), hinsichtlich der Sitzungsdaten unser berechtigtes Interesse an der Absicherung der Zugänge (Art. 6 Abs. 1 lit. f DSGVO).

Katalogdaten und Links

Küchen, Bilder und Kurzlinks legen die Mitarbeitenden selbst an. Wir speichern dabei, wer einen Eintrag erstellt hat, um Änderungen nachvollziehbar zu halten (Art. 6 Abs. 1 lit. f DSGVO).

Auswertung der Linkaufrufe

Wird ein Kurzlink aufgerufen, protokollieren wir den Zeitpunkt, die Browserkennung, die zuvor besuchte Seite, etwaige Kampagnenparameter des Links sowie einen gekürzten, mit einem geheimen Zusatz verschlüsselten Hashwert der IP-Adresse. Der Hashwert dient allein dazu, wiederholte Aufrufe grob voneinander zu unterscheiden; die IP-Adresse selbst wird nicht gespeichert und lässt sich aus dem Hashwert nicht wiederherstellen. Zusätzlich halten wir fest, welche Schritte im Assistenten erreicht wurden. Das Küchenstudio erfährt daraus, wie häufig seine Links genutzt werden.

Empfänger

Auftragsverarbeiter

• Vercel (Vercel Inc., USA) — Hosting der Anwendungen, Auslieferung der Inhalte und Ausführung der serverseitigen Funktionen.
• PostHog (EU Cloud) (PostHog Inc., USA — Betrieb der von uns genutzten Instanz in der EU) — Produktanalyse (Seitenaufrufe, Funktionsnutzung) und Auswertung von Anwendungsfehlern zur Stabilisierung des Dienstes.
• Google Cloud Storage (Google Cloud EMEA Limited, Irland) — Ablage der hochgeladenen Bestellungen und Auftragsbestätigungen sowie der daraus erzeugten Dateien; bei kitchen2home Ablage der Raumfotos, Küchenbilder und Ergebnisbilder.
• OpenAI API (OpenAI Ireland Limited / OpenAI, L.L.C.) — Auslesen und inhaltliche Auswertung der Dokumente durch Sprachmodelle; bei kitchen2home zusätzlich die Erzeugung des Ergebnisbildes aus dem hochgeladenen Raumfoto.
• Neon (PostgreSQL) (Neon Inc., USA) — Datenbank von kitchen2home: Konten der Studio-Mitarbeiter, Küchenkataloge, Aufrufe der QR-Links, Generierungen und Kontaktdaten der Endverbraucher.

Systeme unserer Kunden

• Terminschnittstelle des Küchenstudios (vom jeweiligen Küchenstudio betriebenes bzw. beauftragtes System) — Übermittlung einer vom Endverbraucher ausgelösten Terminanfrage an das Terminsystem des Studios.Gilt nur bei Studios mit eingerichteter Terminschnittstelle.

Für einen Teil unserer Leistungen sind nicht wir, sondern unsere Kunden Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Wir handeln dort als Auftragsverarbeiter nach Art. 28 DSGVO: Wir verarbeiten die Daten ausschließlich nach den Weisungen des Kunden und nicht für eigene Zwecke. Grundlage ist jeweils ein Auftragsverarbeitungsvertrag.

Das betrifft insbesondere:

• Den öffentlichen kitchen2home-Assistenten. Ruft eine Endverbraucherin oder ein Endverbraucher den QR-Code oder Kurzlink eines Küchenstudios auf, lädt ein Foto des eigenen Raums hoch, erhält daraus ein Bild der geplanten Küche und hinterlässt gegebenenfalls Kontaktdaten oder eine Terminanfrage, so entscheidet das Küchenstudio über Zweck und Mittel dieser Verarbeitung. Es legt fest, welche Angaben abgefragt werden, und es erhält den Kontakt. Verantwortlich ist deshalb das jeweilige Küchenstudio. Wir stellen die Technik bereit, speichern die Daten in dessen Auftrag und geben sie an niemanden außer an das Studio und die von uns eingesetzten Auftragsverarbeiter weiter. Das hochgeladene Raumfoto und das daraus erzeugte Bild löschen wir spätestens 30 Tage nach dem Hochladen.
• Die in den geprüften Dokumenten enthaltenen Angaben Dritter. Soweit unsere Kunden Dokumente zur Prüfung einreichen, die personenbezogene Daten ihrer eigenen Kunden oder Lieferanten enthalten, verarbeiten wir diese Angaben in deren Auftrag.

Wenn Sie wissen möchten, wie das jeweilige Küchenstudio mit Ihren Daten umgeht, oder wenn Sie Ihre Betroffenenrechte geltend machen wollen, wenden Sie sich bitte an dieses Studio. Sie finden die verantwortliche Stelle und deren Datenschutzhinweise in dem Assistenten, über den Sie Ihre Daten eingegeben haben. Erreichen uns Anfragen betroffener Personen direkt, leiten wir sie unverzüglich an den verantwortlichen Kunden weiter.

Ihnen stehen als betroffener Person die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) darüber, ob und welche Daten wir zu Ihnen verarbeiten, sowie eine Kopie dieser Daten.
• Berichtigung (Art. 16 DSGVO) unrichtiger oder Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO) Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) unter den dort genannten Voraussetzungen.
• Datenübertragbarkeit (Art. 20 DSGVO) hinsichtlich der Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt I genannte Adresse.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit und ohne Angabe von Gründen widersprechen; danach verwenden wir Ihre Daten nicht mehr für diesen Zweck.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ihre Entscheidung zur Nutzungsmessung können Sie jederzeit über die Einstellungen zu Cookies auf dieser Website ändern.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung; das Datum ihres Stands finden Sie am Seitenanfang. Bei wesentlichen Änderungen, die eine Mitwirkung erfordern — etwa eine erneute Einwilligung —, informieren wir betroffene Nutzerinnen und Nutzer gesondert.