# Datenschutzerklärung | APRIXITY

> Source: https://aprixity.run/de/datenschutz

# Datenschutzerklärung

Stand: 12. August 2026

## Einleitung

Ich nehme den Schutz Ihrer persönlichen Daten sehr ernst und behandle Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten.

## Verantwortlicher (Art. 4 Nr. 7 DSGVO)

**APRIXITY**

Melvin Voigtländer

Lathusenstr. 14a, 30625 Hannover, Deutschland

[kontakt@aprixity.run](mailto:kontakt@aprixity.run)

## Welche Daten ich sammle (Art. 13 Abs. 1 lit. d DSGVO)

-   •Kontaktformular-Daten: Name, E-Mail-Adresse, Nachricht, Zeitstempel
-   •Assessment-Daten: E-Mail, Vorname, Unternehmen und Antworten auf 7 Fragen zum operativen Engpass
-   •Homepage-Diagnose: gewählter Ergebnispfad und sechs Prüffragen; Kontaktdaten werden erst bei freiwilliger Anforderung des privaten Ergebnis-Links erhoben
-   •Analytics-Daten: Seitenaufrufe, Klicks, Scroll-Tiefe, Verweildauer (anonymisiert)
-   •Technische Daten: IP-Adresse (anonymisiert), Browser-Typ, Betriebssystem, Geräteinformationen
-   •Cookies: Essentiell (Sitzung, gelöscht nach Browser-Schließung), Analytics (mit Einwilligung, 14 Monate Speicherdauer gemäß Google Analytics Standard)

## Wie ich Ihre Daten verwende (Art. 13 Abs. 1 lit. c DSGVO)

-   •Beantwortung von Anfragen und Kommunikation
-   •Regelbasierte Berechnung und Bereitstellung einer Diagnose aus vier Engpassklassen (Kontext, Prozess, Handlung und Entscheidung)
-   •Bereitstellung der vollständigen Richtungsdiagnose auf der Website und optionaler Versand eines privaten, befristeten Ergebnis-Links
-   •Verbesserung der Website-Performance und Nutzererfahrung
-   •Analyse des Nutzerverhaltens zur Service-Optimierung
-   •Marketing-Kommunikation erst nach gesonderter Einwilligung und bestätigtem Double-Opt-in; Widerruf ist über den bereitgestellten Link oder [kontakt@aprixity.run](mailto:kontakt@aprixity.run) möglich
-   •Interne Benachrichtigung und Priorisierung neuer Anfragen anhand eines regelbasierten Lead-Fit-Scores

## Rechtsgrundlage (Art. 6 DSGVO)

-   •Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) - für Analytics und Marketing, jeweils gesondert, freiwillig und für Marketing erst nach Double-Opt-in
-   •Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) - für das angeforderte Assessment und die Ergebnisübermittlung
-   •Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) - für Website-Betrieb, Sicherheit sowie die interne Bearbeitung und Priorisierung von Anfragen; Sie können dieser Priorisierung widersprechen

## Getrennte Kommunikationszwecke

Ergebniszustellung, endliche Ergebnis-Begleitung und Aprixity Briefing sind technisch und rechtlich getrennte Zwecke.

-   •Die einmalige Ergebniszustellung versendet nur den angeforderten privaten Ergebnis-Link. Sie erteilt keine Erlaubnis für weitere Nachrichten.
-   •Die endliche Ergebnis-Begleitung benötigt eine eigene Einwilligung und ein bestätigtes Double-Opt-in. Sie endet nach der angekündigten geschlossenen Folge und begründet kein Briefing-Abonnement.
-   •Das wiederkehrende Aprixity Briefing benötigt eine davon getrennte eigene Einwilligung und ein bestätigtes Double-Opt-in. Seine Themen sind Betriebsarchitektur, Engpässe, AI-First und verlässliche KI.
-   •Ein Widerruf ist über den Link in jeder berechtigten Nachricht oder über [kontakt@aprixity.run](mailto:kontakt@aprixity.run) möglich. Der Widerruf eines Zwecks verändert keine Erlaubnis für den anderen Zweck.
-   •Unbestätigte Kontaktdaten werden nach Ablauf des Bestätigungsfensters gelöscht. Nach Widerruf, Beschwerde oder Sperrung werden Zustelladresse und Versandzugriff gelöscht; minimale Einwilligungs- und Sperrnachweise bleiben für Compliance erhalten.

## Drittanbieter-Dienste und Auftragsverarbeiter

Ich setze folgende Dienste ein, die personenbezogene Daten in meinem Auftrag verarbeiten:

### Google Analytics 4

**Anbieter:** Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

**Zweck:** Website-Analytics und Nutzungsstatistiken

**Daten:** Anonymisierte Nutzungsdaten, Seitenaufrufe, Events

**Rechtsgrundlage:** Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

**Datenübermittlung:** USA (EU-US Data Privacy Framework)

**Datenschutz:**[Link](https://policies.google.com/privacy)

Hinweis: privacy.sections.thirdParty.ga4.note

**Opt-Out:** Cookie-Einwilligungsbanner oder Browser-Plugin

### Hotjar

**Anbieter:** Hotjar Ltd., Level 2, St Julian's Business Centre, Elia Zammit Street, St Julian's STJ 3155, Malta

**Zweck:** Nutzerverhalten-Analyse (Heatmaps, Session-Recordings)

**Daten:** Anonymisierte Interaktionsdaten, Mausbewegungen, Klicks

**Rechtsgrundlage:** Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

**Datenübermittlung:** EU (Malta)

**Datenschutz:**[Link](https://www.hotjar.com/privacy/)

Hinweis: privacy.sections.thirdParty.hotjar.note

**Opt-Out:** Cookie-Einwilligungsbanner

### n8n Workflow-Automatisierung

**Anbieter:** Selbst gehostet auf eigener Infrastruktur (Hetzner Cloud, Deutschland)

**Zweck:** Automatisierte Verarbeitung von Assessment-Anfragen, E-Mail-Versand, Lead-Scoring

**Daten:** Assessment-Daten (E-Mail, Name, Unternehmen, Antworten)

**Rechtsgrundlage:** Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

**Datenübermittlung:** Deutschland (EU)

Hinweis: privacy.sections.thirdParty.n8n.note

**Opt-Out:** privacy.sections.thirdParty.n8n.optOut

### Neo4j Datenbank

**Anbieter:** Selbst gehostet auf eigener Infrastruktur (Hetzner Cloud, Deutschland)

**Zweck:** Speicherung und Verwaltung von Lead-Daten in Graph-Datenbank

**Daten:** Kontaktdaten, Assessment-Ergebnisse, Interaktionshistorie

**Rechtsgrundlage:** Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

**Datenübermittlung:** Deutschland (EU)

Hinweis: privacy.sections.thirdParty.neo4j.note

**Opt-Out:** privacy.sections.thirdParty.neo4j.optOut

### Google Sheets

**Anbieter:** Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

**Zweck:** Backup und Übersicht von Lead-Daten für interne Verwaltung zur Gewährleistung von Datensicherheit und Ausfallsicherheit

**Daten:** E-Mail, Name, Unternehmen, Assessment-Segment, Zeitstempel

**Rechtsgrundlage:** Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) - Interesse an Ausfallsicherheit, Datenverfügbarkeit und ordnungsgemäßer Dokumentation

**Datenübermittlung:** USA (EU-US Data Privacy Framework gemäß Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, zusätzlich abgesichert durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO)

**Datenschutz:**[Link](https://policies.google.com/privacy)

Hinweis: privacy.sections.thirdParty.googleSheets.note

**Opt-Out:** privacy.sections.thirdParty.googleSheets.optOut

### Gmail / Google Workspace

**Anbieter:** Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

**Zweck:** Versand von Assessment-Ergebnissen und Kommunikation

**Daten:** E-Mail-Adresse, Name, Nachrichteninhalt

**Rechtsgrundlage:** Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

**Datenübermittlung:** USA (EU-US Data Privacy Framework, Standardvertragsklauseln)

**Datenschutz:**[Link](https://policies.google.com/privacy)

Hinweis: privacy.sections.thirdParty.gmail.note

**Opt-Out:** privacy.sections.thirdParty.gmail.optOut

### Anthropic Claude (mögliche nachgelagerte KI-Verarbeitung)

**Anbieter:** Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA

**Zweck:** Mögliche nachgelagerte Analyse für eine individuelle Beratung; die angezeigte V6.1-Diagnose selbst wird regelbasiert ohne Claude berechnet

**Daten:** Falls diese Verarbeitung aktiviert wird: Assessment-Antworten und nur die für den ausdrücklich beschriebenen Beratungszweck erforderlichen Kontaktdaten

**Rechtsgrundlage:** Eine nachgelagerte KI-Verarbeitung benötigt vor ihrer Aktivierung eine eigene dokumentierte Rechtsgrundlage; die Pflicht-Checkbox des Assessments erteilt dafür keine pauschale Einwilligung

**Datenübermittlung:** Ein möglicher USA-Transfer wird erst nach dokumentierter Prüfung der anwendbaren Transfergarantien aktiviert

**Datenschutz:**[Link](https://www.anthropic.com/privacy)

Hinweis: Aus der Website und diesem Hinweis folgt keine Behauptung, dass ein produktiver Anthropic-Aufruf stattfindet oder welche konkrete Retention- und Trainingskonfiguration aktuell gilt.

**Opt-Out:** privacy.sections.thirdParty.anthropic.optOut

### Perplexity AI

**Anbieter:** Perplexity AI Inc., San Francisco, CA, USA

**Zweck:** KI-gestützte Recherche zur Anreicherung von Firmeninformationen (juristische Unternehmensdaten) für personalisierte Beratung

**Daten:** Öffentlich verfügbare Unternehmensinformationen basierend auf Firmenname (keine personenbezogenen Ansprechpartnerdaten)

**Rechtsgrundlage:** Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) - Interesse an effizienter Vertriebsvorbereitung

**Datenübermittlung:** USA (Standardvertragsklauseln)

**Datenschutz:**[Link](https://www.perplexity.ai/privacy)

Hinweis: Die Recherche beschränkt sich auf öffentlich zugängliche Firmendaten (Branche, Größe, Standort). Personenbezogene Daten von Ansprechpartnern werden nicht erhoben.

**Opt-Out:** privacy.sections.thirdParty.perplexity.optOut

### Cal.com

**Anbieter:** Cal.com Inc., San Francisco, CA, USA

**Zweck:** Terminbuchung für Beratungsgespräche

**Daten:** Name, E-Mail-Adresse, gewählter Termin, optionale Notizen

**Rechtsgrundlage:** Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

**Datenübermittlung:** USA (Standardvertragsklauseln)

**Datenschutz:**[Link](https://cal.com/privacy)

Hinweis: privacy.sections.thirdParty.calcom.note

**Opt-Out:** privacy.sections.thirdParty.calcom.optOut

### Aprixity Conversation Edge

**Anbieter:** Selbst gehostet auf Hetzner-Infrastruktur in Deutschland

**Zweck:** Sicherer Ergebnis- und Briefing-Intake, verschlüsselte Speicherung, privater Ergebnis-Link, getrennte Einwilligungsnachweise, Double-Opt-in und ausdrücklich angeforderte interne Anfragebenachrichtigung

**Daten:** Name, E-Mail-Adresse, optional Unternehmen, Diagnoseantworten, Einwilligungsstatus, technische Sicherheits- und Zustellnachweise; Ergebnis-Token werden nur gehasht gespeichert

**Rechtsgrundlage:** Vorvertragliche Maßnahmen für die angeforderte Ergebnisübermittlung; jeweils gesonderte Einwilligung für endliche Ergebnis-Begleitung und Aprixity Briefing

**Datenübermittlung:** Deutschland (EU); E-Mail-Zustellung über den gesondert genannten Dienst Resend

Hinweis: privacy.sections.thirdParty.conversationEdge.note

**Opt-Out:** privacy.sections.thirdParty.conversationEdge.optOut

### Resend

**Anbieter:** Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA

**Zweck:** Transaktionaler Versand des privaten Ergebnis-Links, ausdrücklich angeforderte interne Anfragebenachrichtigung, bestätigte endliche Ergebnis-Begleitung und bestätigtes Aprixity Briefing

**Daten:** E-Mail-Adresse, Name, Betreff und Nachrichteninhalt sowie Zustell-, Bounce- und Beschwerdestatus

**Rechtsgrundlage:** Vorvertragliche Maßnahmen für Ergebniszustellung; jeweils gesonderte Einwilligung für bestätigte Ergebnis-Begleitung und Briefing-Kommunikation

**Datenübermittlung:** USA; DPA und Standardvertragsklauseln müssen für den produktiven Account dokumentiert sein

**Datenschutz:**[Link](https://resend.com/legal/privacy-policy)

Hinweis: Ergebniszustellung, ausdrückliche menschliche Prüfung, endliche Ergebnis-Begleitung und Aprixity Briefing sind technisch getrennte Zwecke.

**Opt-Out:** privacy.sections.thirdParty.resend.optOut

### Cloudflare Turnstile

**Anbieter:** Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA

**Zweck:** Missbrauchs- und Bot-Schutz des öffentlichen Ergebnis- und Briefing-Formulars

**Daten:** IP-Adresse, Browser- und Gerätesignale, Hostname, User-Agent und Prüfergebnis; die Prüfung wird serverseitig validiert

**Rechtsgrundlage:** Berechtigtes Interesse an sicherem Formularbetrieb und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO)

**Datenübermittlung:** USA; maßgebliche Transfer- und Vertragsnachweise müssen dokumentiert sein

**Datenschutz:**[Link](https://www.cloudflare.com/policies/privacy/)

Hinweis: Turnstile wird ausschließlich als Sicherheitsdienst geladen und nicht als Marketing-Analytics eingesetzt.

**Opt-Out:** privacy.sections.thirdParty.turnstile.optOut

### Hetzner Cloud (Hosting)

**Anbieter:** Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

**Zweck:** Hosting der Website, Datenbanken und Automatisierungs-Workflows

**Daten:** Alle auf der Website erhobenen Daten werden auf Hetzner-Servern in Deutschland gespeichert

**Rechtsgrundlage:** Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

**Datenübermittlung:** Deutschland (EU) - kein Drittland-Transfer

**Datenschutz:**[Link](https://www.hetzner.com/de/legal/privacy-policy)

Hinweis: privacy.sections.thirdParty.hetzner.note

**Opt-Out:** privacy.sections.thirdParty.hetzner.optOut

## Auftragsverarbeitungsverträge (Art. 28 DSGVO)

Soweit ein Dienstleister personenbezogene Daten in meinem Auftrag verarbeitet, muss vor der produktiven Nutzung ein passender Vertrags- und Transfernachweis geprüft und intern archiviert sein. Die folgende Liste beschreibt die erforderliche Vertragsbasis und ist keine pauschale Behauptung, dass jeder Nachweis bereits vorliegt.

-   •Google Ireland Limited: anwendbarer DPA- und Transfernachweis je aktiviertem Dienst erforderlich
-   •Hotjar Ltd.: DPA-Nachweis vor Aktivierung erforderlich
-   •Anthropic PBC: akzeptierte Commercial-Terms-/DPA-Fassung, SCC/TIA-Entscheidung und Account-Konfiguration vor Nutzung erforderlich
-   •Perplexity AI Inc.: DPA- und Transfernachweis vor Nutzung erforderlich
-   •Cal.com Inc.: DPA- und Transfernachweis vor Nutzung erforderlich
-   •Plus Five Five, Inc. (Resend): DPA, SCC und produktive Account-Konfiguration müssen dokumentiert sein
-   •Cloudflare, Inc.: anwendbarer Turnstile-Vertrags- und Transfernachweis muss dokumentiert sein
-   •Aprixity Conversation Edge: selbst gehostete Verarbeitung; technische und organisatorische Maßnahmen sowie Hetzner-AVV müssen dokumentiert sein
-   •Hetzner Online GmbH: AVV-Nachweis für die tatsächlich genutzten Hosting-Dienste erforderlich

Informationen zu tatsächlich eingesetzten Empfängern und verfügbaren Nachweisen können Sie unter [kontakt@aprixity.run](mailto:kontakt@aprixity.run) anfragen.

## Datenübermittlung in Drittländer (Art. 44-49 DSGVO)

Bei der Nutzung bestimmter Dienste werden Ihre Daten in Länder außerhalb der EU/des EWR übermittelt:

-   •USA: Google, Anthropic, Perplexity, Cal.com, Plus Five Five, Inc. (Resend) und Cloudflare - Transfergrundlage je tatsächlich aktiviertem Dienst: EU-US Data Privacy Framework und/oder Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)

Die konkrete Transfergrundlage und Account-Konfiguration werden je tatsächlich aktiviertem Empfänger dokumentiert. Dieser Hinweis behauptet keine nicht belegte Vertrags- oder SCC-Fassung.

## Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

Die Homepage-Richtungsdiagnose und das bestehende V6.1-Assessment werden regelbasiert berechnet; für die angezeigten Ergebnisse wird kein generatives KI-Modell benötigt. Apri ist davon getrennt als KI-Assistent gekennzeichnet.

**Zweck:** Die Homepage-Diagnose ordnet sechs Prüffragen einer Interventionsklasse zu. Das bestehende Assessment ordnet sieben Antworten Engpassklassen zu und kann eine interne Bearbeitungspriorität bilden.

Die Diagnose und Priorität entfalten keine rechtliche oder ähnlich erhebliche Wirkung. Sie beeinflussen jedoch die interne Bearbeitungsreihenfolge und ob ab Score 4 unmittelbar eine Terminoption angezeigt wird.

**Logik:** Die Homepage-Regeln bewerten Häufigkeit, Ergebnisvarianz, Entscheidungsart, Datenreife, Ausnahmelast und menschlichen Wert. Das Ergebnis empfiehlt Entfernen, Vereinfachen, Standardisieren, Instrumentieren, Automatisieren, Ergänzen, bewusstes Bewahren menschlichen Urteils oder Umallokieren von Kapazität.

**Erklärbarkeit:** Auf Anfrage erläutere ich die für Ihre Diagnose und interne Priorisierung verwendeten Regeln und Daten.

**Menschliche Überprüfung:** Fragen zur Auswertung oder eine Bitte um menschliche Prüfung können Sie an [kontakt@aprixity.run](mailto:kontakt@aprixity.run) richten.

**Widerspruchsrecht:** Sie können der auf berechtigte Interessen gestützten internen Vertriebspriorisierung widersprechen. Kontakt: [kontakt@aprixity.run](mailto:kontakt@aprixity.run).

**Audit-Trail:** Conversation Edge speichert Kontakt und Antworten verschlüsselt, Ergebnis und Zweck getrennt sowie Zustell- und Einwilligungsnachweise. Private Ergebnis-Token werden nur als Hash gespeichert. Legacy-Assessment-Pfade bleiben technisch getrennt.

**Kontakt:** Bei Fragen zur automatisierten Verarbeitung: [kontakt@aprixity.run](mailto:kontakt@aprixity.run)

## Datenschutz-Folgenabschätzung und Risikoprüfung (Art. 35 DSGVO)

Die Erforderlichkeit einer Datenschutz-Folgenabschätzung wird bei wesentlichen Änderungen des Assessment-Prozesses erneut geprüft. Für V6.1 wird kein veraltetes Prüfergebnis als aktueller Nachweis dargestellt.

**Umfang:** Aktueller Prüfgegenstand: regelbasierte Engpassdiagnose, interne Lead-Priorisierung und mögliche nachgelagerte Empfänger oder KI-Verarbeitung.

**Betroffene Personen:** Kategorien betroffener Personen: Geschäftsführer und Entscheider von KMU in Deutschland, die freiwillig am Assessment teilnehmen.

**Empfänger:** Empfänger werden entsprechend der tatsächlich aktivierten Verarbeitung in den vorstehenden Abschnitten ausgewiesen.

Kein öffentliches DSFA-Ergebnis wird ohne aktuelle, prozessbezogene Dokumentation behauptet.

Aktuelle Schutzschwerpunkte:

-   ✓Keine rechtliche Wirkung auf Betroffene - Ergebnis ist unverbindliche Orientierung
-   ✓Die regelbasierte Logik und ihre praktische Folge werden offengelegt
-   ✓Marketing-Einwilligung und Datenschutz-Kenntnisnahme bleiben getrennt
-   ✓Datenminimierung: Übermittlung nur der für den jeweiligen Zweck erforderlichen Daten
-   ✓Keine sensiblen Kategorien personenbezogener Daten (Art. 9 DSGVO) werden verarbeitet
-   ✓Betroffenenrechte, Widerspruch und menschliche Kontaktmöglichkeit bleiben erhalten

**Schutzmaßnahmen:** Technische und organisatorische Maßnahmen, Empfängerfreigaben und Vertragsnachweise müssen durch aktuelle interne Evidenz belegt werden; diese Datenschutzerklärung ersetzt diese Nachweise nicht.

Prüfstatus: V6.1-Neubewertung nach wesentlicher Prozessänderung erforderlich

Erneute Prüfung vor Aktivierung weiterer KI-Empfänger oder einer wesentlichen Änderung der Scoring-Logik

Datenschutzanfragen: [kontakt@aprixity.run](mailto:kontakt@aprixity.run)

## Speicherdauer (Art. 13 Abs. 2 lit. a DSGVO)

-   •Assessment-Daten: 3 Jahre nach letztem Kontakt (Stichtag: 31.12. des Folgejahres) oder bis zur Löschungsanfrage
-   •Homepage-Diagnose: privater Ergebnis-Link, verschlüsselte Antworten und Kontakt werden nach dem konfigurierten Ablauf entfernt oder früher bei Widerruf beziehungsweise Löschungsanfrage; der Link kann widerrufen werden
-   •Endliche Ergebnis-Begleitung: unbestätigte Kontaktdaten werden nach Ablauf des Bestätigungsfensters gelöscht; bestätigte Berechtigung endet mit Abschluss, Widerruf oder festgelegtem Ablauf
-   •Aprixity Briefing: unbestätigte Kontaktdaten werden nach Ablauf des Bestätigungsfensters gelöscht; bestätigte Berechtigung gilt bis Widerruf oder Sperrung, ohne behauptete kalendarische Löschfrist
-   •Nach Widerruf, Beschwerde oder Sperrung werden Zustelladresse und Versandzugriff gelöscht; minimale Einwilligungs- und Sperrnachweise bleiben zur Erfüllung rechtlicher Nachweispflichten erhalten
-   •Kontaktformular-Daten: 3 Jahre nach Bearbeitung der Anfrage (Stichtag: 31.12. des Folgejahres)
-   •Analytics-Daten: 14 Monate (Google Analytics Standard, automatische Löschung)
-   •Buchungsdaten: Gemäß gesetzlicher Aufbewahrungspflichten (bis zu 10 Jahre für steuerrelevante Daten gem. § 147 AO)

Die Speicherdauer richtet sich nach der Erforderlichkeit für den Verarbeitungszweck und gesetzlichen Aufbewahrungspflichten. Löschung erfolgt jeweils zum Jahresende nach Ablauf der Aufbewahrungsfrist.

## Ihre Rechte (DSGVO Kapitel III)

-   •Recht auf Auskunft (Art. 15) - Erhalten Sie Kopie Ihrer gespeicherten Daten
-   •Recht auf Berichtigung (Art. 16) - Korrektur unrichtiger Daten
-   •Recht auf Löschung (Art. 17) - 'Recht auf Vergessenwerden'
-   •Recht auf Einschränkung der Verarbeitung (Art. 18)
-   •Recht auf Datenübertragbarkeit (Art. 20) - Erhalten Sie Ihre Daten in maschinenlesbarem Format
-   •Widerspruchsrecht (Art. 21) - Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
-   •Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3) - Jederzeit ohne Angabe von Gründen
-   •Recht auf Beschwerde bei Aufsichtsbehörde (Art. 77) - Zuständig: Die Landesbeauftragte für den Datenschutz Niedersachsen

## Zuständige Aufsichtsbehörde

Die Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5, 30159 Hannover

Telefon: 0511 120-4500

E-Mail: [poststelle@lfd.niedersachsen.de](mailto:poststelle@lfd.niedersachsen.de)

[https://lfd.niedersachsen.de](https://lfd.niedersachsen.de)

## Kontakt für Datenschutzanfragen

E-Mail: [kontakt@aprixity.run](mailto:kontakt@aprixity.run)

Betreff: 'Datenschutzanfrage'

Antwortzeit: Maximal 30 Tage gemäß DSGVO Art. 12 Abs. 3

Zur Bearbeitung Ihrer Anfrage benötige ich ggf. einen Identitätsnachweis.

## Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.