Datenschutzerklärung

Stand: 23. Oktober 2026

Diese Erklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch von www.baliblessings.de, bei Bestellungen, der Nutzung Ihres Kundenkontos und der Kommunikation mit uns. Die Nutzung unseres Shops ist keine pauschale Einwilligung in die hier beschriebenen Verarbeitungen.

1. Verantwortlicher und Kontakt

Verantwortlich für die nachfolgend beschriebenen eigenen Verarbeitungen ist:

Sittel UG (haftungsbeschränkt), handelnd unter BaliBlessings
vertreten durch den Geschäftsführer Dirk Sittel
Tulpenweg 18
37308 Heilbad Heiligenstadt
Deutschland
E-Mail: baliblessings@gmx.de
Telefon: 0160 / 94793320

Für Datenschutzfragen und zur Ausübung Ihrer Rechte können Sie sich an diese Kontaktadresse wenden. Soweit Zahlungsanbieter oder Shopify Daten für eigene Zwecke verarbeiten, sind sie dafür selbst verantwortlich. Einzelheiten finden Sie in den folgenden Abschnitten und den verlinkten Informationen dieser Anbieter.

2. Besuch des Shops und technische Bereitstellung

Wir betreiben unseren Shop mit Shopify. Bei einem Aufruf werden insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten und Ressourcen, Browser- und Geräteinformationen sowie technisch erforderliche Sitzungsdaten verarbeitet. Das ermöglicht die Übertragung und Darstellung der Website, die Funktion von Warenkorb und Kasse sowie den Schutz vor Missbrauch und technischen Angriffen.

Rechtsgrundlage für die technische Bereitstellung, Stabilität und Sicherheit ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem funktionsfähigen, sicheren Shop. Soweit die Verarbeitung zur Durchführung einer von Ihnen angeforderten Bestellung erforderlich ist, gilt Art. 6 Abs. 1 Buchst. b DSGVO. Die Speicherung oder der Zugriff auf Informationen in Ihrem Endgerät richten sich zusätzlich nach Abschnitt 3.

Anbieter der Plattform für unseren in Deutschland ansässigen Betrieb ist Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Bei der Bereitstellung der Plattform in unserem Auftrag verarbeitet Shopify Daten auf Grundlage des Shopify-Vertrags zur Auftragsverarbeitung. Technische Dienstleister und Konzernunternehmen können als Unterauftragnehmer beteiligt sein. Die jeweils aktuelle Übersicht ist unter Shopify-Unterauftragnehmer verfügbar. Die abweichende eigene Verantwortlichkeit von Shopify bei Network Intelligence und Shop Pay wird gesondert beschrieben.

3. Cookies, Einwilligungen und Shopify-Auswertung

Der Shop verwendet Cookies und vergleichbare Speicher- oder Zugriffstechnologien. Technisch unbedingt erforderliche Technologien dienen insbesondere dem Warenkorb, der Kasse, der Anmeldung, der Sicherheit und der Speicherung Ihrer Datenschutzauswahl. Für eine unbedingt erforderliche Speicherung oder einen entsprechenden Zugriff gilt § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 Buchst. b oder f DSGVO, wie in dieser Erklärung beschrieben.

Für nicht unbedingt erforderliche Analyse-, Personalisierungs- und Marketingtechnologien holen wir über das Shopify-Cookiebanner Ihre Einwilligung ein. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese Zwecke ablehnen oder getrennt auswählen. Eine Ablehnung beeinträchtigt nicht die Möglichkeit, gewöhnliche Bestellungen aufzugeben.

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Shop ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig. Ihre Auswahl wird gespeichert, damit sie bei weiteren Aufrufen berücksichtigt und erforderlichenfalls nachgewiesen werden kann; die Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit der Pflicht zum Einwilligungsnachweis und, für die technische Umsetzung Ihrer Auswahl, Art. 6 Abs. 1 Buchst. f DSGVO.

Shopify kann nach Ihrer entsprechenden Einwilligung Informationen über Shopbesuche und Interaktionen auswerten, beispielsweise besuchte Produktseiten, Warenkorbaktionen, Gerätekennungen und Sitzungen. Das hilft, die Nutzung und Leistungsfähigkeit des Shops zu verstehen. Die Cookie-Laufzeiten unterscheiden sich nach Funktion; Sitzungsdaten können mit der Sitzung enden, dauerhafte Shopify-Cookies können je nach Typ bis zu einem Jahr bestehen. Die aktuellen Shopify-Technologien, Zwecke und Laufzeiten beschreibt die Shopify-Cookie-Richtlinie, insbesondere der Abschnitt „Merchant storefronts“. Daten, die nach einer Bestellung aufgrund anderer Rechtsgrundlagen gespeichert werden müssen, werden durch einen Cookie-Widerruf nicht gelöscht.

4. Bestellungen, Vertrag, Versand und Rückabwicklung

Wenn Sie bestellen, verarbeiten wir Ihre angegebenen Kontakt-, Rechnungs- und Lieferdaten, die ausgewählten Artikel, Preise, Bestellnummer, Zahlungsart, Zahlungs- und Bestellstatus sowie die zugehörige Kommunikation. Telefonnummern verarbeiten wir nur, soweit Sie diese angeben und sie für den jeweiligen Vorgang benötigt werden. Wir verwenden die Daten für Vertragsschluss, Zahlung, Versand, Bestellbestätigung, Rückgaben, Widerrufe und die Bearbeitung von Mängelansprüchen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Dokumentation und Aufbewahrung erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO, insbesondere nach handels- und steuerrechtlichen Vorgaben.

Für den Versand geben wir die erforderlichen Empfänger- und Adressangaben an die Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, weiter. Die Weitergabe dient der Erfüllung des Kaufvertrags und beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Die Deutsche Post verarbeitet die Daten für ihre Postleistungen und damit zusammenhängende gesetzliche Pflichten in eigener Verantwortung. Weitere Informationen: Datenschutz bei der Deutschen Post.

Die in der Kasse als erforderlich gekennzeichneten Angaben benötigen wir, um den Vertrag abzuschließen und auszuführen. Ohne sie kann die betreffende Bestellung nicht bearbeitet werden. Angaben zu freiwilligen Zwecken sind keine Voraussetzung für einen gewöhnlichen Kauf.

5. Zahlungsabwicklung

Abhängig von Ihrer Auswahl in der Kasse werden die für die Zahlung erforderlichen Kontakt-, Bestell-, Rechnungs-, Transaktions- und Zahlungsdaten an den jeweiligen Zahlungsdienst übermittelt oder von ihm direkt erhoben. Wir erhalten insbesondere Bestätigungen und Statusinformationen, die wir der Bestellung zuordnen. Unsere Verarbeitung für die gewählte Zahlung und Erstattung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Nachweise beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

Shopify Payments, Karten und Wallets

Wir verwenden Shopify Payments von Shopify International Limited an der oben genannten Adresse. Darüber werden die in der Kasse angebotenen Karten- und Walletzahlungen abgewickelt, darunter Visa, Mastercard, American Express, Maestro, Apple Pay und Google Pay. An der technischen und finanziellen Abwicklung können von Shopify eingesetzte Zahlungsabwickler, Kartenorganisationen und der von Ihnen ausgewählte Walletanbieter beteiligt sein. Die offizielle Übersicht der Zahlungsabwickler von Shopify nennt die für Deutschland vorgesehenen Anbieter und deren Datenschutzinformationen. Für von diesen Anbietern selbst bestimmte Zahlungs-, Sicherheits- oder gesetzliche Prüfzwecke gelten deren eigene Rechtsgrundlagen und Informationen. Weitere Informationen: Shopify Payments und Shopify-Datenschutzerklärung.

Shop Pay

Wenn Sie Shop Pay wählen, kann Shopify die von Ihnen dort hinterlegten Kontakt-, Liefer- und Zahlungsinformationen verwenden, um den Bezahlvorgang zu erleichtern und Ihre Shop-Pay-Funktionen bereitzustellen. Für Ihre eigene Beziehung zu Shop Pay ist Shopify selbst verantwortlich. Es gilt die Shopify-Datenschutzerklärung für Verbraucher. Unsere Verwendung der für die Bestellung erhaltenen Daten beruht auf Art. 6 Abs. 1 Buchst. b DSGVO.

Klarna

Bei einer angebotenen und von Ihnen ausgewählten Klarna-Zahlungsart verarbeitet Klarna Bank AB (publ), Sveavägen 46, SE-111 34 Stockholm, Schweden, die zur Bereitstellung dieser Zahlungsart notwendigen Daten. Dazu können Kontakt-, Identitäts-, Bestell-, Zahlungs- und technische Daten gehören. Abhängig von der gewählten Zahlungsart führt Klarna Identitäts-, Betrugs- oder Bonitätsprüfungen durch und kann hierfür Auskunfteien einsetzen. Klarna entscheidet über diese eigenen Verarbeitungen und die Verfügbarkeit seiner Zahlungsarten. Informationen zu den dabei verwendeten Rechtsgrundlagen, möglichen automatisierten Entscheidungen, Empfängern und Ihren Rechten erhalten Sie in den Klarna-Datenschutzinformationen sowie im jeweiligen Klarna-Zahlungsvorgang.

PayPal

Bei PayPal-Zahlungen ist Anbieter PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet die erforderlichen Kontakt-, Transaktions- und Zahlungsdaten zur Zahlungsabwicklung und kann eigene Identitäts-, Sicherheits-, Betrugs- oder Bonitätsprüfungen durchführen. PayPal ist für diese selbst bestimmten Zwecke eigenständig verantwortlich. Informationen zu Rechtsgrundlagen, Empfängern, Übermittlungen, Speicherfristen und Ihren Rechten finden Sie in der PayPal-Datenschutzerklärung.

6. Kundenkonto und elektronische Anfragen

Sie können die neuen Shopify-Kundenkonten verwenden. Die Anmeldung erfolgt mit Ihrer E-Mail-Adresse und einem dorthin gesendeten Einmalcode; ein Kontopasswort ist dafür nicht erforderlich. Das Konto dient dem Zugriff auf Ihre Bestellinformationen und den verfügbaren Funktionen für Rückgaben, Stornierungen und Widerrufe. Dabei werden Ihre E-Mail-Adresse, zugeordnete Bestellungen, Kontoeinstellungen, Anmeldedaten sowie Inhalt und Zeitpunkt der jeweiligen Anfrage verarbeitet.

Rechtsgrundlage für die von Ihnen angeforderte Kontofunktion und die Bearbeitung Ihrer Vertragsangelegenheiten ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Sicherung gegen unberechtigten Zugriff beruht auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist der Schutz Ihrer und unserer Daten. Gesetzlich erforderliche Bestätigungen und Nachweise werden auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO verarbeitet. Ein Kundenkonto ist keine Voraussetzung für die Bestellung. Geben Sie Einmalcodes nicht an Dritte weiter.

6a. Elektronische Widerrufsfunktion

Über den Zugang Vertrag widerrufen können Sie ohne Kundenkonto eine Widerrufserklärung übermitteln. Dafür nutzen wir Anviara EU Widerruf von Anviara LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, USA, als Auftragsverarbeiter. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, Angaben zum betroffenen Vertrag beziehungsweise zu einzelnen Artikeln, Ihre weiteren Angaben sowie Sprache, Eingangszeitpunkt, Bearbeitungsstatus und erforderliche Versandnachweise. Diese Daten dienen der Entgegennahme, Bestätigung und Bearbeitung Ihres Widerrufs. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Vertragsabwicklung und Buchst. c in Verbindung mit unseren gesetzlichen Widerrufs- und Bestätigungspflichten. Eine Begründung des Widerrufs ist nicht erforderlich.

Anwendung, Datenbank und Sicherungen werden bei Hetzner in Deutschland betrieben. Für die technische Bereitstellung verarbeitet Cloudflare Verbindungsdaten einschließlich der IP-Adresse; für die Bestätigungsmails wird MailerSend mit EU-Datenregion Belgien eingesetzt. Anviara ist ein US-Unternehmen; administrative Zugriffe und einzelne Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Hierfür sieht der Auftragsverarbeitungsvertrag insbesondere die EU-Standardvertragsklauseln nach Art. 46 DSGVO vor. Informationen zu diesen Garantien erhalten Sie über unseren oben genannten Kontakt und den Auftragsverarbeitungsvertrag mit Anlagen.

Die App löscht gespeicherte Widerrufsvorgänge grundsätzlich nach 24 Monaten. Gesetzlich erforderliche Geschäftsunterlagen und konkret notwendige Anspruchsnachweise bewahren wir davon getrennt nach den in Abschnitt 10 beschriebenen Regeln auf. Weitere Informationen zum Dienst: Anviara-Datenschutzhinweise.

7. Kommunikation über E-Mail

Bei einer Anfrage an uns verarbeiten wir Ihre E-Mail-Adresse, die im Schreiben enthaltenen Angaben und gegebenenfalls Anhänge, um Ihr Anliegen zu bearbeiten. Für eine Anfrage zu einem Vertrag oder dessen Vorbereitung gilt Art. 6 Abs. 1 Buchst. b DSGVO. Für andere Anfragen gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht darin, eingehende Anliegen sachgerecht zu beantworten. Soweit Schriftverkehr gesetzlich aufzubewahren ist, gilt zusätzlich Art. 6 Abs. 1 Buchst. c DSGVO.

Für baliblessings@gmx.de nutzen wir GMX FreeMail der 1&1 Mail & Media GmbH, Elgendorfer Straße 57, 56410 Montabaur, mit Zweigniederlassung Brauerstraße 48, 76135 Karlsruhe. Für Zustellung, Speicherung und Bearbeitung der Nachrichten verarbeitet der Dienst insbesondere Absender- und Empfängerangaben, technische Versanddaten sowie Nachrichten und Anhänge. Die zusätzlichen Funktionen „Intelligentes Postfach“ und Personalisierung sind für unser Postfach ausgeschaltet. Informationen zu den vom Anbieter beschriebenen Verarbeitungen finden Sie in den GMX-Datenschutzhinweisen. Übermitteln Sie uns nur die Angaben, die wir für Ihr Anliegen benötigen.

8. Shopify Network Intelligence

In unserem Shop ist Shopify Network Intelligence aktiviert. Shopify kann hierbei Daten über Ihre Interaktionen und Transaktionen mit unserem Shop zusammen mit Daten aus Interaktionen mit anderen Händlern und Shopify verwenden, um erweiterte Dienste bereitzustellen, zu entwickeln und zu verbessern. Dazu gehören Analysen, Produktanpassung, Personalisierung und Werbung. Für diese erweiterte Verarbeitung handelt Shopify in eigener Verantwortung; hierzu gilt die Shopify-Datenschutzerklärung für Verbraucher.

Für von uns veranlasste, nicht erforderliche Analyse-, Personalisierungs- oder Werbezwecke ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO erforderlich; für entsprechende Endgerätetechnologien gilt zusätzlich § 25 Abs. 1 TDDDG. Ihre Auswahl im Shopify-Cookiebanner wird bei der Verarbeitung für diese Zwecke berücksichtigt. Sie können diese Einwilligung über „Cookie-Einstellungen“ widerrufen. Datenschutzrechte können Sie uns gegenüber und hinsichtlich Shopifys eigener Verarbeitung zusätzlich direkt über das Shopify-Datenschutzportal geltend machen, insbesondere Löschung sowie Widerspruch und Ablehnung der Weitergabe für gezielte Werbung. Ihre Rechte uns gegenüber bleiben bestehen.

9. Empfänger und Verarbeitungen außerhalb des EWR

Zugriff auf Daten erhalten bei uns nur die Personen, die sie für den jeweiligen Zweck benötigen. Die beschriebenen Plattform-, Zahlungs-, Versand- und E-Mail-Anbieter erhalten die erforderlichen Daten. Soweit erforderlich, können außerdem rechtlich befugte Behörden, Gerichte sowie mit der Bearbeitung konkreter Rechtsansprüche befasste Berufsgeheimnisträger Empfänger sein. Grundlage ist je nach Fall eine gesetzliche Pflicht nach Art. 6 Abs. 1 Buchst. c DSGVO oder unser berechtigtes Interesse an der Geltendmachung beziehungsweise Verteidigung von Ansprüchen nach Art. 6 Abs. 1 Buchst. f DSGVO.

Die im Shopify-Admin angezeigte Datenhostingregion ist die Europäische Union. Dennoch können insbesondere durch Shopify und international tätige Zahlungsanbieter Daten in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, etwa Kanada, den USA oder Singapur. Der bloße Standort einer Datenbank schließt internationale Zugriffe oder Übermittlungen nicht aus.

Shopify beschreibt für Übermittlungen innerhalb seiner Unternehmensgruppe aus dem EWR genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) und für externe Empfänger geeignete vertragliche Garantien, insbesondere EU-Standardvertragsklauseln, soweit erforderlich. Die aktuellen Informationen und Verweise auf diese Garantien finden Sie im Abschnitt zu internationalen Übermittlungen der Shopify-Datenschutzerklärung und im Vertrag zur Auftragsverarbeitung. PayPal beschreibt unter anderem verbindliche interne Datenschutzvorschriften für konzerninterne Übermittlungen. Weitere Informationen zu den für die jeweils gewählte Zahlung eingesetzten Garantien enthalten die oben verlinkten Zahlungsanbieterhinweise. Soweit anwendbar, kommen außerdem Angemessenheitsbeschlüsse nach Art. 45 DSGVO in Betracht. Sie können sich an uns wenden, um die für unsere Verarbeitung einschlägigen Garantien oder Informationen über sie zu erhalten.

10. Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur, solange sie für den jeweiligen Zweck benötigt werden oder eine Rechtsgrundlage für die weitere Aufbewahrung besteht. Maßgeblich sind insbesondere:

Bestellungen und Vertragskommunikation: Dauer der Vertragsabwicklung einschließlich Widerrufen, Rückgaben, Mängelansprüchen und erforderlicher Nachweise. Anschließend werden nicht mehr benötigte Daten gelöscht oder anonymisiert; aufbewahrungspflichtige Teile bleiben für die jeweils geltende handels- oder steuerrechtliche Frist erhalten.
Rechnungen und andere aufbewahrungspflichtige Geschäftsunterlagen: insbesondere nach § 257 HGB und § 147 AO grundsätzlich acht Jahre für Buchungsbelege, sechs Jahre für Handels- oder Geschäftsbriefe und zehn Jahre für Bücher, Jahresabschlüsse und die weiteren gesetzlich dafür bezeichneten Unterlagen. Maßgeblich sind die Art des Dokuments und der gesetzliche Fristbeginn, regelmäßig der Schluss des betreffenden Kalenderjahrs. Soweit der Fristablauf gesetzlich gehemmt ist oder eine abweichende gesetzliche Regel greift, werden die betreffenden Unterlagen entsprechend aufbewahrt. Nicht alle Kundendaten fallen unter diese Aufbewahrungspflichten.
Kundenkonto: Dauer der angeforderten Kontonutzung. Wird die Kontofunktion beendet oder die Löschung verlangt, löschen wir die dafür nicht mehr benötigten Angaben. Gesetzlich aufzubewahrende Bestellunterlagen werden davon getrennt behandelt.
Sonstige Anfragen: bis zur abschließenden Bearbeitung und solange eine konkret absehbare Rückfrage oder ein erforderlicher Nachweis ihre weitere Speicherung rechtfertigt. Besteht kein solcher Grund, werden die Daten gelöscht.
Technische Protokolle und Sicherheitsdaten: solange sie für die Bereitstellung, Prüfung und Behebung des konkreten technischen oder sicherheitsbezogenen Vorgangs erforderlich sind. Werden Daten für einen Vorfall als Beweismittel benötigt, bleiben diese bis zur Klärung und gegebenenfalls erforderlichen Rechtsverfolgung erhalten.
Cookies und Einwilligungen: Cookies bis zum Ablauf ihrer funktionsabhängigen Laufzeit oder bis zu einer früheren Löschung; Einwilligungsnachweise solange sie zum Nachweis der Rechtmäßigkeit der betreffenden Verarbeitung benötigt werden. Ein Widerruf beendet die darauf gestützte künftige Verarbeitung, lässt erforderliche Nachweise jedoch bestehen.

Die Kriterien für die eigene Speicherung durch eigenständig verantwortliche Zahlungsanbieter und Shopify ergeben sich aus deren verlinkten Datenschutzhinweisen.

11. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit für die Zukunft widerrufen. Dies berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.

Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 Abs. 1 DSGVO widersprechen. Wir verarbeiten die betreffenden Daten dann nicht weiter, sofern wir nicht zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen Direktwerbung einschließlich damit verbundenen Profilings können Sie jederzeit ohne Angabe von Gründen widersprechen.

Bei gesetzlich relevanten ausschließlich automatisierten Entscheidungen gelten die Schutzrechte nach Art. 22 DSGVO. Informationen über entsprechende Entscheidungen eines von Ihnen gewählten Zahlungsanbieters sowie darüber, wie Sie eine menschliche Überprüfung und Anfechtung beantragen können, erhalten Sie bei diesem Anbieter und in seinen verlinkten Informationen.

Zur Ausübung Ihrer Rechte gegenüber uns schreiben Sie an baliblessings@gmx.de oder an die oben genannte Postadresse. Wir können erforderliche zusätzliche Angaben zur sicheren Zuordnung Ihrer Anfrage verlangen. Die Rechte unterliegen gesetzlichen Grenzen, etwa wenn eine Löschung mit einer geltenden Aufbewahrungspflicht kollidiert.

Sie dürfen sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für unseren Sitz ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, zuständig. Informationen zur Kontaktaufnahme: www.tlfdi.de/kontakt.