Datenschutzerklärung für CAI^® World FLEX

Stand: August 2026

Wir freuen uns über Ihr Interesse an der Anwendung CAI^® World FLEX (nachfolgend „App“ oder „Dienst“). Der Schutz Ihrer personenbezogenen Daten und die Wahrung Ihrer Privatsphäre haben für uns höchste Priorität. Nachfolgend informieren wir Sie detailliert über den Umgang mit Ihren Daten bei der Nutzung von CAI^® World FLEX, insbesondere im Rahmen der Bereitstellung über den Microsoft Marketplace.

1. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

CAI GmbH
Erbprinzenstraße 4–12
76133 Karlsruhe
Deutschland

contact_mail E-Mail: info@cai-world.com
contact_phone Telefon: +49 721 / 161 18 46
fax Telefax: +49 721 / 161 18 47
public Website: flex.cai-world.com (CAI^® World FLEX) und www.cai-world.com (CAI GmbH)

2. Kontaktdaten für Datenschutzanfragen

Sollten Sie Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte haben, wenden Sie sich bitte an:

contact_mail E-Mail: datenschutz@cai-world.com

3. Einbindung in Drittplattformen & Authentifizierung (Single Sign-On / SSO)

Bei der Nutzung von CAI^® World FLEX – sei es über die Webanwendung, als App oder eingebunden in Plattformen von Drittanbietern (z. B. Microsoft Teams, Microsoft 365) – verarbeiten wir Daten, die für die technische Bereitstellung des Dienstes sowie für eine sichere Benutzerauthentifizierung erforderlich sind.

Um Ihnen eine einfache und nahtlose Anmeldung zu ermöglichen, bieten wir Ihnen die Nutzung verschiedener Single-Sign-On-Dienste (SSO) an. Bei der Nutzung eines SSO-Dienstes wird Ihr CAI-World-FLEX-Konto mit Ihrem bestehenden Konto beim jeweiligen Anbieter verknüpft. Dabei übermittelt uns der jeweilige Anbieter zur Erstellung und Verwaltung Ihres Nutzerkontos grundlegende Identitätsdaten.

Je nach gewähltem Anbieter verarbeiten wir folgende Daten:

• Microsoft Entra ID (vormals Azure AD):
  Übermittelt werden Name, E-Mail-Adresse sowie technische Identifikatoren (eindeutige User-ID und Tenant-ID Ihrer Organisation).
• Google Sign-In (Google Workspace / Google Account)
  Übermittelt werden Name, E-Mail-Adresse, Profilbild (sofern freigegeben) sowie eine eindeutige Nutzer-ID von Google.
• Sign in with Apple:
  Übermittelt werden Name, E-Mail-Adresse (oder eine von Apple generierte, anonymisierte Weiterleitungs-E-Mail-Adresse bei Nutzung der Funktion „E-Mail-Adresse verbergen“) sowie eine eindeutige Apple-Nutzer-ID.

Zweck der Verarbeitung:
Die Verarbeitung erfolgt ausschließlich zum Zweck der Identitätsprüfung, zur Authentifizierung beim Login sowie zur Bereitstellung und Verwaltung Ihres Nutzerkontos in CAI^® World FLEX.

Rechtsgrundlage:
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen). Sofern die Anmeldung im Rahmen eines Beschäftigtenverhältnisses oder über eine Unternehmenslizenz erfolgt, dient die Verarbeitung zudem der Erfüllung unserer vertraglichen Pflichten gegenüber Ihrem Arbeitgeber bzw. Lizenznehmer.

4. Umfang und Zweck der Datenverarbeitung in CAI^® World FLEX

4.1 Registrierungs- und Kontodaten (SaaS-Lizenzen und eingeladene Nutzer)

Die Anlage und Nutzung eines Nutzerkontos in CAI^® World FLEX unterscheidet sich je nachdem, ob Sie selbst eine Lizenz erwerben oder von einem Lizenznehmer bzw. Sitzungsverantwortlichen eingeladen werden:

• Inhaber einer eigenen SaaS-Lizenz (Sitzungsverantwortlicher):
  Im Rahmen der Einrichtung und Nutzung einer eigenen SaaS-Lizenz verarbeitet CAI^® World FLEX Stammdaten der registrierten Nutzer und Organisationen.
  • Verarbeitete Daten: Name, E-Mail-Adresse, Passwort (bei lokaler Registrierung), Organisation/Unternehmen, zugewiesene Nutzergruppen, Kontaktdatenbank, Rollen- und Rechteverwaltung sowie Verwaltungsdaten zu erstellten Sitzungen.
  • Zweck: Bereitstellung des Plattform-Zugangs, Verwaltung von Kontakten, Gruppen und Online-Sitzungen.
• Eingeladene Kontakte und Sitzungsteilnehmer:
  Nutzer, die keine eigene SaaS-Lizenz besitzen, können von einem Sitzungsverantwortlichen als Kontakt angelegt und zu Sitzungen eingeladen werden. Um an Sitzungen teilzunehmen oder auf freigegebene Dokumente zuzugreifen, kann optional ebenfalls ein persönliches Nutzerkonto angelegt werden.
  • Verarbeitete Daten: Name, E-Mail-Adresse, Zuordnung zu einladenden Personen/Organisationen, Status von Sitzungseinladungen sowie ggf. Zugangsdaten.
  • Zweck: Bereitstellung des Zugangs zu den jeweiligen Sitzungen, Zuordnung in der Kontaktverwaltung des einladenden Lizenznehmers sowie Nutzung des optionalen Benutzerkontos.
• Speicherung: Alle Konto- und Kontaktdaten werden in unserer gesicherten Datenbank gespeichert, solange das Nutzerkonto bzw. die Zuordnung im System besteht.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen mit dem Nutzer selbst) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Lizenznehmers an der Organisation und Durchführung von Sitzungen mit seinen Kontakten).

4.2 Sitzungsinhalte, Werkzeuge und Chat-Daten (Online-Meetings)

Bei der Durchführung von Online-Sitzungen (Meetings, Coaching- und Beratungssessions) werden interaktive Tools und Kommunikationsfunktionen eingesetzt.

• Automatische Speicherung: Alle während einer Online-Sitzung mit den CAI-Tools erarbeiteten Ergebnisse (z. B. digitale Whiteboards, visuelle Zeichenflächen, Aufgabenlisten) sowie die zugehörigen Chatverläufe werden während der Sitzung und zur Nachbereitung automatisch in der gesicherten Datenbank von CAI^® World FLEX gespeichert.
• Zweck der Speicherung: Sicherstellung des kontinuierlichen Arbeitsfortschritts, Ergebnissicherung sowie die Bereitstellung der Protokolle und Arbeitsergebnisse ausschließlich für die berechtigten Sitzungsteilnehmer.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer unterbrechungsfreien und verlässlichen Sitzungsdokumentation).

4.3 Löschkonzept und Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

4.4 Empfänger von Daten und Auftragsverarbeitung

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen oder mit Ihrer ausdrücklichen Einwilligung.

• Hosting und Infrastruktur: CAI^® World FLEX wird auf sicheren Servern innerhalb der Europäischen Union (EU) betrieben. Mit allen technischen Dienstleistern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.
• Kein Verkauf von Daten: Wir verkaufen oder vermieten Ihre personenbezogenen Daten zu keinem Zeitpunkt an Dritte.

4.5 Datenverarbeitung über die Webseite von CAI® World FLEX

4.5.1 Personenbezogenene Daten

Als „personenbezogene Daten“ gelten nicht nur offensichtliche persönliche Informationen, wie z. B der Name oder die Anschrift einer Person, sondern auch die IP-Adresse und Informationen darüber, welche Seiten eine Person im Internet besucht hat (Nutzerverhalten).

Je nach Anlass der Verarbeitung kann die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich sein. Sofern dies der Fall ist, werden wir nachfolgend darauf und auch über mögliche Folgen der Nichtbereitstellung hinweisen. Eine automatisierte Entscheidungsfindung bzw. ein Profiling gemäß Artikel 22 Absätze 1 und 4 DSVGO erfolgt ebenfalls nur, wenn wir hierauf explizit hinweisen. Sofern Sie uns im Rahmen der skizzierten Fälle die Daten nicht bereitstellen, hätte dies zur Folge, dass Sie den Dienst / die entsprechende Funktion bzw. Kontaktmöglichkeit nicht nutzen können. 

Beim Aufrufen unserer Internetseite werden grundsätzlich Informationen in der Endeinrichtung des Endnutzers (Internetseitenbesuchers) gespeichert oder es wird auf Informationen, die bereits in der Endeinrichtung gespeichert sind, zugegriffen. Sowohl das Speichern von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, als auch die Verarbeitung dieser Informationen bedürfen grundsätzlich gem. § 25 Abs. 1 TTDSG einer Einwilligung, sofern nicht ein in § 25 Abs. 2 TTDSG geregelter Ausnahmefall gegeben ist. Dieser liegt z.B. vor, wenn die Daten bzw. Informationen zur Durchführung der Übertragung einer Nachricht, sprich zum Anzeigen der Webseite und der Inhalte erforderlich sind, wie es unter Ziff. 4.5.4 beschrieben der Fall ist.

4.5.2 Cookies

Die Speicherung von Informationen in der Endeinrichtung oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind kann mittels Cookies sowie anderer Technologien erfolgen. Je nach Konfigurationseinstellungen der Internetseitenbesucher variieren diese Informationen.

Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät gespeichert werden. Cookies haben unterschiedliche Funktionen. Sie können technisch unbedingt erforderlich sein, um unsere Internetseite aufrufen zu können, oder dazu dienen unsere Angebote nutzerfreundlicher und sicherer zu machen, das Surfverhalten unserer Internetseitenbesucher zu analysieren oder personalisierte Werbung zur Verfügung zu stellen.

Als Nutzer können Sie die Verwendung von Cookies kontrollieren. Indem Sie eine Änderung der Einstellungen in Ihrem Browser vornehmen, können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können Sie jederzeit – auch automatisiert - löschen. 

Deaktivieren Sie jedoch Cookies oder willigen Sie in das Setzen bestimmter Cookies nicht ein, können möglicherweise nicht mehr alle Funktionen der von Ihnen besuchten Webseiten bzw. verschiedene Tools im Internet vollumfänglich genutzt werden.

Es ist im Allgemeinen zwischen sog. First-Party-Cookies, d.h. Cookies die vom Webseitenbetreiber gesetzt werden (siehe Ziff. 4.5.4) und Third-Party-Cookies, die bei Einbindung von Diensten Dritter durch diese platziert werden, zu unterscheiden. 
Third-Party-Cookies werden eingesetzt, um Drittanbietern Informationen über das Userverhalten auf bestimmten Internetseiten bereitzustellen. Sofern wir Dienste Dritter in Anspruch nehmen, die Cookies nutzen, weisen wir nachfolgend darauf hin.
Darüber hinaus ist zwischen Session Cookies (Sitzungscookies) und Persistent Cookies zu unterscheiden.

Während Session Cookies gelöscht werden, sobald der Browser geschlossen wird, werden Persistent Cookies im Browser für einen längeren Zeitraum gespeichert und teilweise nach Ablauf eines „Verfallsdatums“ automatisiert gelöscht. 

Darüber hinaus werden wir in der Regel im Rahmen der Rechtsgrundlage auf den Umstand hinweisen, ob das Setzen eines Cookies sowie der Einsatz anderer Technologien bei den einzelnen Funktionen bzw. eingebundenen Diensten einer Einwilligung des Internetseitenbesuchers bedarf.
 
Sollen personenbezogene Daten, die bereits durch das Setzen und Auslesen von nicht unbedingt erforderlichen Cookies generiert wurden, in einem Folgeprozess verarbeitet werden, bedarf es einer weiteren Einwilligung des Internetseitenbesuchers. Insoweit sind 2 Einwilligungen einzuholen, die allerdings nach Auffassung der Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder in einer Handlung erfolgen können.

Erforderliche Einwilligungen erfragen wir beim Aufrufen unserer Webseite über das Cookie Banner. Zur Verwaltung der Einwilligungen nutzen wir die folgende Software: 
CookieConsent - v2.8.8
Github-Link: https://www.github.com/orestbida/cookieconsent
Author Orest Bida
Released under the MIT License

Teilweise binden wir auf unserer Internetseite Dienste und Tools von Dienstleistern ein, die ihren Sitz in einem Drittland im Sinne der EU-Datenschutzgrundverordnung (DSGVO) haben bzw. Daten auf Servern in einem Drittland, insbesondere den USA, speichern. 
Diese Dienstleister setzen bei der Zurverfügungstellung der Dienste regelmäßig Cookies und andere Technologien ein, die in den meisten Fällen nicht unbedingt erforderlich sind. Dies kann zur Folge haben, dass Daten unserer Internetseitenbesucher von diesen Dienstleistern verarbeitet werden. 
Um den Schutz Ihrer Daten bei der Nutzung dieser Dienste bestmöglich sicherzustellen, haben wir mit diesen Dienstleistern grundsätzlich EU-Standardvertragsklauseln, die ein angemessenes Datenschutzniveau garantieren sowie zusätzliche Garantien vereinbart.
Dennoch kann nicht ausgeschlossen werden, dass, wie im Falle der USA, US -Geheimdienste oder staatliche Behörden aufgrund nationaler Rechtsvorschriften auf Ihre Daten zugreifen und Daten unbemerkt verarbeitet werden.

Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister (Auftragsverarbeiter i.S.d. Art. 28 DSGVO, z.B. Hostingdienstleister), denen wir unter Umständen personenbezogene Daten offenlegen. Diese werden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Im Übrigen erfolgt nur dann eine Offenlegung ihrer Daten gegenüber anderen Empfängern, wenn wir auf dies nachfolgend gesondert hinweisen.

4.5.3 Kontaktaufnahme - Allgemein

Wenn Sie mit uns in Kontakt treten (z.B. per E-Mail, Fax), werden wir die von Ihnen bekannt gegebenen Daten, wie Ihren Namen, Ihre E-Mail-Adresse und ggf. weitere von Ihnen bekanntgegebenen Kontaktdaten verarbeiten.

4.5.4    Datenverarbeitung über Webseite

Verschlüsselung
Um sicherzustellen, dass die Verarbeitung Ihrer personenbezogenen Daten so erfolgt, dass die Daten vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, Zerstörung oder Schädigung geschützt werden, verwenden wir auf unserer Internetseite sowie allen Unterseiten eine Verschlüsselung (SSL bzw. TLS). 

Besuch unserer Internetseite
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Dabei handelt es sich um folgende Daten: 

• Name der abgerufenen Datei
• Datum und Uhrzeit des Abrufs
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• IP-Adresse
• Browsertyp
• Browserversion und dessen Sprache
• Betriebssystem und dessen Oberfläche
• Referrer-URL
• Zugriffsstatus/http-Statuscode
• Art des Endgeräts

Die Daten werden in den Logfiles einer von uns installierten Software gespeichert, welche auf einem IT-System unseres Hosters betrieben wird. 

Unsere Cookies (sog. First-Party-Cookies)
Wir setzen sogenannte Session- und Persistent Cookies ein. 

Wegen der Funktionen von Cookies und wie Sie das Setzen eines Cookies generell unterbinden können verweisen wir auf den Unterpunkt „Hinweise zur Datenverarbeitung /Speicherung von Informationen/ Begriffsbestimmung“.

Essentielle Cookies:
Session Cookies speichern folgende Daten:

• Cookie „JSESSIONID“
  Weist Ihrem Browser für die Dauer Ihres Besuches eine anonymisierte ID (Session ID) zu, um mehrere zusammengehörige Anfragen an den Server zu bündeln und einer Sitzung zuordnen zu können.
• Cookie „LFR_SESSION_STATE^“
  Datumsangabe zur Handhabung von Sitzungsablauf-Meldungen.
• Cookie „COMPANY_ID“
  Wird vom Liferay-Framework für interne Zwecke verwendet.
• Cookie „ID“
  Wird für die Aufrechterhaltung der Session verwendet, wenn der Benutzer nach dem Schließen des Browsers zum Portal zurückkehrt.

Persistent Cookies speichern folgende Daten:

• Cookie „GUEST_LANGUAGE_ID“
  Sprachauswahl
• Cookie „COOKIE_SUPPORT“
  Zeigt an, ob Cookies für weitere Funktionen unterstützt werden.
• Cookie „PRIVACY_READ“
  Zeigt an, dass Sie der Verwendung von Cookies auf unseren Seiten zustimmen. Es wird gesetzt, wenn Sie den Hinweis "Verwendung von Cookies" mit OK bestätigen. Ist dieses Cookie vorhanden, wird der Hinweis nicht mehr angezeigt.
• Cookie „COMPANY_ID“
  Wird vom Liferay-Framework für interne Zwecke verwendet.
• Cookie „ID“
  Wird für die Aufrechterhaltung der Benutzersitzung verwendet, wenn der Benutzer nach dem Schließen des Browsers zum Portal zurückkehrt.
• Cookies „LOGIN“, „PASSWORD“, „REMEMBER_ME“, „SCREEN_NAME“
  Ermöglicht die automatische Anmeldung über „Anmeldedaten speichern“ des Anmeldedialogs.

Nicht-essentielle Cookies:
Persistent Cookies speichern folgende Daten:

• Cookie „audioEnabled“
  Automatische Aktivierung des Mikrofons beim Wechsel zwischen Breakout-Sitzungen.
• Cookie „videoEnabled“
  Automatische Aktivierung der Kamera beim Wechsel zwischen Breakout-Sitzungen.

Cookies, die unbedingt erforderlich sind, bedürfen keiner Einwilligung und werden daher automatisiert gesetzt.

4.5.5    Kontaktaufnahme - Kontaktformular

Wenn Sie mit uns per Kontaktformular Kontakt aufnehmen, werden die Daten übermittelt und gespeichert, die Sie in die Eingabemaske eingegeben haben. Wenn Sie das Kontaktformular verwenden, werden im Zeitpunkt der Absendung der Nachricht zudem die folgenden Daten gespeichert: 

• IP-Adresse
• Datum und Uhrzeit
• Name der abgerufenen Datei
• Meldung, ob der Abruf erfolgreich war
• Browsertyp
• Browserversion und dessen Sprache
• Betriebssystem und dessen Oberfläche

4.5.6    Anmeldung / Registrierung auf Webseite

Sie haben die Möglichkeit, sich auf unserer Internetseite unter Angabe von personenbezogenen Daten zu registrieren bzw. anzumelden. Welche personenbezogenen Daten dabei an uns übermittelt werden, ergibt sich einerseits aus der jeweiligen Eingabemaske, die für die Registrierung / Anmeldung verwendet wird. Andererseits werden durch die Registrierung / Anmeldung auf unserer Internetseite zusätzlich Ihre IP-Adresse und das Datum sowie die Uhrzeit der Registrierung / Anmeldung gespeichert. Ferner speichern wir von Ihnen folgende Daten:

• Meldung, ob der Abruf erfolgreich war
• Browsertyp
• Browserversion und dessen Sprache
• Betriebssystem und dessen Oberfläche
• Referrer-URL
• Zugriffsstatus/http-Statuscode
• Art des Endgeräts

5. Sicherheit der Datenverarbeitung

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen (TOM) gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

6. Hinweise zu den Betroffenenrechten

Aufgrund der Verarbeitung Ihrer personenbezogenen Daten sind Sie betroffene Person i.S.d. DSGVO und es stehen Ihnen uns gegenüber folgende Rechte zu, wobei wir nachfolgend als „Verantwortlicher“ bezeichnet werden: 

-    Recht auf Auskunft, Art. 15 DSGVO
Sie haben das Recht von dem Verantwortlichen Auskunft darüber zu verlangen, ob dieser Sie betreffende personenbezogene Daten verarbeitet. Bejahendenfalls haben Sie ein Recht auf Auskunft über die in Art. 15 DSGVO aufgeführten Informationen.

-    Recht auf Berichtigung der personenbezogenen Daten, Art. 16 DSGVO
Sie haben gemäß Art. 16 DSGVO gegenüber dem Verantwortlichen ein Recht auf Berichtigung bzw. Vervollständigung Sie betreffender personenbezogener Daten, soweit die Sie betreffenden personenbezogenen Daten unrichtig bzw. unvollständig sind.

-    Recht auf Löschung („Recht auf Vergessenwerden“), Art. 17 DSGVO
Nach Maßgabe des Art. 17 DSGVO haben Sie das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten gelöscht werden. 

-    Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
Als betroffene Person haben Sie unter den Voraussetzungen des Art. 18 DSGVO das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen. 

-    Recht auf Unterrichtung, Art. 19 DSGVO
Gegenüber dem Verantwortlichen steht Ihnen gemäß Art. 19 DSGVO das Recht zu, über die Empfänger unterrichtet zu werden, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden und denen gegenüber der Verantwortliche Ihre Geltendmachung der Rechte auf Berichtigung, Löschung oder Einschränkung Ihrer Daten mitgeteilt hat. 

-    Recht auf Datenübertragbarkeit, Art. 20 DSGVO
Unter den Voraussetzungen des Art. 20 DS-GVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben das Recht, unter den Voraussetzungen des Art. 20 DS-GVO diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln. Sie haben das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. 

-    Recht auf Widerspruch gegen die Verarbeitung, Art. 21 DSGVO
Nach Maßgabe von Art. 21 DSGVO haben Sie das Recht, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit f erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

-    Recht, nicht einer automatisierten Entscheidung einschließlich Profiling unterworfen zu werden, Art. 22 DSGVO
Als betroffene Person haben Sie gemäß Art. 22 DSGVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt.

-    Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung, Art. 7 DSGVO
Ihnen steht nach Art. 7 DSGVO das Recht zu, Ihre Einwilligung zur Verarbeitung Sie betreffende personenbezogene Daten jederzeit zu widerrufen.

-    Recht der Beschwerde bei einer Datenschutz-Aufsichtsbehörde, Art. 77 DSGVO
Unbeschadet anderweitiger Rechtsbehelfe haben Sie gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen die DSGVO verstößt.  

7. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Dienste (z. B. bei Einführung neuer Funktionen im Microsoft Marketplace) in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt die jeweils aktuelle Datenschutzerklärung.