PRIVACY POLICY
Datenschutzerklärung
Last updated: 20.04.2026
1. Introduction
Welcome to Nexvia Agency ("we", "us", or "our"). We are a digital commerce consultancy registered in Cyprus, supporting brands, manufacturers, and merchants in growing their online presence and sales across international markets. Our services span strategic consulting, marketplace integration, digital marketing, and related commercial activities. Where services are provided to clients based in Switzerland, the Swiss Federal Act on Data Protection (nDSG) may additionally apply alongside the GDPR.
We are committed to protecting your personal data in accordance with the General Data Protection Regulation (EU) 2016/679 ("GDPR"), Directive 2002/58/EC (ePrivacy Directive), and applicable Cypriot data protection law.
This Privacy Policy explains what personal data we collect, why we collect it, how we use and protect it, who we share it with, and what rights you have.
2. Controller Information
The data controller responsible for your personal data is:
NEXVIA LTD
Neofytou Nikolaidi & Theod. Kolokotroni
ONISIFOROU CENTER, 2nd floor
Agios Theodoros, 8011, Paphos, Cyprus
Registration No.: HE 489322
Email: privacy@nexvia-agency.com
Nexvia Agency is not required to appoint a Data Protection Officer under Article 37 GDPR. For all data protection enquiries, please contact Marius [Surname], Co-Founder, directly at privacy@nexvia-agency.com.
3. Hosting & Infrastructure
3.1 Website Hosting — Framer (AWS EU)
Our website is built and hosted using Framer (Framer B.V., Rozengracht 175C, 1016 LZ Amsterdam, Netherlands). Framer hosts website content on Amazon Web Services (AWS) infrastructure located in the EU (Frankfurt, Germany).
Personal data collected on this website is stored on these servers. Hosting is carried out for the purpose of fulfilling our contractual obligations to potential and existing clients (Art. 6(1)(b) GDPR) and in the interest of secure, efficient provision of our website (Art. 6(1)(f) GDPR).
We have entered into a Data Processing Agreement (DPA) with Framer in accordance with Art. 28 GDPR.
Framer Privacy Policy: https://www.framer.com/privacy/
3.2 Domain Registration — GoDaddy
Our domain name is registered through GoDaddy Inc. (100 S. Mill Ave., Suite 1600, Tempe, AZ 85281, USA). GoDaddy may process limited technical data as part of domain management. GoDaddy is certified under the EU-US Data Privacy Framework.
GoDaddy Privacy Policy: https://www.godaddy.com/legal/agreements/privacy-policy
3.3 Cookie Consent Management — Cookiebot
We use Cookiebot, a consent management platform provided by Usercentrics A/S (Havnegade 39, 1058 Copenhagen, Denmark) to manage cookie consent on our website. Cookiebot scans our website for cookies, presents users with a consent banner, and stores consent records.
When you interact with our cookie banner, Cookiebot collects and stores your consent status, the date and time of consent, your anonymised IP address, browser type, and the URL on which consent was given. This data is used solely to document and verify compliance with consent obligations.
Legal basis: Art. 6(1)(c) GDPR — compliance with a legal obligation (documenting consent under GDPR and §25 TDDDG); and Art. 6(1)(f) GDPR — our legitimate interest in maintaining verifiable consent records.
Data transfers: Consent data may be stored on Usercentrics servers within the EU. We have entered into a Data Processing Agreement with Usercentrics A/S.
Cookiebot Privacy Policy: https://www.cookiebot.com/en/privacy-policy/
4. What Data We Collect and Why
4.1 Contact Form
When you submit our contact form, we collect:
First name and surname
Email address
Phone number
Message content
We only collect personal data that is strictly necessary for the purposes described in this Privacy Policy, in accordance with the principle of data minimisation under Article 5(1)(c) GDPR. Fields marked as mandatory in the contact form (first name, email address, and message) are required to process your enquiry. All other fields (surname, phone number) are optional and voluntary.
Purpose: To respond to your business enquiry and initiate or maintain a business relationship.
Legal basis: Art. 6(1)(b) GDPR — processing is necessary for taking steps at your request prior to entering into a contract; and/or Art. 6(1)(f) GDPR — our legitimate interest in responding to business communications.
Retention: Contact form data is retained for up to 24 months, or until the purpose for collection is fulfilled. Where statutory retention obligations apply (e.g. commercial or tax law, typically 6–10 years), data is retained for the legally prescribed period and deleted thereafter.
4.2 Email Communication — Google Workspace
Contact form submissions are delivered to our business email address info@nexvia-agency.com, which is operated via Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; and ultimately Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Any personal data you submit via our contact form — and any subsequent email correspondence — is processed and stored on Google's servers as part of our email infrastructure. This includes your name, email address, phone number, and message content.
Purpose: Business communication and responding to enquiries.
Legal basis: Art. 6(1)(b) GDPR — pre-contractual communication; and Art. 6(1)(f) GDPR — our legitimate interest in conducting business communications using a professional email platform.
Data transfers: Google may process data on servers in the United States. Transfers are safeguarded by Google's certification under the EU-US Data Privacy Framework and Standard Contractual Clauses. We have entered into a Data Processing Agreement with Google.
Retention: Email data is retained in accordance with our general retention policy and any applicable statutory retention periods (up to 10 years for business correspondence under commercial law).
Google Workspace Privacy Notice: https://workspace.google.com/terms/privacy.html
4.3 Client Contact Data
In the course of providing our consultancy services to merchant clients, we process personal data of contact persons and representatives at client organisations. This may include full name, business email address, phone number, job title, and any personal data shared during the course of our professional engagement (e.g. in emails, contracts, onboarding calls, or project documentation).
Purpose: Delivering contracted consultancy services, managing the client relationship, fulfilling contractual and legal obligations.
Legal basis: Art. 6(1)(b) GDPR — processing is necessary for the performance of a contract or pre-contractual steps; Art. 6(1)(c) GDPR — compliance with legal obligations (e.g. invoicing, tax records); and Art. 6(1)(f) GDPR — our legitimate interest in managing ongoing client relationships.
Retention: Client contact data is retained for the duration of the contractual relationship and for up to 10 years thereafter, in accordance with applicable commercial and tax retention obligations. Data is deleted once all applicable retention periods have expired.
4.4 Website Analytics — Google Analytics 4
We use Google Analytics 4, a web analytics service provided by Google Ireland Limited and Google LLC. Google Analytics uses cookies to collect information about how visitors use our website, including anonymised IP address, browser type, pages visited, session duration, and general geographic location.
Legal basis: Art. 6(1)(a) GDPR and §25(1) TDDDG — your explicit, prior consent via our Cookiebot banner. Analytics cookies are not set before consent is given.
Data transfers: Safeguarded by EU-US Data Privacy Framework and Standard Contractual Clauses. DPA in place with Google.
Retention: Google Analytics data is retained for 14 months.
Opt-out: Withdraw consent at any time via cookie settings (footer link), or install the Google Analytics Opt-out Add-on: tools.google.com/dlpage/gaoptout
Google Privacy Policy: https://policies.google.com/privacy
4.5 Server Log Files
When you access our website, your browser automatically transmits technical data stored in server log files: IP address, browser type, operating system, referring URL, date/time of access, and pages requested. Used solely for technical operation and security.
Legal basis: Art. 6(1)(f) GDPR — legitimate interest in website security and operation.
Retention: Deleted after a maximum of 7 days.
4.6 Automated Decision-Making and Profiling
We do not use any automated decision-making or profiling processes as defined in Article 22 GDPR. No decisions with legal or similarly significant effects are made about you based solely on automated processing of your personal data.
5. Cookies and Similar Technologies
Our website uses cookies managed via Cookiebot. We use the following categories:
Strictly Necessary Cookies
Essential for the website to function and for storing your cookie consent preferences. Cannot be disabled. Legal basis: Art. 6(1)(f) GDPR / §25(2) TDDDG.
Analytics / Performance Cookies
Google Analytics cookies to understand website usage. Only activated after your explicit consent. Legal basis: Art. 6(1)(a) GDPR / §25(1) TDDDG.
Manage or withdraw consent at any time via the cookie settings link in our website footer. Full cookie details are listed in our Cookie Policy generated by Cookiebot.
6. Legal Basis Summary
Art. 6(1)(a) GDPR — Consent (analytics cookies)
Art. 6(1)(b) GDPR — Pre-contractual steps / contract performance (contact form, email enquiries)
Art. 6(1)(c) GDPR — Legal obligation (statutory retention, consent documentation)
Art. 6(1)(f) GDPR — Legitimate interests (hosting, server security, business communication)
§25(1) TDDDG — Consent for cookie/device access (Germany)
§25(2) TDDDG — Exemption for strictly necessary cookies (Germany)
7. Data Sharing and Recipients
We do not sell your personal data. We share data only with the following processors, all bound by Data Processing Agreements under Art. 28 GDPR:
Framer B.V. (Netherlands) — website hosting on AWS EU Frankfurt
Google Ireland Limited / Google LLC (USA) — Google Workspace email, Google Analytics 4
Usercentrics A/S / Cookiebot (Denmark) — cookie consent management
GoDaddy Inc. (USA, DPF-certified) — domain registration
Legal and tax authorities — where required by applicable law
8. International Data Transfers
Some processors are based outside the EEA, in particular in the USA (Google, GoDaddy). We ensure appropriate safeguards for all third-country transfers:
EU-US Data Privacy Framework (DPF) adequacy decision — Google, GoDaddy
Standard Contractual Clauses (SCCs) — Art. 46(2)(c) GDPR
A copy of applicable safeguards is available on request.
9. Your Rights Under GDPR
You have the following rights under GDPR:
Right of access (Art. 15) — obtain a copy of your personal data
Right to rectification (Art. 16) — have inaccurate data corrected
Right to erasure (Art. 17) — request deletion of your data
Right to restriction (Art. 18) — limit processing in certain circumstances
Right to data portability (Art. 20) — receive data in machine-readable format
Right to object (Art. 21) — object to processing based on legitimate interests
Right to withdraw consent (Art. 7(3)) — at any time, without affecting prior processing
To exercise any of these rights, contact: privacy@nexvia-agency.com
We will respond within 30 days. Exercise of rights is free of charge.
10. Right to Lodge a Complaint
We take your privacy seriously and always aim to handle your data responsibly. If you ever have concerns about how we process your personal data, we encourage you to reach out to us directly first at privacy@nexvia-agency.com — we are committed to resolving any issues promptly and transparently. Should you feel your concern has not been adequately addressed, you are entitled under GDPR to contact the competent supervisory authority:
Office of the Commissioner for Personal Data Protection (Cyprus)
Website: www.dataprotection.gov.cy
Email: commissioner@dataprotection.gov.cy
If you are located in Germany, you may alternatively contact the competent German state data protection authority (Landesdatenschutzbehörde) for your place of residence or workplace.
11. Data Security
We implement appropriate technical and organisational security measures (TOMs) to protect your personal data against unauthorised access, loss, or alteration. These include SSL/TLS encrypted data transmission, access controls, and regular security reviews. No internet-based transmission is entirely risk-free.
12. Changes to This Policy
We may update this Privacy Policy to reflect changes in our practices or applicable law. The updated version will be published on this page with a revised date. Where changes are material, we will take reasonable steps to notify you.
DATENSCHUTZERKLÄRUNG
Privacy Policy (Deutsche Version)
Stand: 20.04.2026
1. Einleitung
Willkommen bei Nexvia Agency ("wir", "uns" oder "unser"). Wir sind eine im digitalen Handel spezialisierte Unternehmensberatung mit Sitz in Zypern, die Marken, Hersteller und Händler dabei unterstützt, ihre Online-Präsenz und ihren Umsatz auf internationalen Märkten auszubauen. Unser Leistungsspektrum umfasst strategische Beratung, Marktplatz-Integration, digitales Marketing sowie verwandte kommerzielle Tätigkeiten. Soweit Leistungen an Kunden mit Sitz in der Schweiz erbracht werden, kann ergänzend zum DSGVO das schweizerische Bundesgesetz über den Datenschutz (DSG/nDSG) Anwendung finden.
Wir verpflichten uns, Ihre personenbezogenen Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (EU) 2016/679 ("DSGVO"), der ePrivacy-Richtlinie sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) zu schützen.
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, zu welchem Zweck, wie wir sie schützen, an wen wir sie weitergeben und welche Rechte Ihnen zustehen.
2. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
NEXVIA LTD
Neofytou Nikolaidi & Theod. Kolokotroni
ONISIFOROU CENTER, 2nd floor
Agios Theodoros, 8011, Paphos, Cyprus
Registernummer: HE 489322
E-Mail: datenschutz@nexvia-agency.com
Nexvia Agency ist gemäß Art. 37 DSGVO nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für alle datenschutzrelevanten Anfragen wenden Sie sich bitte an Marius [Nachname], Co-Gründer, unter datenschutz@nexvia-agency.com.
3. Hosting & Infrastruktur
3.1 Website-Hosting — Framer (AWS EU)
Unsere Website wird mit Framer (Framer B.V., Rozengracht 175C, 1016 LZ Amsterdam, Niederlande) erstellt und gehostet. Framer betreibt die Infrastruktur auf Servern von Amazon Web Services (AWS) im EU-Rechenzentrum Frankfurt (Deutschland).
Auf dieser Website erhobene personenbezogene Daten werden auf diesen Servern gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Wir haben mit Framer einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.
Datenschutzerklärung Framer: https://www.framer.com/privacy/
3.2 Domain-Registrierung — GoDaddy
Unsere Domain ist bei GoDaddy Inc. (100 S. Mill Ave., Suite 1600, Tempe, AZ 85281, USA) registriert. GoDaddy ist nach dem EU-US-Datenschutzrahmenwerk (DPF) zertifiziert.
Datenschutzerklärung GoDaddy: https://www.godaddy.com/legal/agreements/privacy-policy
3.3 Cookie-Consent-Management — Cookiebot
Wir verwenden Cookiebot, eine Consent-Management-Plattform von Usercentrics A/S (Havnegade 39, 1058 Kopenhagen, Dänemark), um die Cookie-Einwilligung auf unserer Website zu verwalten. Cookiebot scannt unsere Website auf Cookies, zeigt Besuchern ein Einwilligungs-Banner an und speichert Einwilligungsnachweise.
Bei der Interaktion mit unserem Cookie-Banner erhebt Cookiebot: Ihren Einwilligungsstatus, Datum und Uhrzeit der Einwilligung, Ihre anonymisierte IP-Adresse, Browsertyp sowie die URL, auf der die Einwilligung erteilt wurde. Diese Daten dienen ausschließlich dem Nachweis und der Dokumentation der Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung zur Dokumentation von Einwilligungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nachweisbaren Einwilligungsnachweisen).
Datenübermittlung: Einwilligungsdaten werden auf Servern von Usercentrics innerhalb der EU gespeichert. Wir haben mit Usercentrics A/S einen AVV geschlossen.
Datenschutzerklärung Cookiebot: https://www.cookiebot.com/de/privacy-policy/
4. Erhobene Daten und Verarbeitungszwecke
4.1 Kontaktformular
Wenn Sie unser Kontaktformular absenden, erheben wir folgende personenbezogene Daten:
Vorname und Nachname
E-Mail-Adresse
Telefonnummer
Nachrichteninhalt
Wir erheben ausschließlich personenbezogene Daten, die für die in dieser Datenschutzerklärung beschriebenen Zwecke unbedingt erforderlich sind, entsprechend dem Grundsatz der Datensparsamkeit gemäß Art. 5 Abs. 1 lit. c DSGVO. Die im Kontaktformular als Pflichtfelder gekennzeichneten Felder (Vorname, E-Mail-Adresse und Nachricht) sind zur Bearbeitung Ihrer Anfrage erforderlich. Alle weiteren Felder (Nachname, Telefonnummer) sind optional und freiwillig.
Zweck: Bearbeitung Ihrer Anfrage und Aufbau bzw. Pflege einer Geschäftsbeziehung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Geschäftsanfragen).
Speicherdauer: Bis zu 24 Monate, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich 6–10 Jahre) eine längere Aufbewahrung erfordern.
4.2 E-Mail-Kommunikation — Google Workspace
Kontaktformular-Einsendungen werden an unsere Geschäfts-E-Mail-Adresse info@nexvia-agency.com zugestellt, die über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; sowie Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) betrieben wird.
Alle personenbezogenen Daten, die Sie über unser Kontaktformular übermitteln – sowie jede nachfolgende E-Mail-Kommunikation – werden auf den Servern von Google im Rahmen unserer E-Mail-Infrastruktur verarbeitet und gespeichert. Dazu gehören Name, E-Mail-Adresse, Telefonnummer und Nachrichteninhalt.
Zweck: Geschäftliche Kommunikation und Beantwortung von Anfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nutzung einer professionellen E-Mail-Plattform).
Drittlandübermittlung: Durch EU-US-DPF und Standardvertragsklauseln abgesichert. AVV mit Google geschlossen.
Speicherdauer: Entsprechend unserer allgemeinen Aufbewahrungsrichtlinie sowie gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre für Geschäftskorrespondenz nach Handelsrecht).
Google Workspace Datenschutzhinweis: https://workspace.google.com/terms/privacy.html
4.3 Kontaktdaten von Kunden
Im Rahmen der Erbringung unserer Beratungsleistungen für Händlerkunden verarbeiten wir personenbezogene Daten von Ansprechpartnern und Vertretern der Kundenorganisationen. Dies kann folgende Daten umfassen: vollständiger Name, geschäftliche E-Mail-Adresse, Telefonnummer, Berufsbezeichnung sowie personenbezogene Daten, die im Verlauf der Zusammenarbeit ausgetauscht werden (z. B. in E-Mails, Verträgen, Onboarding-Gesprächen oder Projektunterlagen).
Zweck: Erbringung der vereinbarten Beratungsleistungen, Verwaltung der Kundenbeziehung sowie Erfüllung vertraglicher und gesetzlicher Verpflichtungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen; Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. Rechnungslegung, Steuerunterlagen); sowie Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Pflege laufender Kundenbeziehungen.
Speicherdauer: Kundenkontaktdaten werden für die Dauer der Vertragsbeziehung und bis zu 10 Jahre danach gespeichert, entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten. Nach Ablauf aller anwendbaren Aufbewahrungsfristen werden die Daten gelöscht.
4.4 Website-Analyse — Google Analytics 4
Wir setzen Google Analytics 4 von Google Ireland Limited und Google LLC ein. Google Analytics verwendet Cookies, um die Nutzung unserer Website auszuwerten, einschließlich anonymisierter IP-Adresse, Browsertyp, aufgerufener Seiten, Verweildauer und allgemeinem Standort.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG – Ihre ausdrückliche Einwilligung über unser Cookiebot-Banner. Analyse-Cookies werden erst nach Ihrer Einwilligung gesetzt.
Drittlandübermittlung: Durch EU-US-DPF und Standardvertragsklauseln abgesichert. AVV mit Google geschlossen.
Speicherdauer: 14 Monate.
Widerruf: Einwilligung jederzeit über Cookie-Einstellungen (Footer-Link) widerrufbar oder über das Google Analytics Opt-out-Add-on: tools.google.com/dlpage/gaoptout
Datenschutzerklärung Google: https://policies.google.com/privacy
4.5 Server-Logfiles
Beim Seitenaufruf übermittelt Ihr Browser technische Daten (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Datum/Uhrzeit, aufgerufene Seiten), die vorübergehend in Server-Logfiles gespeichert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Sicherheit und Betrieb der Website.
Speicherdauer: Maximal 7 Tage.
4.6 Automatisierte Entscheidungsfindung und Profiling
Wir setzen keine automatisierten Entscheidungsprozesse oder Profiling im Sinne von Art. 22 DSGVO ein. Es werden keine Entscheidungen mit rechtlicher oder ähnlich bedeutsamer Wirkung auf Basis einer ausschließlich automatisierten Verarbeitung Ihrer personenbezogenen Daten getroffen.
5. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies, die über Cookiebot verwaltet werden. Wir unterscheiden folgende Kategorien:
Technisch notwendige Cookies
Für den Betrieb der Website und die Speicherung Ihrer Cookie-Einwilligungspräferenzen erforderlich. Nicht deaktivierbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 TDDDG.
Analyse- / Performance-Cookies
Google Analytics-Cookies zur Auswertung der Website-Nutzung. Werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG.
Einwilligung jederzeit über den Cookie-Einstellungen-Link im Footer verwaltbar oder widerrufbar. Eine vollständige Cookie-Liste finden Sie in der von Cookiebot generierten Cookie-Richtlinie.
6. Rechtsgrundlagen im Überblick
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Analyse-Cookies)
Art. 6 Abs. 1 lit. b DSGVO – Vorvertragliche Maßnahmen / Vertragserfüllung (Kontaktformular, E-Mail-Anfragen)
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (Aufbewahrungspflichten, Einwilligungsdokumentation)
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (Hosting, Sicherheit, Geschäftskommunikation)
§ 25 Abs. 1 TDDDG – Einwilligung für Cookie-/Gerätezugriff (Deutschland)
§ 25 Abs. 2 TDDDG – Ausnahme für technisch notwendige Cookies (Deutschland)
7. Weitergabe von Daten an Dritte
Wir verkaufen Ihre personenbezogenen Daten nicht. Eine Weitergabe erfolgt ausschließlich an folgende Auftragsverarbeiter, alle gebunden durch AVV gemäß Art. 28 DSGVO:
Framer B.V. (Niederlande) – Website-Hosting auf AWS EU Frankfurt
Google Ireland Limited / Google LLC (USA) – Google Workspace E-Mail, Google Analytics 4
Usercentrics A/S / Cookiebot (Dänemark) – Cookie-Consent-Management
GoDaddy Inc. (USA, DPF-zertifiziert) – Domain-Registrierung
Behörden und Gerichte – soweit gesetzlich verpflichtend
8. Drittlandübermittlungen
Einige Auftragsverarbeiter (insbesondere Google und GoDaddy) haben ihren Sitz in den USA. Wir stellen durch folgende Garantien ein angemessenes Schutzniveau sicher:
EU-US-Datenschutzrahmenwerk (DPF) – für Google und GoDaddy
Standardvertragsklauseln (SCC) der EU-Kommission – Art. 46 Abs. 2 lit. c DSGVO
Eine Kopie der anwendbaren Garantien kann auf Anfrage angefordert werden.
9. Ihre Rechte als betroffene Person
Gemäß DSGVO stehen Ihnen folgende Rechte zu:
Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft