Datenschutzerklärung

Diese Erklärung beschreibt, was beim Besuch von cluniq.de, beim Anlegen eines CLUNIQ-Kontos und bei der Nutzung unserer Software mit personenbezogenen Daten geschieht. Sie erläutert die Verarbeitungszwecke, Empfänger, Rechtsgrundlagen und Ihre Rechte.

1. Verantwortlicher

CLUNIQ GbR, vertreten durch die Gesellschafter Julian Brink und Fabian Brink
Berliner Str. 22, 90579 Langenzenn, Deutschland
Telefon: +49 9101 4019913 · E-Mail: info@cluniq.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor. Für alle Anliegen zum Datenschutz wenden Sie sich bitte an die oben genannte Anschrift.

2. Hosting und Server-Protokolle

Website und Software laufen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Zur Auslieferung einer Seite verarbeitet unser Server insbesondere Ihre IP-Adresse, die angefragte Adresse und technische Verbindungsangaben. Ein fortlaufendes Zugriffsprotokoll sämtlicher Seitenbesuche wird am Webserver nicht geführt. Bei technischen Fehlern können Fehlermeldungen mit Zeitpunkt und technischen Angaben anfallen. Darin enthaltene IP-Adressen werden vom Webserver vor der Speicherung gekürzt; die Anfrage-Kopfzeilen einschließlich Cookies werden vor der Protokollierung entfernt.

Die Container-Protokolle werden nach Größe rotiert: je Dienst höchstens drei Dateien mit jeweils bis zu 10 MB. Ältere Dateien werden beim Erreichen dieser Grenze überschrieben; daraus ergibt sich keine feste Aufbewahrungsdauer in Tagen. Zur Begrenzung missbräuchlicher Anfragen werden außerdem IP-bezogene Anfragezähler im Arbeitsspeicher verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und verfügbaren Betrieb sowie der Abwehr von Missbrauch.

3. Cookies und lokaler Browserspeicher

Diese Website setzt keine Cookies für Analyse oder Werbung und kein seitenübergreifendes Werbetracking ein. Es sind keine Tracking-Pixel, Analysewerkzeuge, Social-Media-Plugins oder eingebetteten Videos Dritter eingebunden. Eine Auswertung Ihres Surfverhaltens findet nicht statt.

Wer sich anmeldet, erhält ein technisch notwendiges Sitzungs-Cookie. Es ist für Skripte nicht auslesbar (HttpOnly), wird nur über verschlüsselte Verbindungen übertragen (Secure), gilt nicht für fremde Seiten (SameSite=Lax) und läuft nach spätestens sieben Tagen ab; in der Verwaltung endet die Anmeldung nach einer Stunde ohne Aktivität schon vorher. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich.

Auch ohne Anmeldung wird beim Absenden der ersten Support-Chat-Nachricht ein notwendiges Zugangscookie gesetzt: cluniq_kontakt_chat, Laufzeit 30 Tage, HttpOnly, Secure und SameSite=Strict. Erfolgreich gesendete eigene Nachrichten verlängern die Laufzeit; das bloße Lesen des Verlaufs tut dies nicht. Nach Ihrer ausdrücklichen Aktivierung des Chats speichert cluniq_support_ui lokal ausschließlich den geöffneten beziehungsweise minimierten Anzeigezustand und ob ein Gespräch begonnen hat. Namen oder Nachrichten werden dort nicht gespeichert. Diese Speicherungen ermöglichen den von Ihnen gewünschten Chat und seinen geschützten Verlauf; für sie gilt § 25 Abs. 2 Nr. 2 TDDDG. Näheres zu Beenden und Löschen steht unter Support-Chat.

4. Schriftarten

Wir verwenden „DM Sans“. Die Schrift liegt auf unserem eigenen Server; es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftdienst. Beim Laden werden keine Daten an Dritte übertragen.

5. Warteliste

Wer sich für den Start vormerken lässt, gibt seine E-Mail-Adresse an, freiwillig zusätzlich den Vereinsnamen. Einen Namen erheben wir nicht — für die eine Nachricht „es geht los“ ist er nicht erforderlich.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Eintragen ausdrücklich erteilen; der Zeitpunkt wird zur Rechenschaft nach Art. 7 Abs. 1 DSGVO gespeichert. Die Adresse liegt verschlüsselt. Sie können jederzeit widerrufen (Art. 7 Abs. 3 DSGVO) — eine formlose Nachricht an support@cluniq.de genügt; der Eintrag wird dann gelöscht. Spätestens mit dem Start und der Benachrichtigung entfällt der Zweck und die Liste wird gelöscht.

6. Konto und Registrierung

Beim Anlegen eines CLUNIQ-Kontos verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Passwort, Vereinsname und die Anschrift des Vereins; freiwillig ein Vereinslogo und die Angabe, wie Sie auf uns aufmerksam geworden sind.

Rechtsgrundlage ist die Durchführung des Vertrags beziehungsweise vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ihre Zustimmung zu dieser Erklärung und zu den AGB wird mit Zeitpunkt gespeichert (Art. 7 Abs. 1 DSGVO).

Das Passwort wird niemals im Klartext gespeichert, sondern ausschließlich als bcrypt-Hash. An die von Ihnen angegebene Adresse senden wir eine Bestätigungsmail; erst nach Bestätigung ist eine Anmeldung möglich. Ist eine Adresse bereits vergeben, erhalten Sie dieselbe Antwort wie bei einer erfolgreichen Registrierung und der Hinweis geht per E-Mail an die Person, der die Adresse gehört — so gibt kein offener Endpunkt Auskunft darüber, wer bei uns Kunde ist.

Nach Vertragsende löschen wir Konto- und Vereinsdaten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (siehe Abschnitt 11).

7. Kontakt, Support-Chat und Beratung

Über das Anfrageformular für Teamwear und den Ausrüster-Vertrag verarbeiten wir die von Ihnen gemachten Angaben (Verein, Ansprechpartner, Kontaktdaten, Beschreibung des Bedarfs), um Ihnen ein Angebot zu machen. Dasselbe gilt für E-Mails an support@cluniq.de oder info@cluniq.de.

Für die folgenden Kontaktwege gilt: Betrifft Ihr Anliegen Ihren eigenen Vertrag oder von Ihnen gewünschte vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen und wenn Sie für einen Verein mit uns sprechen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung und geordnete Bearbeitung eingehender Anliegen. Für den elektronischen Vertragswiderruf gelten zusätzlich die unten genannten Grundlagen. Die Bereitstellung Ihrer Angaben ist freiwillig. Ohne die als erforderlich gekennzeichneten Angaben können wir das jeweilige Formular nicht bearbeiten; alternative Kontaktwege stehen unter Kontakt. Freiwillige Angaben können Sie weglassen.

Kontaktformular. Über das Formular auf cluniq.de/kontakt verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, freiwillig Ihren Verein, das gewählte Thema und Ihre Nachricht, um Ihre Anfrage zu beantworten. Dazu speichern wir eine Anfragenummer, den Quellpfad des Formulars, Zeitpunkte und den Bearbeitungsstatus. Name, E-Mail-Adresse, Verein und Nachricht werden verschlüsselt gespeichert; Zugriff haben die dafür berechtigten Mitglieder unseres Teams. An unser Support-Postfach geht lediglich ein Hinweis mit Nummer und Thema, ohne Namen oder Nachrichtentext. Die Formulareingaben werden nicht im lokalen Browserspeicher abgelegt. Erledigte Anfragen werden nach 183 Tagen gelöscht, alle übrigen nach 365 Tagen ab Eingang beziehungsweise der letzten Statusänderung. Gesetzlich aufzubewahrender Schriftverkehr unterliegt den Fristen in Abschnitt 11.

Elektronischer Vertragswiderruf. Auf cluniq.de/widerruf verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Angaben zum betroffenen Vertrag und den Zeitpunkt des Eingangs, um Ihre Erklärung entgegenzunehmen, zu bearbeiten und Ihnen eine Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. b und c DSGVO). Die Erklärung wird verschlüsselt in unseren Kontaktanfragen gespeichert; für diese Arbeitskopie gelten die vorstehenden Löschfristen. Aufbewahrungspflichtiger Vertragsschriftverkehr wird vor deren Löschung in die Geschäftsablage übernommen. Die Bestätigung enthält Ihre Erklärung und den Eingangszeitpunkt und wird an die von Ihnen angegebene E-Mail-Adresse versendet.

Support-Chat auf der Website. Der Chat wird erst nach Ihrem Klick auf „Support-Chat öffnen“ aktiviert und bleibt danach auf unseren Marketingseiten erreichbar. Zunächst antwortet CLUNI, unser gekennzeichneter KI-Assistent, über ein Sprachmodell auf unserer eigenen Infrastruktur. Dafür wird ein begrenzter Ausschnitt Ihrer Nachrichten und des Gesprächsverlaufs an unseren Modellserver übermittelt; das gesonderte Namensfeld wird dabei nicht übertragen. Es werden keine externen KI- oder Chatdienste eingebunden. CLUNI gibt allgemeine Informationen zu CLUNIQ, hat keinen Zugriff auf Ihr Konto und trifft keine Entscheidungen über Verträge oder Ansprüche. Antworten können Fehler enthalten.

Zur Bearbeitung speichern wir Ihre Nachrichten und deren Zeitpunkte, den Gesprächsstatus und einen freiwilligen Namen oder ein Kürzel; ohne Namensangabe verwenden wir „Gast“. Name und Nachrichten liegen verschlüsselt in der Datenbank. Berechtigte Support-Mitarbeiter können gespeicherte Gespräche auch vor einer Übergabe einsehen. Wenn unser Team den Chat als erreichbar geschaltet hat, können Sie nach der KI-Antwort beziehungsweise bei einem KI-Fehler um die Übernahme mit dem bisherigen Verlauf bitten; andernfalls steht das Kontaktformular bereit. Bitte senden Sie keine Passwörter, Zahlungsdaten oder sensiblen Mitgliederdaten.

Der Verlauf wird automatisch 30 Tage nach der letzten Nachricht gelöscht; reines Lesen verlängert diese Frist nicht. Das notwendige Zugangscookie ist in Abschnitt 3 beschrieben; der Zugangswert liegt auf dem Server nur als Hash vor. „Beenden“ schließt den Chat und entfernt seinen lokalen Anzeigezustand. Der Verlauf bleibt bis zum Ablauf der Löschfrist gespeichert und das Zugangscookie bleibt bestehen. „Chat und Verlauf löschen“ entfernt dagegen den gespeicherten Verlauf und das Cookie. Dafür benötigen Sie den Zugang im selben Browser. Auch nach dem Beenden können Sie den Chat auf der Kontaktseite erneut öffnen und den bisherigen Verlauf löschen, solange das Cookie noch vorhanden ist und Sie kein neues Gespräch begonnen haben. Bei fehlendem Zugang können Sie sich mit Ihrem Löschanliegen an uns wenden.

Beratungstermine. Bei der Buchung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und freiwillig den Vereinsnamen. Bei einem Telefontermin benötigen wir zusätzlich eine Rückrufnummer. Diese Angaben werden verschlüsselt gespeichert und nur zur Durchführung der Beratung und zum Versand der Buchungsbestätigung, einer Erinnerung vor dem Termin beziehungsweise einer Absage verwendet. Die Erinnerung wird 15 Minuten vor Beginn eingeplant und enthält bei Videoterminen den Gastlink. Bei kurzfristiger Buchung oder einer erst kurz vor Beginn versandten Bestätigung entfällt die zusätzliche Erinnerung. Hinzu kommen Terminzeit, Gesprächsart, Buchungszeitpunkt, Bearbeitungs- und Versandstatus sowie ein Hash zur Erkennung wiederholter Buchungsversuche. Unser Team erhält per E-Mail nur einen Hinweis auf die Buchung; die Kontaktdaten stehen im geschützten Betreiber-Panel. Die Buchungsdaten werden 183 Tage nach dem Terminende gelöscht.

Über einen persönlichen Verwaltungslink in der Bestätigung und Erinnerung können Sie Ihre Buchung bis zum Terminbeginn ohne Konto verschieben oder stornieren. Der Link enthält eine signierte technische Kennung, keine Kontaktangaben. Er berechtigt zur Verwaltung Ihrer Buchung und sollte nicht weitergegeben werden. Auf der Verwaltungsseite werden nur die Termindaten angezeigt. Die Kennung wird nach dem Öffnen aus der Adresszeile entfernt und ausschließlich vorübergehend im Arbeitsspeicher des Browsers gehalten; wir speichern sie dort nicht in Cookies oder im Browser-Speicher. Zur sicheren Bearbeitung und zur Erkennung wiederholter Anfragen speichern wir Vorgangskennungen als Hash, die Verknüpfung zwischen bisherigem und neuem Termin sowie Bearbeitungszeitpunkte und Versandstatus. Bei einer Verschiebung werden die vorhandenen Kontaktdaten auf den gewählten Ersatztermin übernommen. Bestätigung, Erinnerung und Kalenderdatei beziehen sich anschließend auf die neue Zeit.

Wenn wir einen Videotermin automatisch vorbereiten, übermitteln wir an OpenTalk den allgemeinen Titel „CLUNIQ Beratung“, Beginn und Ende sowie eine interne Terminreferenz. Ihre Kontaktdaten werden dabei nicht an OpenTalk übermittelt. Für jeden solchen Termin erstellen wir einen eigenen Raum mit Warteraum und einem Gastlink, der eine Stunde nach Terminende abläuft. Die Raumlöschung wird zu diesem Zeitpunkt beziehungsweise bei einer Absage oder Entfernung des Termins veranlasst. Ist der Dienst nicht erreichbar, wiederholen wir die Löschung. Die hierfür erforderlichen technischen Auftragsdaten bleiben bis zur bestätigten Löschung gespeichert und werden sieben Tage danach gelöscht.

Betreiberinnen und Betreiber können im geschützten Admin-Panel ihr eigenes OpenTalk-Konto verknüpfen. Hierfür speichern wir die OpenTalk-Anmeldedaten verschlüsselt zusammen mit der Kontozuordnung und dem Zeitpunkt der Verbindungsprüfung. Zugriffstoken werden nur vorübergehend im Arbeitsspeicher gehalten. Die Zugangsdaten werden beim Trennen der Verknüpfung gelöscht; offene Raumaufträge müssen vorher abgeschlossen werden, damit ihre Löschung möglich bleibt.

Die Buchungsbestätigung enthält eine Kalenderdatei mit Terminzeit und Gesprächsart sowie bei einem Videotermin dem Videolink sowie den persönlichen Verwaltungslink. Die Kalenderdatei enthält keine Namen, E-Mail-Adressen oder Rückrufnummern. „Im Kalender speichern“ lädt diese Datei auf Ihr Gerät; ein externer Kalenderdienst wird dabei nicht aufgerufen. Wenn Sie die Datei selbst in einen externen Kalender übernehmen, richtet sich die dortige Verarbeitung nach dessen Datenschutzhinweisen.

Videoberatungen führen wir über OpenTalk durch, Anbieter: OpenTalk GmbH, Schwedter Str. 9a, 10119 Berlin. Mit OpenTalk besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Über den Einladungslink können Sie als Gast ohne OpenTalk-Konto teilnehmen. Erst beim Aufruf des Videolinks verbinden Sie sich mit dem Dienst; auf der Kontaktseite ist kein Videodienst eingebettet. Dabei verarbeitet OpenTalk insbesondere Ihren Anzeigenamen, IP-Adresse, Browser- und Sitzungsdaten sowie die von Ihnen freigegebenen Audio-, Video- und Chatinhalte. Die Cloud wird nach Angaben des Anbieters in Deutschland betrieben. Nach dessen Datenschutzhinweisen werden die zu einem Konferenzraum gespeicherten Daten gelöscht, sobald der Raum gelöscht wird; das Beenden eines Gesprächs löscht den Raum allein nicht. Für automatisch erstellte Räume gilt der oben beschriebene Löschablauf. Bei manuell vorbereiteten Räumen veranlassen wir die Löschung gesondert. Weitere Angaben stehen in den Datenschutzhinweisen von OpenTalk. Alternativ können Sie eine telefonische Beratung wählen.

Support-Tickets. Angemeldete Nutzerinnen und Nutzer können im Hilfe-Center ein Ticket an unseren Support stellen. Dabei verarbeiten wir die gewählte Kategorie, Betreff und Nachrichten, freiwillig beigefügte Bildschirmfotos sowie Ihr Konto und Ihren Verein als Absender. Eröffnen Sie das Ticket aus einer Fehlermeldung heraus, speichern wir zusätzlich, auf welcher Seite und wann der Fehler auftrat — keine Eingaben aus Formularen. Betreff und Nachrichten liegen verschlüsselt; aus Bildern entfernen wir vor dem Speichern Metadaten wie Standort und Kameradaten. Ein Ticket sehen nur Sie, unser Support sowie Inhaber und Admins Ihres Vereins. Über neue Antworten informieren wir per E-Mail; die Mail enthält nur die Ticketnummer und einen Link, keinen Inhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Enthält ein Ticket — etwa auf einem Bildschirmfoto — Daten von Vereinsmitgliedern, verarbeiten wir diese im Auftrag des Vereins (Abschnitt 8).

8. Nutzung der Software durch Vereine

Verarbeitet ein Verein mit CLUNIQ Daten seiner Mitglieder, ist der Verein der Verantwortliche; wir handeln insoweit als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines mit dem Verein geschlossenen Vertrags. Mitglieder wenden sich für Auskunft, Berichtigung oder Löschung bitte an ihren Verein und dessen Datenschutzhinweise.

Technische Eckpunkte: Betrieb ausschließlich auf Servern in Deutschland; personenbezogene Felder (Namen, Anschriften, Bankdaten) werden bereits in der Datenbank mit AES-256 verschlüsselt gespeichert; gesucht wird über einen Blind-Index, nicht über den Klartext; jede Änderung an Daten wird in einem unveränderlichen Protokoll festgehalten, das Vorstand und Verwaltung des Vereins einsehen können.

9. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit es für den Betrieb erforderlich ist. Eine Weitergabe an Werbenetzwerke findet nicht statt.

Empfänger	Wofür	Sitz
Hetzner Online GmbH	Hosting, Server, Sicherung	Deutschland
Brink Solutions (eigener Mailserver)	Versand von System- und Vereinsmails	Deutschland
Mollie B.V.	Zahlungsabwicklung der Abonnements	Niederlande (EU)
finAPI GmbH	optionale Bankanbindung nach PSD2	Deutschland
Google LLC	Mitgliedsausweis in Google Wallet — nur auf ausdrücklichen Wunsch	USA

Die Belegerkennung für die Buchhaltung läuft auf unseren eigenen Servern; Belege verlassen unser Rechenzentrum nicht.

10. Übermittlung in die USA (Google Wallet)

Mitglieder können ihren digitalen Mitgliedsausweis in Google Wallet ablegen. Nur wenn ein Mitglied diesen Schritt selbst auslöst, werden dabei an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übermittelt: Vorname, Nachname, Mitgliedsnummer, Vereinsname sowie ein Prüf-Code (QR). Weitere Daten — insbesondere Anschrift, Geburtsdatum, Bankverbindung oder Beitragsdaten — werden nicht übertragen.

Rechtsgrundlage ist die Einwilligung des Mitglieds (Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO), die in der bewussten Handlung „Zu Google Wallet hinzufügen“ liegt. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Wer den Ausweis nicht in Wallet ablegt, dessen Daten werden nicht übermittelt. Darüber hinaus findet keine Verarbeitung außerhalb der EU beziehungsweise des EWR statt.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Im Einzelnen:

Container-Protokolle: Rotation nach Dateigröße wie in Abschnitt 2 beschrieben, keine feste Löschfrist in Tagen.
Warteliste: bis zum Widerruf, längstens bis zur Benachrichtigung über den Start.
Konto- und Vereinsdaten: für die Dauer des Vertrags, danach Löschung.
Rechnungen und Buchungsbelege: regelmäßig acht Jahre; Bücher, Inventare und Jahresabschlüsse zehn Jahre nach § 147 AO beziehungsweise § 257 HGB. Die Frist beginnt grundsätzlich mit dem Ende des jeweiligen Kalenderjahres; gesetzliche Verlängerungen, etwa bei noch offenen Steuerverfahren, bleiben vorbehalten. Diese Aufbewahrungspflichten gehen dem Löschanspruch vor (Art. 17 Abs. 3 lit. b DSGVO); die Daten werden für jede andere Verwendung gesperrt.
Kontaktformular und Widerrufsformular: Arbeitskopien 183 Tage nach dem Status „erledigt“, sonst 365 Tage nach Eingang beziehungsweise letzter Statusänderung. Aufbewahrungspflichtiger Schriftverkehr wird davon getrennt aufbewahrt.
Gast-Supportchat: 30 Tage nach der letzten Nachricht oder früher bei ausdrücklicher Löschung. Beenden allein löscht den Verlauf nicht.
Beratungstermine: 183 Tage nach dem Terminende.
Sonstige Anfragen und Schriftverkehr: bis zur abschließenden Bearbeitung; aufbewahrungspflichtige Handels- und Geschäftsbriefe regelmäßig sechs Jahre ab Ende des Empfangs- beziehungsweise Versandjahres nach § 147 AO beziehungsweise § 257 HGB.
Support-Tickets: offene Tickets, bis sie gelöst sind; gelöste Tickets samt Bildern zwölf Monate nach der letzten Nachricht; Bilder, die keiner Nachricht zugeordnet sind, nach 24 Stunden. Wird ein Verein gelöscht, löschen wir seine Tickets mit. Löschen Sie Ihr Konto, bleibt ein Ticket ohne Bezug zu Ihrer Person stehen.

12. Sicherheit

Alle Verbindungen sind mit TLS verschlüsselt. Passwörter werden ausschließlich als Hash gespeichert. Personenbezogene Felder liegen zusätzlich verschlüsselt in der Datenbank. Anmeldeversuche sind mengenmäßig begrenzt und werden nach wiederholtem Fehlschlag zeitweise gesperrt. Schreibende Zugriffe werden gegen Anfragen von fremden Herkünften geschützt. Auf Wunsch stehen ein zweiter Faktor und die Anmeldung per Passkey zur Verfügung.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür an den in Abschnitt 1 genannten Verantwortlichen. Sind Sie Mitglied eines Vereins, der CLUNIQ nutzt, richten Sie Ihr Anliegen bitte an diesen Verein.

Widerspruch bei berechtigtem Interesse: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen und Rechte überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

14. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa weil eine Funktion hinzukommt oder ein Dienstleister wechselt. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 20. Oktober 2026