Datenschutzerklärung der Chalk GmbH

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für Anliegen rund um den Datenschutz, einschließlich der Ausübung der in Ziff. 7 ff. beschriebenen Betroffenenrechte, erreichen Sie uns unter:

E-Mail: datenschutz@chalk-pro.de
Postanschrift: Chalk GmbH, Datenschutz, Gartenstr. 14, 65812 Bad Soden am Taunus

Ein Datenschutzbeauftragter ist derzeit nicht bestellt; die gesetzlichen Voraussetzungen nach § 38 Abs. 1 BDSG sind aktuell nicht erfüllt. Sobald die Voraussetzungen erfüllt sind, werden wir einen Datenschutzbeauftragten bestellen und dies in dieser Datenschutzerklärung mitteilen.

3.1. Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch und der Nutzung der Internetauftritte der Chalk GmbH, insbesondere unter den Domains:

• chalk-pro.de
• chalk.software
• chalkpro.de, chalk.pro, chalk-pro.com, chalkpro.com, chalkpro.net, chalkpro.info, chalkpro.online, chalkpro.app, chalkpro.xyz

sowie weiterer von der Chalk GmbH betriebener Domains, deren Inhalte auf diese Datenschutzerklärung verweisen (gemeinsam „Website").

3.2. Diese Datenschutzerklärung erstreckt sich nicht auf die Verarbeitung personenbezogener Daten innerhalb der Chalk-Plattform durch unsere Kunden (insbesondere Betreiber von Boulder-, Kletter- und vergleichbaren Sportstätten) zur Verwaltung ihrer Mitglieder, Kursteilnehmer und sonstiger Hallennutzer. In diesen Fällen ist der jeweilige Kunde der datenschutzrechtlich Verantwortliche; die Chalk GmbH handelt insoweit ausschließlich als Auftragsverarbeiter auf Grundlage eines mit dem Kunden geschlossenen Auftragsverarbeitungsvertrags. Für diese Datenverarbeitung gelten die Datenschutzhinweise des jeweiligen Kunden.

3.3. Diese Datenschutzerklärung gilt auch nicht für externe Websites, auf die wir über Links verweisen. Für die Inhalte und die Datenverarbeitung auf solchen externen Websites sind ausschließlich deren Betreiber verantwortlich. Wir empfehlen, sich vor der Nutzung verlinkter Websites über deren Datenschutzhinweise zu informieren.

4.1. Begriffsbestimmungen. Soweit in dieser Datenschutzerklärung Begriffe wie „personenbezogene Daten", „Verarbeitung", „Verantwortlicher", „Auftragsverarbeiter", „Empfänger", „Dritter" oder „Einwilligung" verwendet werden, verstehen wir diese im Sinne der Definitionen des Art. 4 DSGVO.

4.2. Rechtsgrundlagen der Verarbeitung. Wir verarbeiten personenbezogene Daten ausschließlich auf der Grundlage einer gesetzlichen Erlaubnis oder Ihrer Einwilligung. In der nachfolgenden Beschreibung der einzelnen Verarbeitungstätigkeiten geben wir die jeweils einschlägige Rechtsgrundlage an. Hierfür kommen insbesondere in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: für Verarbeitungen, in die Sie ausdrücklich eingewilligt haben (z. B. Newsletter, optionale Cookies und vergleichbare Technologien, Bewerber-Talentpool).
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Maßnahmen: für die Bearbeitung Ihrer Anfragen, die Vertragsanbahnung und Vertragsdurchführung sowie die Abwicklung der Kundenbeziehung.
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung: zur Erfüllung handels-, steuer- oder sonstiger gesetzlicher Pflichten.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen: für Verarbeitungen, die zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich sind, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen. Sie haben gegen Verarbeitungen auf dieser Rechtsgrundlage ein Widerspruchsrecht (Ziff. 9).

4.3. Empfänger der Daten. Im Rahmen unserer Verarbeitungstätigkeiten setzen wir technische Dienstleister (Auftragsverarbeiter im Sinne von Art. 28 DSGVO) ein. Diese sind nach unseren Weisungen und auf Grundlage geeigneter Verträge tätig. Eine Übersicht der eingesetzten Auftragsverarbeiter finden Sie in Ziff. 6 dieser Datenschutzerklärung. Darüber hinaus geben wir Ihre Daten nur an Dritte weiter:

• wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
• wenn die Weitergabe zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• wenn wir gesetzlich zur Weitergabe verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO),
• oder wenn die Weitergabe zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre überwiegenden Interessen dem nicht entgegenstehen (Art. 6 Abs. 1 lit. f DSGVO).

4.4. Datenübermittlungen in Drittländer. Soweit Daten in ein Drittland (Land außerhalb des Europäischen Wirtschaftsraums) übermittelt werden, weisen wir bei der jeweiligen Verarbeitungstätigkeit darauf hin. Datenübermittlungen in die USA erfolgen vorrangig auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, (EU) 2023/1795). Soweit ein Empfänger nicht oder nicht mehr unter dem Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) und, soweit erforderlich, ergänzender technischer und organisatorischer Maßnahmen.

4.5. Sicherheit der Verarbeitung. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Veränderung, unbefugtem Zugriff oder Weitergabe zu schützen. Die Maßnahmen werden fortlaufend an den jeweils aktuellen Stand der Technik angepasst.

5.1. Bereitstellung der Website (Server-Logs)

Beim Aufruf unserer Website werden vom Hosting-Anbieter (Framer B.V., Amsterdam, Niederlande) bestimmte Verbindungsdaten in sogenannten Server-Logs automatisch verarbeitet: IP-Adresse des aufrufenden Endgeräts, Datum und Uhrzeit des Zugriffs, aufgerufene URL und übertragene Datenmenge, Browsertyp und -version, Betriebssystem, HTTP-Statuscode, ggf. Referer (verweisende URL).

Zweck: Sicherstellung der technischen Funktionsfähigkeit, Bereitstellung der Website, Fehleranalyse, Abwehr von Angriffen und Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Empfänger: Framer B.V., Amsterdam, Niederlande, als Auftragsverarbeiter. Speicherdauer: Server-Logs werden in der Regel nach 7 Tagen automatisch gelöscht. Bei einem konkreten Sicherheitsvorfall können einzelne Log-Einträge bis zur Klärung des Vorfalls, längstens 30 Tage, aufbewahrt werden. Übermittlung in Drittländer: Keine. Framer B.V. hat ihren Sitz in den Niederlanden (EU).

5.2. Web-Analytics — Framer Analytics

Auf unserer Website setzen wir Framer Analytics ein, ein in die Framer-Plattform integriertes Analyse-Werkzeug. Framer Analytics ist nach Angabe des Anbieters cookieless gestaltet — es werden keine Cookies gesetzt und kein Tracking über mehrere Websites oder Sitzungen hinweg durchgeführt.

Verarbeitete Daten: gekürzte/anonymisierte IP-Adresse, aufgerufene Seiten, Referrer, Browser- und Geräteinformationen, Performance-Metriken in aggregierter Form. Zweck: statistische Auswertung der Website-Nutzung in aggregierter Form, Identifikation technischer Performance-Probleme, Verbesserung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Weiterentwicklung der Website). Da Framer Analytics cookieless ist und keine Informationen im Endgerät i. S. v. § 25 Abs. 1 TDDDG gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Empfänger: Framer B.V., Amsterdam, Niederlande, als Auftragsverarbeiter. Speicherdauer: ausschließlich aggregierte Auswertungen ohne Personenbezug; keine Profilbildung über einzelne Besucher. Übermittlung in Drittländer: Keine.

5.3. Cookies und ähnliche Technologien

Auf unserer Website setzen wir Cookies und vergleichbare Technologien (z. B. Local Storage) ein. Wir unterscheiden:

(a) Technisch erforderliche Cookies: Diese sind für den ordnungsgemäßen Betrieb der Website unverzichtbar, z. B. zur Speicherung Ihrer Spracheinstellung, zur Sitzungsverwaltung beim Login oder zur Speicherung Ihrer Consent-Entscheidung. Diese werden ohne Einwilligung gesetzt; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

(b) Nicht erforderliche Cookies: Diese werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über das Consent-Tool (Ziff. 5.4) widerrufen.

Sie können das Setzen von Cookies grundsätzlich auch in den Einstellungen Ihres Browsers steuern oder unterbinden. Bitte beachten Sie, dass dies die Funktionsfähigkeit der Website einschränken kann.

5.4. Consent-Tool (Cookie-Banner)

Beim erstmaligen Besuch unserer Website wird Ihnen ein Consent-Banner angezeigt, in dem Sie Ihre Entscheidung zum Einsatz nicht erforderlicher Cookies und ähnlicher Technologien treffen können.

Verarbeitete Daten: Consent-Status (Einwilligung erteilt, verweigert oder einzelne Kategorien gewählt), Datum und Zeitstempel der Entscheidung, ggf. anonymisierte IP-Adresse und Browser-Identifikator zur Wiedererkennung der Entscheidung, Version des Consent-Tools und der angezeigten Inhalte. Zweck: Erfüllung der Dokumentationspflicht aus Art. 7 Abs. 1 DSGVO (Nachweis erteilter Einwilligungen) und Sicherstellung der korrekten technischen Anzeige. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Dokumentation) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweisführung und am ordnungsgemäßen Betrieb des Consent-Tools). Empfänger: folgt in Kürze. Speicherdauer: Consent-Records werden zur Nachweisführung bis zu 3 Jahre aufbewahrt.

5.5. Kontaktformular

Auf unserer Website bieten wir Ihnen die Möglichkeit, über ein Kontaktformular mit uns Kontakt aufzunehmen.

Verarbeitete Daten: Name, E-Mail-Adresse, ggf. Unternehmen und Position, Inhalt der Nachricht, ggf. weitere von Ihnen freiwillig angegebene Informationen, technische Metadaten (Zeitstempel). Zweck: Bearbeitung Ihrer Anfrage; bei konkreter Vertragsanbahnung auch vorvertragliche Maßnahmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); bei Anfragen mit Vertragsbezug zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Empfänger: Die Bearbeitung erfolgt durch unsere zuständigen Mitarbeiter. Das Kontaktformular wird über die Framer-Plattform (Framer B.V., Niederlande) bereitgestellt. Die anschließende E-Mail-Bearbeitung erfolgt über Microsoft 365 (Microsoft Corporation / Microsoft Ireland Operations Ltd.) als Auftragsverarbeiter. Speicherdauer: Kontaktanfragen ohne Vertragsanbahnung 12 Monate ab letzter Kommunikation; Anfragen im Rahmen einer aktiven Vertragsanbahnung bis 12 Monate nach Abbruch der Anbahnung oder bis zum Vertragsbeginn. Pflicht zur Bereitstellung: Die im Formular als Pflichtangaben gekennzeichneten Felder sind erforderlich; ohne diese können wir Ihre Anfrage nicht bearbeiten. Alle übrigen Angaben sind freiwillig. Übermittlung in Drittländer: USA (Microsoft) — DPF, hilfsweise SCC; soweit möglich unter Nutzung der EU Data Boundary.

5.6. Demo-Buchung

Auf unserer Website bieten wir Ihnen die Möglichkeit, eine kostenlose Produkt-Demo zu buchen.

Verarbeitete Daten: Name, E-Mail, Unternehmen, ggf. Position und Telefonnummer, gewünschter Termin, ggf. eigene Anmerkungen zur Demo, technische Metadaten. Zweck: Vereinbarung und Durchführung des Demo-Termins, anschließende Vertragsanbahnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin). Empfänger: meetergo GmbH, Monheim am Rhein (Deutschland), als Auftragsverarbeiter für die Terminbuchung; Microsoft Corporation für die anschließende E-Mail-Kommunikation. Speicherdauer: bei Vertragsabschluss für die Dauer der Geschäftsbeziehung (siehe Ziff. 5.9); bei keinem Vertragsabschluss bis 12 Monate nach dem letzten Kontakt. Übermittlung in Drittländer: Keine für die Terminbuchung über meetergo (Verarbeitung in Deutschland); hinsichtlich der anschließenden E-Mail-Kommunikation: USA (Microsoft) — DPF, hilfsweise SCC.

5.7. Newsletter

Wir bieten Ihnen die Möglichkeit, sich für unseren Newsletter anzumelden, mit dem wir über Produktneuheiten, Anwendungsbeispiele und Branchenthemen informieren.

Verarbeitete Daten: E-Mail-Adresse (Pflicht); Name, Unternehmen und weitere Angaben (freiwillig); IP-Adresse und Zeitstempel der Anmeldung und der Bestätigung; Status der Einwilligung; Interaktionsdaten (Versandzeitpunkt, Öffnen, Klicks) zur Erfolgsmessung. Zweck: Versand des Newsletters und Erfolgsmessung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); zur Erfolgsmessung zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unserer Newsletter-Inhalte). Double-Opt-In: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Ihre Anmeldung wird erst nach Klick auf diesen Bestätigungslink wirksam. Empfänger: Sendinblue SAS (Brevo), Frankreich, als Auftragsverarbeiter. Speicherdauer: Anmeldedaten und Versandhistorie bis zum Widerruf Ihrer Einwilligung (technische Löschung innerhalb von 30 Tagen); bei Inaktivität über mehr als 24 Monate automatische Löschung; Anmelde- und Widerrufs-Nachweise bis 3 Jahre nach Beendigung der Einwilligung. Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere durch Klick auf den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an datenschutz@chalk-pro.de. Übermittlung in Drittländer: Keine.

5.8. Chalk Account / Login

Für die Nutzung der Chalk-Plattform stellen wir berechtigten Mitarbeitern unserer Kunden einen Chalk Account zur Verfügung. Die Anmeldung erfolgt über die Login-Funktion auf unserer Website oder einer von ihr aus erreichbaren Login-Seite der Chalk-Plattform.

Verarbeitete Daten: E-Mail-Adresse, Passwort (gespeichert als kryptografischer Hash) oder Anmeldelink zur passwortlosen Authentifizierung, Zugriffsdaten (Datum, Uhrzeit, IP-Adresse). Zweck: Authentifizierung berechtigter Personen, Schutz vor unbefugtem Zugriff auf den Chalk Account. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung mit unseren Kunden); ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Chalk Accounts). Empfänger: Vercel Inc. (Hosting der Chalk-Plattform), Supabase, Inc. (Authentifizierung und Datenbank), jeweils als Auftragsverarbeiter. Die Verarbeitung Ihrer Daten innerhalb des Chalk Accounts und der Chalk-Plattform durch unsere Kunden wird in dieser Datenschutzerklärung nicht behandelt; insoweit gilt Ziff. 3.2. Speicherdauer: für die Dauer der Vertragsbeziehung; ergänzend siehe Ziff. 5.9. Übermittlung in Drittländer: USA (Vercel, Supabase, jeweils mit EU-Region-Konfiguration) — DPF, hilfsweise SCC.

5.9. Vertragsabwicklung mit Kunden

Soweit Ihr Unternehmen Kunde von Chalk wird bzw. Sie als Mitarbeiter eines Kunden mit uns in einer geschäftlichen Beziehung stehen, verarbeiten wir personenbezogene Daten zur Vertragsdurchführung.

Verarbeitete Daten: geschäftliche Kontaktdaten (Name, Position, E-Mail, Telefon); Vertragsdaten (Vertragsverhältnis, gebuchte Module, Vertragslaufzeit); Kommunikationsdaten; Abrechnungs- und Zahlungsdaten. Zweck: Anbahnung, Abschluss, Durchführung und Beendigung der Vertragsbeziehung; Rechnungsstellung; Customer Support; Customer-Success-Management; Wahrung berechtigter Interessen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung); Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insbesondere handels- und steuerrechtlich); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Empfänger: Microsoft Corporation (Microsoft 365), Vercel Inc., Supabase, Inc., DATEV eG (Buchhaltungsexport), ggf. Steuerberater, Banken sowie Zahlungsdienstleister (Mollie B.V., Stripe Payments Europe Ltd., Adyen N.V.). Speicherdauer: vertragsbezogene Daten für die Dauer der Vertragsbeziehung zuzüglich 3 Jahren; steuerlich relevante Daten 10 Jahre gemäß § 147 AO bzw. § 257 HGB; sonstige Geschäftsbriefe 6 Jahre gemäß § 257 HGB; nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht. Übermittlung in Drittländer: USA (Microsoft, Vercel, Supabase) — DPF, hilfsweise SCC.

5.10. Eingebettete Videos (Vimeo und/oder YouTube)

Wir binden auf unserer Website Videos ein. Die Einbindung erfolgt über die Anbieter Vimeo Inc. (USA) und/oder YouTube LLC (Google, USA). Soweit Videos über YouTube eingebunden werden, nutzen wir den erweiterten Datenschutzmodus („youtube-nocookie.com"). In diesem Modus werden nach Angabe von YouTube erst beim aktiven Abspielen eines Videos personenbezogene Daten an YouTube übertragen.

Verarbeitete Daten: beim Aufruf einer Seite mit eingebettetem Video: IP-Adresse, Datum und Uhrzeit des Aufrufs, Browser- und Geräteinformationen, ggf. Cookie-Informationen (sofern Sie zugestimmt haben), bei aktivem Abspielen weitere Interaktionsdaten. Zweck: visuelle und multimediale Darstellung unserer Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit Cookies oder vergleichbare Technologien des Video-Anbieters eingesetzt werden); ergänzend Art. 6 Abs. 1 lit. f DSGVO. Empfänger: Vimeo Inc., USA; YouTube LLC (Google), USA. Die Anbieter sind insoweit eigenständige Verantwortliche i. S. v. Art. 4 Nr. 7 DSGVO. Speicherdauer: nach den Vorgaben der jeweiligen Anbieter; vgl. die Datenschutzerklärungen unter vimeo.com/privacy und policies.google.com/privacy. Übermittlung in Drittländer: USA — DPF, hilfsweise SCC.

5.11. Social-Media-Verweise

Auf unserer Website verlinken wir auf unsere Präsenzen in sozialen Netzwerken. Wir setzen keine aktiven Social-Media-Plugins ein (insbesondere keine „Like"- oder „Share"-Buttons, die bereits beim Laden der Seite Daten an die Plattformen übertragen). Es handelt sich ausschließlich um statische Hyperlinks zu unseren Profilen. Eine Datenübertragung an die jeweiligen Plattformen findet erst statt, wenn Sie einen entsprechenden Link aktiv anklicken und die Plattform öffnen. Soweit Sie unsere Social-Media-Präsenzen besuchen, gelten ergänzend die Datenschutzhinweise der jeweiligen Plattform.

5.12. Bewerbungen

Wir freuen uns über Ihre Bewerbung. Bewerbungen senden Sie bitte an die in unserer Stellenausschreibung genannte Adresse oder an info@chalk-pro.de.

Verarbeitete Daten: Stammdaten (Name, Anschrift, Kontaktdaten); Daten aus Bewerbungsanschreiben, Lebenslauf, Zeugnissen und sonstigen Anlagen; ggf. Daten aus Bewerbungsgesprächen; ggf. weitere von Ihnen freiwillig mitgeteilte Daten. Zweck: Durchführung des Bewerbungsverfahrens und Begründung eines etwaigen Beschäftigungsverhält­ nisses. Rechtsgrundlage: § 26 Abs. 1 BDSG i. V. m. Art. 88 DSGVO; ergänzend Art. 6 Abs. 1 lit. a DSGVO, soweit Sie der Aufnahme in unseren Bewerberpool zustimmen. Empfänger: Microsoft Corporation (Microsoft 365) als Auftragsverarbeiter. Speicherdauer: bei Absage 6 Monate nach Abschluss des Bewerbungsverfahrens (Wahrung etwaiger Ansprüche aus dem AGG); bei Aufnahme in den Bewerberpool mit Ihrer Einwilligung bis 24 Monate; bei Begründung eines Beschäftigungsverhältnisses Übernahme in die Personalakte gemäß den geltenden Aufbewahrungsfristen. Übermittlung in Drittländer: USA (Microsoft) — DPF, hilfsweise SCC.

Wir setzen die nachfolgenden Dienstleister ein, an die im Rahmen der in Ziff. 5 beschriebenen Verarbeitungstätigkeiten personenbezogene Daten übermittelt werden können. Diese Übersicht wird bei Veränderungen aktualisiert; die jeweils aktuelle Fassung ist Bestandteil dieser Datenschutzerklärung.

6.1. Auftragsverarbeiter (Art. 28 DSGVO)

Diese Dienstleister verarbeiten Ihre Daten ausschließlich nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags:

6.2. Sonstige Empfänger

Die folgenden Empfänger verarbeiten Ihre Daten ganz oder teilweise in eigener Verantwortung; soweit eine gemeinsame Verantwortlichkeit i. S. v. Art. 26 DSGVO besteht, halten wir die hierfür gesetzlich erforderlichen Vereinbarungen vor:

6.3. Die im Rahmen der Bereitstellung und des Betriebs der Chalk-Plattform tätigen Sub-Auftragsverarbeiter (Ziff. 3.2) sind nicht Gegenstand dieser Datenschutzerklärung. Sie ergeben sich aus dem zwischen Chalk und unseren Kunden geschlossenen Auftragsverarbeitungsvertrag.

Sie haben uns gegenüber bezüglich der Sie betreffenden personenbezogenen Daten die folgenden Rechte:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten, einschließlich der Verarbeitungszwecke, der Datenkategorien, der Empfänger, der geplanten Speicherdauer sowie Ihrer weiteren Rechte.
• Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit die Voraussetzungen des Art. 17 DSGVO vorliegen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Siehe Ziff. 8.
• Widerspruch (Art. 21 DSGVO): Siehe Ziff. 9.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Siehe Ziff. 10.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Ziff. 2 genannten Kontakte. Wir antworten in der Regel innerhalb eines Monats nach Eingang Ihrer Anfrage. Bei besonders umfangreichen oder komplexen Anfragen kann die Frist um bis zu zwei weitere Monate verlängert werden; auf eine etwaige Fristverlängerung weisen wir Sie unter Angabe der Gründe hin.

Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf können Sie formlos in Textform erklären, insbesondere per E-Mail an datenschutz@chalk-pro.de; bei Newslettern alternativ über den Abmeldelink in jeder Newsletter-E-Mail. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung nicht berührt.

Widerspruchsrecht im Einzelfall (Art. 21 Abs. 1 DSGVO). Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) erfolgt, Widerspruch einzulegen. Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruchsrecht gegen Direktwerbung (Art. 21 Abs. 2 DSGVO). Soweit wir Ihre personenbezogenen Daten zum Zwecke der Direktwerbung — einschließlich des Newsletter-Versands — verarbeiten, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung Ihrer Daten zum Zwecke derartiger Werbung einzulegen. Im Falle eines Widerspruchs werden wir Ihre Daten nicht mehr für diese Zwecke verarbeiten.

Den Widerspruch können Sie formlos in Textform an datenschutz@chalk-pro.de erklären.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für die Chalk GmbH zuständige Aufsichtsbehörde ist:

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Eine Pflicht zur Bereitstellung kann sich jedoch aus folgenden Gründen ergeben:

• Vertragsbezogene Daten: Soweit Sie mit uns einen Vertrag abschließen oder ein Angebot erhalten möchten, sind die erforderlichen Daten bereitzustellen. Ohne diese können wir den Vertrag nicht abschließen oder durchführen.
• Gesetzliche Pflichten: Soweit gesetzliche Vorschriften — insbesondere handels- und steuerrechtlich — die Verarbeitung bestimmter Daten verlangen, sind diese bereitzustellen.
• Pflichtfelder in Formularen: In unseren Kontakt-, Anmelde- und Buchungsformularen sind die Pflichtfelder als solche gekennzeichnet.

In allen anderen Fällen ist die Bereitstellung Ihrer Daten freiwillig.

Wir setzen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen i. S. v. Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Es findet auch kein Profiling i. S. v. Art. 4 Nr. 4 DSGVO statt.

Diese Datenschutzerklärung wird fortlaufend an aktuelle rechtliche und tatsächliche Entwicklungen angepasst, insbesondere bei Änderungen unserer Verarbeitungstätigkeiten oder beim Einsatz neuer Dienstleister. Maßgeblich ist die jeweils auf unserer Website veröffentlichte aktuelle Fassung. Wesentliche Änderungen werden wir, soweit Sie zu uns in einer laufenden Beziehung stehen (insbesondere Newsletter-Abonnement, Kundenverhältnis, laufende Bewerbung), gesondert in Textform mitteilen.