Privacy statement of
Local Brand X

With this privacy policy, we inform you about the extent of the processing of your personal data (hereinafter “data”).

1. Responsible for data processing

Responsible for data processing in accordance with the provisions of the General Data Protection Regulation (GDPR) is:

Local Brand X GmbH
Mombacher Strasse 4
55122 Mainz

Phone: +49 6131 63571 00
Web: www.local-brand-x.com/privacy-protection/
email: info@local-brand-x.com

2. Contact details of our data protection officer

Phone: +49 6131 144 56 25
E-Mail: datenschutz@local-brand-x.comemail: datenschutz@local-brand-x.com

3. General information about data processing

Im Rahmen unseres Geschäfts- und Webseitenbetriebs verarbeiten wir Daten.

Dies umfasst auch die Offenlegung durch Übermittlung an Dritte und ggf. in sogenannte Drittstaaten außerhalb der Europäischen Union („EU“) und des Europäischen Wirtschaftsraums („EWR“). Soweit wir Daten außerhalb der EU oder des EWR übermitteln, haben wir dies nachfolgendentsprechend gekennzeichnet.

4. Data processing

The details of the data concerned, processing purposes, legal bases, recipients and, if applicable, transfers to third countries are listed below:

a) Log file when visiting a website

Wir protokollieren Ihren Webseitenbesuch. Dabei verarbeiten wir:

• Name(n) unserer abgerufenen Webseite(n),
• Datum und Uhrzeit des Abrufs,
• die übertragene Datenmenge,
• den Browsertyp nebst Version,
• das von Ihnen genutzte Betriebssystem,
• die Referrer-URL (die zuvor besuchte Webseite),
• Ihre IP-Adresse,
• den anfragenden Provider.

Rechtsgrundlage der Datenverarbeitung ist gemäß Art. 6 Abs. 1 f) DSGVO unser überwiegendes berechtigtes Interesse an der fortlaufenden Bereitstellung und Sicherheit unserer Webseite.

Die Logdatei wird nach sieben Tagen gelöscht, es sei denn, diese wird benötigt, um konkrete Rechtsverletzungen, die innerhalb der Aufbewahrungsfrist bekannt geworden sind, nachzuweisen oder aufzuklären.

b) Hosting

Zur Bereitstellung unseres Onlineauftritts nutzen wir Dienste von Webhosting-Anbietern, welche die oben genannten und sämtliche im Zusammenhang mit dem Betrieb dieser Website zu verarbeitenden Daten (Logdatei beim Webseitenbesuch) in unserem Auftrag verarbeiten.

Rechtsgrundlage der Datenverarbeitung ist gemäß Art. 6 Abs. 1 f) DSGVO unser überwiegendes berechtigtes Interesse an der Bereitstellung unserer Webseite.

Für unser Hosting setzen wir Webflow, Inc., 398 11th St., Floor 2, San Francisco, CA 94103, USA (“Webflow“) ein. Es ist möglich, dass es hierbei auch zu Datenübermittlungen an Webflow in den USA kommt. Webflow ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt insoweit unter den Angemessenheitsbeschluss der EU für die USA. 

c) Contact

Nehmen Sie Kontakt mit uns auf, verarbeiten wir zum Zwecke der Bearbeitung und Abwicklung Ihrer Anfrage folgende Daten von Ihnen: Name, Kontaktdaten -sofern von Ihnen angegeben- und Ihre Nachricht.

Rechtsgrundlage der Datenverarbeitung ist unsere Pflicht zur Vertragserfüllung und/oder zur Erfüllung unserer vorvertraglichen Pflichten gemäß Art. 6 Abs. 1 b) DSGVO und/oder unser überwiegendes berechtigtes Interesse an der Abwicklung Ihrer Anfrage gemäß Art. 6 Abs. 1 f) DSGVO.

d) Contact when applying

Wenn Sie mit uns Kontakt aufnehmen, um uns Ihre Bewerbung als Mitarbeiter*in z.B. per E-Mail oder über ein Kontaktformular zu übersenden, werden die von Ihnen angegebenen Daten (z.B. Name, E-Mail-Adresse, gewünschter Einsatzort etc.), Ihre Nachricht sowie die übermittelten Bewerbungsunterlagen ausschließlich zum Zwecke der Bearbeitung und Abwicklung Ihrer Bewerbungsanfrage verarbeitet.

Rechtsgrundlage der Datenverarbeitung ist vorrangig 6 Abst. 1 b) DSGVO. Demnach ist die Verarbeitung von Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung notwendig sein, kann eine Datenverarbeitung zur Wahrnehmung unserer berechtigten Interessen nach Art. 6 Abs. 1 f) DSGVO erfolgen, nämlich zur Geltendmachung und/oder Abwehr von Ansprüchen.

Bitte beachten Sie jedoch auch, dass wir Ihre Bewerbungsunterlagen spätestens 3 Monaten nach Abschluss des Bewerbungsverfahrens löschen.

e) Inclusion in the pool of applicants

Sofern wir Ihnen kein Stellenangebot machen, besteht die Möglichkeit, Sie in unseren Bewerber*innen-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber*innen-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.

Rechtsgrundlage für die Aufnahme in den Bewerber*innen-Pool und die Kontaktaufnahmen im Falle von passenden Vakanzen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO. Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Sie können die Einwilligung ganz oder in Teilen jederzeit für die Zukunft widerrufen. Bitte beachten Sie jedoch auch, dass wir Bewerbungsunterlagen spätestens nach 2 Jahren löschen, wenn in dieser Zeit keine passende Stelle zu Ihrem Profil zur Verfügung steht.

f) Contract processing and provision of services

Im Rahmen der Erbringung unserer Leistungen sowie zur Anbahnung und Abwicklung des bestehenden Vertragsverhältnisses zwischen Ihnen und uns verarbeiten wir verschiedene Daten.

Haben Sie uns mit der Erbringung einer Leistung beauftragt, verarbeiten wir Ihre Daten (sofern angegeben: Name, Kontaktdaten, Anschrift) und sämtliche Informationen, die im Rahmen der Auftragserfüllung notwendig sind, ausschließlich zum Zweck der Bearbeitung und Abwicklung des Vertragsverhältnisses.

Hierzu gehören insbesondere unsere angemessene Beratung und Unterstützung, die Korrespondenz mit Ihnen, die Rechnungsstellung, Erfüllung unserer buchhalterischen und steuerrechtlichen Pflichten. Die Verarbeitung der Daten erfolgt entsprechend auf der Grundlage des Art. 6 Abs. 1 b) DSGVO sowie zur Erfüllung unserer gesetzlichen Pflichten gemäß Art. 6 Abs. 1 c) DSGVO.

Ist dies zur Abwicklung des Auftrags notwendig werden Ihre Daten an Dritte weitergegeben.

Hierzu gehören insbesondere die Weitergabe an Aufsichtsbehörden zum Zweck der Korrespondenz sowie zur Geltendmachung und Verteidigung Ihrer Rechte.

Wir treffen hierbei sämtliche geeigneten Maßnahmen, um nur insoweit personenbezogene Daten zu übermitteln, wie dies für den zugrundeliegenden Zweck notwendig ist.

g) Ticket system

Zur Bearbeitung Ihrer Supportanfragen als Kunde, setzen wir das Ticket-Tool ClickUp der Mango Technologies Inc., 215 Lowell Ave, Palo Alto, CA 94301, Vereinigte Staaten (nachfolgend „ClickUp“) ein. Dabei verarbeiten wir die Daten Ihrer Anfrage, die Sie uns übermitteln. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 b) DSGVO.

Bitte beachten Sie: Hierbei kommt es auch zu Datenübertragungen an die AWS-Server von ClickUp in den Vereinigten Staaten von Amerika.  

Mango Technologies Inc. ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt unter den Angemessenheitsbeschluss der EU für die USA.

h) Newsletters

Um Ihnen regelmäßig Informationen zu unserem Unternehmen und Angeboten zur Verfügung zu stellen, bieten wir den Versand eines E-Mail-Newsletters an. Mit Ihrer Newsletter-Anmeldung verarbeiten wir die von Ihnen bei der Anmeldung eingegebenen Daten (E-Mail-Adresse sowie sonstige freiwillige Angaben). Um Missbrauch zu verhindern, senden wir Ihnen nach Ihrer Anmeldung eine E-Mail zu, mit der wir Sie um die Bestätigung der Anmeldung bitten (Double-Opt-In-Verfahren). Um den Anmeldeprozess rechtskonform nachweisen zu können, wird Ihre Anmeldung protokolliert. Betroffen sind der Anmelde- und Bestätigungszeitpunkt sowie Ihre IP-Adresse.

Rechtsgrundlage für die Versendung des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO. Die Datenverarbeitung im Zusammenhang mit der Übersendung der Bestätigungs-E-Mail für Ihre Anmeldung und die damit verbundene Datenprotokollierung erfolgt gemäß Art. 6 Abs.1 f) DSGVO aufgrund unseres berechtigten Interesses an dem Nachweis Ihrer ordnungsgemäßen Anmeldung.

Wenn Sie uns eine Einwilligung erteilen, werten wir in den Newslettern zudem aus, ob Sie den Newsletter geöffnet haben sowie das Scroll- und Klickverhalten im Newsletter. Dies erfolgt zu dem Zweck unseren Newsletter optimal auf Ihre Interessen abzustimmen und die Inhalte unseres Newsletters zu verbessern. Rechtsgrundlage für die Analyse des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

Für den Versand des Newsletters setzen wir Dienstleister ein, denen wir die benannten Daten übermitteln.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

i) Download of various publications

Auf unserer Webseite besteht die Möglichkeit unterschiedliche Whitepaper, Checklisten, Studien oder Handouts zu unseren Produkten herunterzuladen.

Dabei verarbeiten wir Ihren Namen, Firma und Ihre E-Mail-Adresse, um Ihnen die angefragten Materialien per E-Mail zuzuschicken.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist die Pflicht zur Vertragserfüllung gemäß Art. 6 I 1 b) DSGVO.

For more information about the download conditions for white papers, please visit our website at: https://www.local-brand-x.com/downloadbedingungen/.

j) Internetsicherheitsdienste

Zur Sicherheit und zum Schutz unseres Onlineauftritts sowie insbesondere zur Abwehr von Distributed Denial-of-Service (DDoS)--Angriffen nutzen wir die Internetsicherheitsdienste der Cloudflare Germany GmbH, Rosental7, 80331 München, einer Tochtergesellschaft von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei verarbeitet Cloudflare in unserem Auftrag die Protokolldaten der Endbenutzer: IP-Adresse, System konfigurationen und Informationen über den ein- und ausgehenden Traffic der Webseiten, Geräten und Anwendungen der Webseitenbesucher und kann diese auch in die USA übermitteln.

Rechtsgrundlage der Datenverarbeitung ist gemäß Art. 6Abs. 1 f) DSGVO unser überwiegendes berechtigtes Interesse an der fortlaufenden Bereitstellung und Sicherheit unserer Webseite.

Cloudflare ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt insoweit unter den Angemessenheitsbeschluss der EU für die USA.

k) Use of cookies

We use so-called cookies on our website. Cookies are small text files that are stored on your respective device (PC, smartphone, tablet, etc.) and stored by your browser.

Information about the specific cookies we use, their providers and purposes can be found in our consent banner. There, you give your consent to the respective services, revoke them or adjust your settings retrospectively.

Our consent banner

In order to obtain your consent to store certain cookies on your device and to document them in accordance with data protection regulations, you used the consent management platform of Usercentrics GmbH, Rosental 4, 80331 Munich, website: usercentrics.com/deusercentrics.com/en/ (hereafter “Usercentrics”). The following data is transferred to Usercentrics:

• Opt-in and opt-out data
• Referrer URL
• User Agent
• User preferences
• Consent ID
• Date of consent
• Consent type
• Template version
• Banner language

The legal basis for data processing is the fulfilment of our legal obligation in accordance with Article 6 (1), p. 1 c) GDPRto obtain the appropriate consents.

Withdraw consent to the use of cookies under cookie settings at any time and/or the takes adjust at any time.

5) Analysis/Marketing

a) Google services

We use various services from Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (hereinafter “Google”) on our website. It is possible that this also involves data transfers to Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 in the USA.

Google is certified under the EU-US Data Privacy Framework and falls under the EU's adequacy decision for the USA.

bb. Google Analytics

We use the Google Analytics tracking tool from Google on our website. We use Google Analytics to evaluate your use of the website, to compile reports on activities within this website and to provide other services associated with website usage and thus improve usability.

When using Google Analytics, interactions of website visitors are primarily recorded using cookies and systematically evaluated.

We use Google Analytics with the “anonymizeIp ()” extension. As a result, IP addresses within the member states of the EU or EEA are abbreviated. If a transmission takes place to Google's servers in the USA, the full IP address will only be transmitted and abbreviated there in exceptional cases. Direct personal reference is therefore generally excluded. In particular, it is no longer possible to assign it to the accessed computer or terminal device of the website visitor.

By using Google Analytics, the following data is processed:

• 3 bytes of the IP address of the visited system of the website visitor (anonymized IP address),
• the website accessed,
• the website from which the user accessed the page on our website (referrer),
• the sub-pages that are accessed from the website,
• the time spent on the website,
• the frequency with which the website is accessed.

According to its own information, Google will never connect your IP address with other data from Google.

c) Google Remarking/Retargeting

We use so-called tracking cookies from Google on our website. When you visit our site, permanent cookies store information about which products you have viewed on our website and which advertisements and pages from third parties bring users to our website. When you subsequently visit a partner website, we can display personalized advertising for you based on the articles viewed by us.

d) Legal basis and revocation

The legal basis for data processing within the scope of the aforementioned Google services is your prior consent in accordance with Article 6 (1) a) GDPR.

You can withdraw your consent at any time with effect for the future by adjusting your preferences in our constant banner.

dd. Google Ads

We use Google Ads, an online advertising program from Google, on our website. This involves so-called conversion tracking. If you click on an ad placed by Google, a cookie is set. This cookie expires after 30 days and is not used to personally identify users. If the user visits certain pages on this website and the cookie has not yet expired, Google and we can recognize that the user clicked on the ad and was redirected to this page.

The data collected using the conversion cookie is used to generate statistics for ads customers who have opted for conversion tracking.

f) Legal basis and revocation

The legal basis for data processing within the scope of the aforementioned Google services is your prior consent in accordance with Article 6 (1) a) GDPR.

You can withdraw your consent at any time with effect for the future by changing your preferences in our Consent Banner adjust.

g) Facebook Custom Audiences (pixels/cookies)

On our website, we use a so-called tracking pixel from Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, a subsidiary of Facebook Inc. 1601, Willow Road Menlo Park, CA 94025, USA. We use Facebook Pixel to track the success of our own Facebook advertising campaigns and to optimize the delivery of Facebook advertising campaigns to interested target groups.

After you click on a Facebook ad or when you visit our website, a cookie is stored on your device using the pixel on our website. The cookie processes data about whether you have reached our website via a Facebook ad and makes it possible to analyze the user's behavior until the purchase is completed. This allows us to understand the success rate of our Facebook advertising campaigns. In addition, the pixel processes data that you have visited our website and makes it possible to adapt the advertising displayed on Facebook to your interests.

The Facebook pixel integrated on our website creates a direct connection to the Facebook servers when you visit our website. The information generated by the cookie about your use of this website (including your IP address) is transmitted to Facebook in the USA.

Meta is certified under the EU-US Data Privacy Framework and falls under the EU's adequacy decision for the USA.

The data collected is anonymous to us and does not allow us to draw any conclusions about the user. If you are registered with Facebook, Facebook can associate the information collected with your account. Even if you do not have a Facebook account or are not logged in when you visit our website, Facebook may process and store your IP address and other identification data.

You can withdraw your consent to data processing by Facebook Pixel for our web domain at any time with effect for the future by changing your preferences in our Consent Banner adjust.

The legal basis for data processing is your consent in accordance with Article 6 (1) a) GDPR.

h) External content

Sie können sich Termine mit unseren Mitarbeitern einfach selbstständig über die Buchungsplattform MS Bookings buchen. Wenn Sie eine Online-Termin-Buchung auf unserer Webseite vornehmen, verwenden wir den Dienst Microsoft Bookings der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Bei der Online-Termin-Buchung verarbeiten wir die im Buchungsformularenthaltenen personenbezogenen Daten. Dazu gehören: Anrede, Name, Telefonnummer, E-Mailadresse und ggfs. die Firma und zusätzliche Notizen oder Nachrichten.

Rechtsgrundlage der Datenverarbeitung ist unser überwiegendes berechtigtes Interesse an der Bereitstellung eines einfachen Terminbuchungssystems nach Art. 6 Abs. 1 f) DSGVO.

Bei der Microsoft Ireland Operations Limited handelt es sich um eine Tochterfirma im Microsoft-Konzern mit Hauptsitz in den USA. Möglicherweise werden daher Daten an die Microsoft Online Inc. mit Sitz in den USA weitergeleitet und dort verarbeitet. Microsoft ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt insoweit unter den Angemessenheitsbeschluss der EU für die USA.

n) Externe Inhalte

Wir verwenden dynamische Inhalte („Content“) von Dritten, um die Darstellung und das Angebot unserer Webseite zu optimieren. Beim Webseitenbesuch wird automatisch mittels einer Schnittstelle eine Anfrage an den Server des jeweiligen Content-Anbieters gestellt, bei der bestimmte Logdaten (z.B. die IP-Adresse der Nutzer) übermittelt werden. Der dynamische Content wird anschließend an unsere Website übermittelt und dort dargestellt.

Wir verwenden externen Content im Zusammenhang mit den nachfolgenden Funktionalitäten:

aa. Einbindung von Vimeo Videos

Wir haben auf unserer Website Videos des Portals Vimeo der Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA eingebunden. Beim Abspielen der Videos werden Logdaten an die Server von Vimeo in den USA übertragen. Diese Verarbeitung erfolgt aufgrund unseres überwiegenden berechtigten Interesses an einer optimalen Vermarktung unseres Angebotes nach Art. 6 Abs. 1 f) DSGVO.

Für Datenübertragung in die USA stellt Vimeo ein angemessenes Datenschutzniveau über die EU-Standardvertragsklauseln sicher. Eine Kopie der entsprechenden EU-Standardvertragsklauseln wird auf Anfrage zur Verfügung gestellt. Bitte wenden Sie sich dafür an datenschutz@local-brand-x.com.

bb. Google reCaptcha

Wir nutzen auf unserer Webseite den Captcha-Dienst „Google reCaptcha“ von Google, um unsereWebseite vor Interaktionen mit Bots zuschützen. Bei Besuch der Webseite werden Daten, inklusive Ihrer IP-Adresse, der Referrer-URL, Infos über das Betriebssystem, Infos zu Cookies, Mausbewegungen und Tastaturanschläge sowiedie Verweildauer und die Einstellungen Ihres Endgeräts an Google übermittelt. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interessegemäß Art. 6 Abs.1 f) DSGVO an der Sicherung unserer Webseite.

Verantwortlich für die Datenverarbeitung ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Es ist nicht auszuschließen, dass eine Datenübermittlung an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA stattfindet.

Google ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt insoweit unter den Angemessenheitsbeschluss der EU für die USA.

o) Eintragung in unser Besucherbuch

Besucher haben sich beim Betreten unserer Geschäftsräume in ein Besucherbuch einzutragen. In diesem werden die folgenden gespeichert: Name und Vorname des Besuchers, Firma, Besuchszeit und optional die Telefonnummer des Besuchenden.

Die Verarbeitung der personenbezogenen Daten erfolgt aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 f) DSGVO an der Gewährleistung der Sicherheit und der Durchführung unseres Zutrittskonzepts in unseren Geschäftsräumen.

p) Foto- und Videodokumentation bei Veranstaltungen

Im Rahmen unserer Veranstaltungen (z. B. Konferenzen, Tagungen, interne und externe Events) führen wir Foto- und Videoaufnahmen durch. Dabei verarbeiten wir folgende personenbezogene Daten:

Bilddaten (Fotografien und Videoaufnahmen, auf denen Sie oder andere Personen abgebildet sind)

Namen, sofern diese im Zusammenhang mit der Aufnahme verarbeitet werden (z. B. bei Nennung in Berichten oder Beiträgen)

Die Aufnahmen dienen der Dokumentation der Veranstaltung sowie der Erstellung von Berichten und Beiträgen (z. B. für unsere Website, Social-Media-Kanäle oder interne Zwecke).

Allgemeine Aufnahmen der Veranstaltung (z. B. Aufnahmen von Räumen, Bühnen oder größeren Menschenmengen, auf denen keine einzelne Person erkennbar im Vordergrund steht) verarbeiten wir auf Grundlage unseres berechtigten Interesses an der Dokumentation und Berichtserstellung über die Veranstaltung nach Art. 6 Abs. 1 f) DSGVO. Unser berechtigtes Interesse besteht darin, die Veranstaltung nachweisbar zu dokumentieren und über sie zu berichten.

Porträt- und Profilaufnahmen, auf denen Sie als einzelne Person erkennbar abgebildet sind, verarbeiten und veröffentlichen wir nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 a) DSGVO. Die Einwilligung ist freiwillig, wird vor der Aufnahme eingeholt (z. B. durch Aushang oder Hinweis an der Veranstaltung) und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne Ihre Einwilligung werden keine Porträt- oder Profilaufnahmen von Ihnen veröffentlicht.

Die Aufnahmen werden unmittelbar nach der Veranstaltung gelöscht, sofern sie nicht für die Veröffentlichung in Berichten oder Beiträgen benötigt werden. Bereits veröffentlichte Aufnahmen werden gelöscht, sobald der Zweck der Veröffentlichung entfallen ist, Sie Ihre Einwilligung widerrufen oder Widerspruch einlegen.

6. Duration of data storage

We only store personal data for as long as is necessary for the purposes for which it is processed or as long as you have withdrawn your consent. Insofar as legal storage obligations must be observed, the storage period for certain data may be up to 10 years regardless of the processing purposes.

7. Your rights as a data subject

a) Information

On request, you will receive information about all personal data that we have stored about you free of charge at any time.

b) Correction, deletion, restriction of processing (blocking), objection

If you no longer agree to the storage of your personal data or if it has become incorrect, we will delete or block your data or make the necessary corrections (insofar as this is possible under applicable law). The same applies if we are only to process data restrictively in the future. In particular, you have the right to object in cases where your data is required due to the performance of a task that is in the public interest or is carried out in our legitimate interest, as well as profiling based on this. You also have such a right of objection in the case of data processing for the purpose of direct marketing.

c) Right of withdrawal in case of consent with effect for the future

You can withdraw your consent at any time with effect for the future. Your revocation does not affect the lawfulness of processing up to the time of revocation.

d) Data portability

If data processing is carried out on the basis of a contract, pre-contractual negotiations, consent or using automated procedures, you have the right to data portability. On request, we will provide you with your data in a common, structured and machine-readable format so that you can transfer the data to another person responsible upon request.

e) Restriction of processing

Data for which we are unable to identify the data subject, for example if it has been anonymized for analysis purposes, is not covered by the above rights. Information, deletion, blocking, correction or transfer to another company may be possible with regard to this data if you provide us with additional information that allows us to identify you.

f) Exercising your rights as a data subject and right to lodge a complaint

Betroffene Personen werden durch die verantwortlichen Stellenkeiner automatisierten Entscheidung im Sinne des Art. 22 DSGVO ausgesetzt. Sofern dies im Einzelfall erfolgen sollte, werden Betroffene hierüber gesondert informiert.

g) Ausübung Ihrer Betroffenenrechte und Beschwerderecht

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung, Widerspruch oder Löschung von Daten oder dem Wunsch der Übertragung der Daten an ein anderes Unternehmen, wenden Sie sich bitte an datenschutz@local-brand-x.com.

‍