Stand: 21. August 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Hypogäen&mehr
Thomas A. Zick, Einzelunternehmer
Gennachweg 11
87675 Rettenbach am Auerberg
Telefon: +49 179 9090506
E-Mail: zick.thomas@live.com
Website: www.schwammerl.bayern
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und zum sicheren Betrieb unserer Website, zur Kommunikation mit Interessenten und Teilnehmern, zur Durchführung unserer Veranstaltungen, zur Zahlungsabwicklung oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Je nach Art der Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
- Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen und Erfüllung von Verträgen,
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen,
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.
Soweit Informationen auf dem Endgerät eines Nutzers gespeichert oder aus diesem ausgelesen werden, gelten ergänzend die Vorschriften des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
3. Hosting durch IONOS
Unsere Website wird bei folgendem Anbieter gehostet:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
Beim Aufruf unserer Website werden durch IONOS technische Zugriffsdaten verarbeitet. Hierzu gehören insbesondere:
- Referrer, also die zuvor besuchte Webseite,
- angeforderte Webseite oder Datei,
- Browsertyp und Browserversion,
- verwendetes Betriebssystem,
- verwendeter Gerätetyp,
- Zeitpunkt des Zugriffs sowie
- IP-Adresse in anonymisierter Form.
Die Verarbeitung erfolgt insbesondere zur Gewährleistung der Sicherheit, Stabilität und technischen Funktionsfähigkeit der Website sowie zur Bereitstellung unseres Onlineangebots.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unserer Website.
Die von IONOS im Rahmen des Webhostings erhobenen Besucherdaten werden nach Angaben von IONOS grundsätzlich für acht Wochen gespeichert.
Nach Angaben von IONOS werden die im Rahmen des Webhostings erhobenen Besucherdaten nicht an Dritte weitergegeben und nicht in Staaten außerhalb der Europäischen Union übertragen.
Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. IONOS WebAnalytics
Wir nutzen die im Rahmen unseres IONOS-Webhostings bereitgestellte Funktion IONOS WebAnalytics zur statistischen Auswertung und technischen Optimierung unseres Internetangebots.
Dabei werden insbesondere folgende Daten verarbeitet:
- Referrer,
- angeforderte Webseite oder Datei,
- Browsertyp und Browserversion,
- verwendetes Betriebssystem,
- verwendeter Gerätetyp,
- Zeitpunkt des Zugriffs sowie
- IP-Adresse in anonymisierter Form.
IONOS WebAnalytics verwendet nach Angaben von IONOS keine Cookies. Die Daten werden über Pixel bzw. Logfiles erhoben. Die IP-Adresse wird nach der Übermittlung unmittelbar anonymisiert und anschließend ohne Personenbezug verarbeitet.
Die Verarbeitung erfolgt zur statistischen Auswertung sowie zur technischen Verbesserung unseres Internetangebots.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Analyse, Optimierung und Verbesserung unseres Internetangebots.
5. WordPress
Unsere Website wird mit dem Content-Management-System WordPress betrieben.
WordPress kann technisch notwendige Cookies und vergleichbare Technologien verwenden. Dies betrifft beispielsweise Cookies zur Verwaltung von Sitzungen, zur Speicherung von Einstellungen oder zur Authentifizierung angemeldeter Benutzer im Administrationsbereich.
Soweit die Speicherung von Informationen oder der Zugriff auf bereits gespeicherte Informationen für die Bereitstellung eines vom Nutzer ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.
Die hiermit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb unserer Website.
6. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies und vergleichbare Technologien.
Technisch unbedingt erforderliche Cookies und Technologien können ohne vorherige Einwilligung eingesetzt werden, soweit sie für den Betrieb der Website oder für die Bereitstellung einer vom Nutzer ausdrücklich gewünschten Funktion erforderlich sind.
Für nicht unbedingt erforderliche Cookies, Tracking-Technologien sowie Dienste externer Anbieter holen wir vor deren Verwendung grundsätzlich eine Einwilligung ein.
Dies betrifft insbesondere:
- Google Analytics,
- eingebettete YouTube-Inhalte,
- extern eingebundene Google Fonts sowie
- gegebenenfalls weitere nicht technisch erforderliche Dienste.
Rechtsgrundlage für die Speicherung oder das Auslesen von Informationen auf dem Endgerät ist in diesen Fällen § 25 Abs. 1 TDDDG.
Die daran anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Die erteilten Einwilligungen und deren Widerruf werden über die auf unserer Website eingesetzte Einwilligungsverwaltung verwaltet und dokumentiert.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Datenschutz- bzw. Cookie-Einstellungen unserer Website geändert oder widerrufen werden.
7. Google Analytics
Wir verwenden auf unserer Website Google Analytics zur statistischen Analyse der Nutzung unseres Internetangebots.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Mit Google Analytics können insbesondere Informationen über die Nutzung unserer Website ausgewertet werden. Hierzu können gehören:
- aufgerufene Seiten,
- Zeitpunkt und Dauer von Besuchen,
- Herkunft der Besucher,
- verwendeter Browser,
- Betriebssystem und Endgerät,
- ungefähre geografische Informationen,
- Interaktionen mit einzelnen Seiten und Funktionen sowie
- weitere technische Nutzungsinformationen.
Google Analytics verwendet Cookies oder vergleichbare Technologien und kann pseudonyme Nutzungsprofile erstellen.
Beim Einsatz von Google-Diensten können insbesondere die URL der aufgerufenen Seite sowie die IP-Adresse des verwendeten Internetanschlusses an Google übermittelt werden.
Google Analytics wird auf unserer Website nur auf Grundlage Ihrer Einwilligung eingesetzt.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit Cookies oder vergleichbare Technologien auf Ihrem Endgerät gespeichert oder ausgelesen werden.
Google Analytics 4 protokolliert und speichert nach Angaben von Google keine individuellen IP-Adressen.
Die Speicherdauer von Nutzer- und Ereignisdaten richtet sich nach der von uns in der jeweiligen Google-Analytics-Property vorgenommenen Einstellung und den jeweils geltenden Vorgaben von Google. Daten werden gelöscht bzw. anonymisiert, wenn sie für die jeweiligen Auswertungszwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsgründe entgegenstehen.
Ihre Einwilligung können Sie jederzeit über die Cookie- bzw. Datenschutzeinstellungen unserer Website mit Wirkung für die Zukunft widerrufen.
Eine Verarbeitung personenbezogener Daten durch Google kann auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. Eine solche Datenübermittlung erfolgt nach Maßgabe der Art. 44 ff. DSGVO, insbesondere aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission oder unter Verwendung geeigneter Garantien.
8. YouTube-Videos
Auf unserer Website können Videos des Dienstes YouTube eingebunden sein.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Beim Laden eines eingebetteten YouTube-Videos wird eine Verbindung zu Servern von Google bzw. YouTube hergestellt.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse,
- aufgerufene Webseite,
- Browser- und Geräteinformationen,
- Zeitpunkt des Zugriffs,
- Informationen über die Nutzung des eingebetteten Videos sowie
- gegebenenfalls Cookie- oder Kontoinformationen.
Ist der Nutzer gleichzeitig bei einem Google- oder YouTube-Konto angemeldet, können Informationen über die Nutzung möglicherweise diesem Konto zugeordnet werden.
YouTube-Inhalte werden auf unserer Website erst nach vorheriger Einwilligung des Nutzers geladen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit Cookies oder vergleichbare Technologien eingesetzt werden.
Soweit technisch möglich, verwenden wir für eingebettete YouTube-Videos datenschutzfreundliche Einbindungsformen bzw. den erweiterten Datenschutzmodus.
Die Einwilligung kann jederzeit über die Cookie- bzw. Datenschutzeinstellungen unserer Website mit Wirkung für die Zukunft widerrufen werden.
Eine Verarbeitung personenbezogener Daten durch Google kann auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Hierfür gelten die Voraussetzungen der Art. 44 ff. DSGVO.
9. Google Fonts
Zur einheitlichen Darstellung von Schriftarten können auf unserer Website Schriftarten des Dienstes Google Fonts verwendet werden.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Soweit Google Fonts unmittelbar von Servern von Google geladen werden, stellt der Browser des Besuchers eine Verbindung zu Google her. Dabei wird insbesondere die IP-Adresse des verwendeten Internetanschlusses an Google übermittelt. Darüber hinaus können technische Informationen zum Browser, Betriebssystem und zur aufgerufenen Webseite verarbeitet werden.
Soweit Google Fonts extern von Google geladen werden, erfolgt dies auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Soweit die von uns verwendeten Google-Schriftarten ausschließlich lokal auf unserem eigenen Webserver gespeichert und von dort ausgeliefert werden, findet beim Laden der Schriftarten keine Verbindung zu Google statt.
10. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.
Hierzu können insbesondere gehören:
- Name,
- E-Mail-Adresse,
- Telefonnummer,
- Inhalt Ihrer Nachricht sowie
- sonstige von Ihnen freiwillig übermittelte Angaben.
Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sachgerechten und effizienten Kommunikation mit Interessenten, Kunden, Teilnehmern und sonstigen Kontaktpersonen.
Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
11. Anmeldung zu Seminaren, Exkursionen und Veranstaltungen
Bei der Anmeldung zu unseren Seminaren, Exkursionen und sonstigen Veranstaltungen verarbeiten wir die für Anmeldung, Organisation, Durchführung und Abrechnung erforderlichen personenbezogenen Daten.
Hierzu können insbesondere gehören:
- Vor- und Nachname,
- Anschrift, soweit erforderlich,
- E-Mail-Adresse,
- Telefonnummer,
- gebuchte Veranstaltung,
- Rechnungs- und Zahlungsinformationen sowie
- sonstige für die Durchführung der jeweiligen Veranstaltung erforderliche Angaben.
Die Verarbeitung erfolgt zur Bearbeitung der Anmeldung, zur Kommunikation mit den Teilnehmern, zur Organisation und Durchführung der Veranstaltung sowie zur Abrechnung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir aufgrund gesetzlicher Vorschriften zur Aufbewahrung bestimmter Daten oder Unterlagen verpflichtet sind, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Im Rahmen der regulären Seminaranmeldung erheben wir grundsätzlich keine Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.
Insbesondere bei Heilpilzseminaren bitten wir darum, uns ohne ausdrückliche Aufforderung keine persönlichen Krankheitsgeschichten, Diagnosen oder sonstigen Gesundheitsdaten zu übermitteln.
12. Informationen über ähnliche Veranstaltungen
Soweit die gesetzlichen Voraussetzungen des § 7 Abs. 3 UWG vorliegen, können wir eine im Zusammenhang mit einer Buchung erhaltene E-Mail-Adresse verwenden, um Sie über eigene ähnliche Kurse und Veranstaltungen zu informieren.
Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit ohne Angabe von Gründen widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Auf die Widerspruchsmöglichkeit weisen wir bei Erhebung der E-Mail-Adresse sowie bei jeder entsprechenden Verwendung erneut hin.
Soweit die Voraussetzungen des § 7 Abs. 3 UWG nicht vorliegen, erfolgt die Zusendung werblicher E-Mails nur mit Ihrer vorherigen Einwilligung.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
13. Blog, Publikationen und Kommentarfunktion
Auf unserer Website veröffentlichen wir redaktionelle, journalistische, fachliche und sonstige Beiträge.
Wenn Nutzer Kommentare zu Beiträgen hinterlassen, verarbeiten wir die im Kommentarformular eingegebenen sowie die technisch anfallenden Daten.
Hierzu können insbesondere gehören:
- Name oder angegebenes Pseudonym,
- E-Mail-Adresse,
- gegebenenfalls angegebene Website,
- Inhalt des Kommentars,
- Zeitpunkt der Übermittlung bzw. Veröffentlichung sowie
- IP-Adresse.
Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung der Kommentarfunktion sowie zum Schutz vor Spam, Missbrauch und rechtswidrigen Inhalten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung einer funktionsfähigen Kommentarfunktion, der Ermöglichung eines sachlichen Austauschs sowie dem Schutz unserer Website und unserer Rechte.
Soweit WordPress die Möglichkeit bietet, Name, E-Mail-Adresse und Website für spätere Kommentare im Browser zu speichern, erfolgt eine solche Speicherung nur entsprechend der vom Nutzer gewählten Einstellung.
14. Foto- und Videoaufnahmen bei Veranstaltungen
Im Rahmen unserer Veranstaltungen können Foto- und gegebenenfalls Videoaufnahmen angefertigt werden.
Übersichts- und Situationsaufnahmen können, soweit rechtlich zulässig, insbesondere zur Dokumentation unserer Veranstaltungen sowie für unsere Öffentlichkeitsarbeit verwendet werden.
Soweit die Verarbeitung auf berechtigten Interessen beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere in der Dokumentation und Darstellung unserer Veranstaltungen und unserer Tätigkeit.
Für gezielte Einzel- oder Porträtaufnahmen sowie für Aufnahmen, bei denen einzelne Teilnehmer besonders hervorgehoben dargestellt werden, holen wir vor einer Veröffentlichung grundsätzlich eine Einwilligung ein.
Soweit die Verarbeitung auf einer Einwilligung beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
15. Zahlungsabwicklung
Zur Abwicklung von Teilnahmegebühren und sonstigen Zahlungen bieten wir verschiedene Zahlungsmöglichkeiten an.
Je nach gewählter Zahlungsart können insbesondere folgende Daten verarbeitet werden:
- Name und gegebenenfalls Anschrift,
- Zahlungsbetrag,
- Rechnungsinformationen,
- Transaktionsdaten,
- Informationen zum verwendeten Zahlungsmittel sowie
- sonstige für die Zahlungsabwicklung erforderliche Angaben.
Die Verarbeitung erfolgt zur Durchführung des jeweiligen Vertrags und zur Abwicklung der Zahlung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
15.1 PayPal
Wir bieten Zahlungen über PayPal an.
Für Kunden im Europäischen Wirtschaftsraum ist insbesondere die PayPal-Unternehmensgruppe mit ihrem europäischen Sitz in Luxemburg verantwortlich.
Bei der Nutzung von PayPal können insbesondere folgende Daten verarbeitet werden:
- Name und Kontaktdaten,
- Rechnungs- und Transaktionsinformationen,
- Zahlungsbetrag,
- Bankkonto- bzw. Karteninformationen,
- Informationen über das verwendete Zahlungsinstrument,
- Geräte- und technische Informationen sowie
- Daten zur Betrugs-, Risiko- und Identitätsprüfung.
Die zur Durchführung einer PayPal-Zahlung erforderlichen Daten werden von PayPal in eigener datenschutzrechtlicher Verantwortung verarbeitet.
Die Übermittlung der für die Zahlungsabwicklung erforderlichen Informationen durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
PayPal verarbeitet Daten außerdem aufgrund eigener gesetzlicher und aufsichtsrechtlicher Verpflichtungen.
Eine Verarbeitung personenbezogener Daten kann auch außerhalb des Europäischen Wirtschaftsraums erfolgen. PayPal verwendet hierfür nach eigenen Angaben gesetzlich vorgesehene Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften.
15.2 Kartenzahlungen über SumUp
Für Kartenzahlungen verwenden wir den Zahlungsdienstleister SumUp.
Anbieter ist insbesondere:
SumUp Limited
Block 8, Harcourt Centre
Charlotte Way
Dublin 2, D02 K580
Irland
Über SumUp akzeptieren wir insbesondere:
- girocard, umgangssprachlich häufig noch als EC-Karte bezeichnet,
- Visa und
- Mastercard.
Bei einer Kartenzahlung werden die zur Durchführung und Absicherung der Transaktion erforderlichen Daten von SumUp und gegebenenfalls den beteiligten Banken, Kartenorganisationen und Zahlungsnetzwerken verarbeitet.
Hierzu können insbesondere gehören:
- Zahlungsbetrag,
- Zeitpunkt der Zahlung,
- Transaktionsnummer,
- Informationen über das verwendete Zahlungsmittel,
- Kartenart bzw. Kartenorganisation,
- technische Transaktionsdaten sowie
- weitere für die Zahlungsabwicklung oder Betrugsprävention erforderliche Informationen.
Die eigentlichen Karteninformationen werden im Wesentlichen unmittelbar von SumUp sowie den beteiligten Zahlungsdienstleistern und Kartenorganisationen verarbeitet.
Wir erhalten insbesondere die für uns erforderlichen Informationen über den Zahlungsstatus und die jeweilige Transaktion.
Die Verarbeitung erfolgt zur Abwicklung der Zahlung und damit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit SumUp, Banken oder Kartenorganisationen personenbezogene Daten aufgrund eigener gesetzlicher oder aufsichtsrechtlicher Verpflichtungen verarbeiten, insbesondere zur Betrugsprävention, Geldwäschebekämpfung oder Zahlungsüberwachung, erfolgt dies in deren eigener datenschutzrechtlicher Verantwortung.
16. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, soweit dies zur Durchführung unserer Leistungen erforderlich, gesetzlich vorgeschrieben oder auf einer sonstigen Rechtsgrundlage zulässig ist.
Empfänger personenbezogener Daten können insbesondere sein:
- IONOS als Hosting- und IT-Dienstleister,
- Google im Rahmen der verwendeten Google-Dienste,
- PayPal,
- SumUp,
- beteiligte Banken, Kartenorganisationen und Zahlungsnetzwerke,
- E-Mail- und Telekommunikationsdienstleister,
- mit der Durchführung einer Veranstaltung betraute Referenten oder sonstige Personen,
- Steuer- und Rechtsberater sowie
- Behörden und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden diese entsprechend den gesetzlichen Vorgaben als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt.
17. Übermittlung personenbezogener Daten in Drittländer
Bei der Nutzung einzelner Dienste kann eine Verarbeitung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.
Eine solche Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 bis 49 DSGVO.
Hierzu können insbesondere gehören:
- ein Angemessenheitsbeschluss der Europäischen Kommission,
- geeignete Garantien wie Standardvertragsklauseln,
- verbindliche interne Datenschutzvorschriften oder
- andere gesetzlich zulässige Übermittlungsgrundlagen.
Soweit Anbieter unter einem von der Europäischen Kommission anerkannten Datenschutzrahmen zertifiziert sind, kann eine Übermittlung auch auf Grundlage des entsprechenden Angemessenheitsbeschlusses erfolgen.
Für die von IONOS im Rahmen des reinen Webhostings verarbeiteten Besucherdaten findet nach Angaben von IONOS keine Übermittlung in Drittstaaten außerhalb der Europäischen Union statt.
18. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.
Soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere aufgrund handels- oder steuerrechtlicher Vorschriften, werden die hiervon betroffenen Daten und Unterlagen für die jeweils gesetzlich vorgeschriebene Dauer aufbewahrt.
Im Übrigen werden personenbezogene Daten gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.
Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, werden nach Widerruf der Einwilligung gelöscht, soweit keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt oder gesetzliche Aufbewahrungspflichten entgegenstehen.
19. Datensicherheit
Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
Hierzu gehören insbesondere Maßnahmen zum Schutz vor Verlust, Manipulation, unbefugtem Zugriff sowie unberechtigter Offenlegung von Daten.
Unsere Website verwendet eine SSL-/TLS-Verschlüsselung zur verschlüsselten Übertragung von Daten zwischen dem Browser des Besuchers und unserem Webserver.
20. Rechte der betroffenen Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO,
- Recht auf Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO sowie
- Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.
21. Widerruf erteilter Einwilligungen
Soweit eine Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Ausübung des Widerrufs genügt eine formlose Mitteilung.
22. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihres Widerrufs- oder Widerspruchsrechts genügt eine formlose Mitteilung an:
Hypogäen&mehr
Thomas A. Zick
Gennachweg 11
87675 Rettenbach am Auerberg
E-Mail: zick.thomas@live.com
23. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Für nichtöffentliche Stellen in Bayern ist insbesondere zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Unabhängig davon können Sie sich auch an jede andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.
24. Automatisierte Entscheidungsfindung
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet durch uns nicht statt.
Dies gilt insbesondere für ein Profiling im Sinne des Art. 22 DSGVO.
Soweit Zahlungsdienstleister aufgrund eigener gesetzlicher Verpflichtungen automatisierte Risiko- oder Betrugsprüfungen durchführen, erfolgt dies gegebenenfalls in deren eigener datenschutzrechtlicher Verantwortung.
25. Änderung und Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn Änderungen unserer Website, der eingesetzten Dienste, unserer Verarbeitungsvorgänge oder der gesetzlichen Anforderungen dies erforderlich machen.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.
Stand: 21. August 2026