Datenschutzerklärung

Stand: 15. Oktober 2026 (Testphase)

Diese Erklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung dieser Website verarbeitet werden und welche Rechte betroffene Personen haben.

1. Verantwortliche Stelle

Gipfelstürmer Agentur GmbH
Frankfurter Weg 6
33106 Paderborn
Vertreten durch: Timm Westmark
E-Mail: sponsio@gipfelstuermer-agentur.de
Telefon: 05251-6942350

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten. Wir betreiben diesen Dienst selbst und sind für die hier beschriebenen Verarbeitungen verantwortlich. Anfragen zu Ihren Rechten und Hinweise auf rechtswidrige Inhalte bearbeiten wir.

2. Überblick

Diese Website dient dazu, die Kennzeichnung und die Transparenzbekanntmachung für politische Anzeigen zu erstellen. Dabei werden Angaben zu Sponsoren, Kosten, Wahlbezug und gegebenenfalls Targeting erfasst. Aus diesen Angaben entstehen eine öffentlich abrufbare Seite, eine maschinenlesbare Fassung (JSON), ein Kurzlink mit QR-Code und fertige Kennzeichnungs-Bilder für Plakate und Anzeigen.

3. Hosting, Server-Logfiles und Sicherheitssoftware

Die Website wird bei der HostPress GmbH, Bahnhofstraße 34, 66571 Eppelborn (im Folgenden Hosting-Anbieter) betrieben. Die Server stehen ausschließlich in Rechenzentren in Deutschland (zu Übermittlungen durch die Sicherheitssoftware siehe unten). HostPress setzt dafür als Unterauftragsverarbeiter die Hetzner Online GmbH (Gunzenhausen), die Krämer IT Solutions GmbH (Eppelborn) und die IP-Projects GmbH & Co KG (Waldbrunn) ein. Mit HostPress besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website erfasst der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (URL), übertragene Datenmenge, Statuscode sowie Browser- und Betriebssystemangaben. Dies dient dem sicheren und stabilen Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Der Hosting-Anbieter bewahrt die Logfiles des Webservers je nach Auslastung eine Woche bis höchstens einen Monat auf und löscht sie dann endgültig.

Zum Schutz vor Angriffen und automatisierten Zugriffen setzt der Hosting-Anbieter auf dem Server (fra-1025) die Software „Imunify360“ ein (im Folgenden Sicherheitssoftware), die Angriffe erkennen und abwehren soll und auch diese Website schützt. Hersteller ist die Cloud Linux Software, Inc. (Estero, Florida, USA; das Unternehmen tritt auch unter dem Namen TuxCare auf; im Folgenden CloudLinux). Nach den Angaben von CloudLinux erfasst die Software Informationen über die Besucher jeder Website, die auf einem von ihr geschützten Server liegt. Dazu gehören die IP-Adresse, die aufgerufene Adresse (URI), Browserangaben, die Bildschirmauflösung sowie weitere Standort- und Browser-Metadaten. Parameter der aufgerufenen Adresse erfasst die Software gegebenenfalls ebenfalls, in der Regel nur in einer unumkehrbar verschlüsselten Form (nach der Bezeichnung von CloudLinux „one-way encryption“, zum Vergleich und zur Analyse). Wird ein Angriff erkannt, erfasst sie die HTTP-Parameter der Anfrage ohne diese unumkehrbare Verschlüsselung; für die Übertragung an CloudLinux verschlüsselt sie diese Parameter nach den Angaben von CloudLinux aber trotzdem. Der Vertrag zwischen dem Hosting-Anbieter und CloudLinux nennt als mögliche Daten unter anderem Namen, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Benutzernamen und Standortdaten, ohne die Datenarten im Einzelnen abschließend festzulegen; ob bei einem erkannten Angriff auch Eingaben aus Formularen erfasst werden, geben weder die Datenschutzerklärung von CloudLinux noch der Vertrag an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Angebots).

CloudLinux verarbeitet diese Daten als weiterer Auftragsverarbeiter (Unterauftragsverarbeiter) des Hosting-Anbieters. Das Unternehmen hat seinen Sitz in den USA und setzt nach dem Vertrag derzeit Unterauftragsverarbeiter in Deutschland, Finnland, Polen und den USA ein, unter anderem für Server, Datenbanken und Datensicherung, außerdem KI-gestützte Dienste in den USA zur Unterstützung der automatischen Analyse; der Vertrag erlaubt, weitere hinzuzuziehen. Nach dem Vertrag dient die Verarbeitung der Bereitstellung und Verbesserung des Sicherheitsdienstes; die KI-gestützte Verarbeitung dient der Überwachung der Sicherheit und der Erkennung von Bedrohungen, beschränkt auf gezielte Analysen, die dafür nötig sind. Welche Daten dabei an die KI-Dienste gelangen, nennt der Vertrag nicht. Der Hosting-Anbieter hat mit CloudLinux einen Vertrag zur Auftragsverarbeitung einschließlich der EU-Standardvertragsklauseln geschlossen; für die Weitergabe an Unterauftragsverarbeiter außerhalb des EWR verpflichtet sich CloudLinux darin, vorab ein geeignetes Übermittlungsinstrument sicherzustellen (zum Beispiel Standardvertragsklauseln). Außerdem gibt CloudLinux an, nach dem EU-US Data Privacy Framework zertifiziert zu sein. Auf Anfrage unter den Kontaktdaten in Abschnitt 1 geben wir Auskunft über diese Garantien und stellen, soweit zulässig, eine Kopie der Standardvertragsklauseln zur Verfügung. Eine feste Speicherdauer für Besucherdaten wie IP-Adresse und aufgerufene Adresse nennt CloudLinux weder in seiner Datenschutzerklärung noch im Vertrag. Nach dem Vertrag verarbeitet CloudLinux die Daten, bis der Vertrag endet oder die Verarbeitung nicht mehr nötig ist, und löscht sie nach Vertragsende, soweit nicht ein Gesetz etwas anderes verlangt; Dateien, in denen personenbezogene Daten erkannt werden, löscht CloudLinux nach dem Vertrag sofort nach der Erkennung. Die allgemeine Löschregel in der Datenschutzerklärung von CloudLinux (Löschung oder Anonymisierung nach einem angemessenen Zeitraum) betrifft nicht ausdrücklich diese Besucherdaten. Der Hosting-Anbieter bewahrt die Daten dieser Software auf dem Server (Vorfallsprotokoll und Besucherdaten) nach eigener Auskunft 100 Tage auf (Standardeinstellung).

Nach den technischen und organisatorischen Maßnahmen im Vertrag mit dem Hosting-Anbieter protokolliert dessen Firewall Zugriffsversuche mit IP-Adressen; die Aufbewahrungsdauer dieser Protokolle bestimmt der Hosting-Anbieter.

4. Cookies, Drittanbieter und Links

Diese Website setzt für Besucherinnen und Besucher keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Sie verwendet keine Dienste zur Reichweitenmessung oder Werbung, und wir werten die Aufrufe der Bekanntmachungen nicht statistisch aus; davon unberührt bleiben die Sicherheitsfunktionen nach Abschnitt 3. Inhalte von Drittanbietern (zum Beispiel Schriften, Karten oder Videos) werden nicht nachgeladen. Der QR-Code wird auf dem Server dieser Website erzeugt. Nur im Administrationsbereich setzt WordPress für angemeldete Redakteurinnen und Redakteure technisch notwendige Cookies.

Bekanntmachungen können Links auf externe Seiten enthalten, die die Sponsorinnen und Sponsoren angegeben haben (zum Beispiel Wahlinformationen, Meldeweg, Datenschutzhinweise). Beim Anklicken gelten die Datenschutzhinweise der jeweiligen Seite.

5. Formular „Neue Anzeige erstellen“

Wenn Sie das Formular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben:

• Angaben zum Sponsor: Name, E-Mail-Adresse, Postanschrift, gegebenenfalls Registrierungsnummer, Kontaktperson und V.i.S.d.P.;
• gegebenenfalls Angaben zu kontrollierenden und zahlenden Einrichtungen;
• Angaben zu Wahl, Referendum oder Initiative, zu Beträgen, Herkunft der Mittel, Zeitraum und Kanal;
• bei Targeting die dazu abgefragten Angaben;
• Angaben zum Meldeweg und zu einer Aussetzung der Anzeige sowie die Bezeichnung der Anzeige und gegebenenfalls das hochgeladene Anzeigenmotiv.

Angaben zu anderen Personen und Einrichtungen: Wenn im Formular Angaben zu Personen oder Einrichtungen stehen, die das Formular nicht selbst ausfüllen (zum Beispiel Kontaktperson, V.i.S.d.P., kontrollierende oder zahlende Einrichtung, Verantwortliche für das Targeting), erhalten wir diese Angaben von der Person, die das Formular ausfüllt, und nicht von den Betroffenen selbst. Es handelt sich um Name, E-Mail-Adresse, Anschrift und Funktion. Bitte tragen Sie Angaben zu anderen Personen nur ein, wenn diese darüber informiert sind und die Angaben veröffentlicht werden dürfen.

Zweck und Rechtsgrundlage: Wir stellen dieses Formular Sponsorinnen und Sponsoren zur Verfügung und veröffentlichen die Bekanntmachungen nach deren Angaben. Die Angaben werden benötigt, um die Kennzeichnung und die Transparenzbekanntmachung nach der Verordnung (EU) 2024/900 zu erstellen und bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen angeforderten Dienstes) und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse nach lit. f liegt darin, Sponsorinnen und Sponsoren die ordnungsgemäße Kennzeichnung und Transparenzbekanntmachung zu ermöglichen und die Nachvollziehbarkeit der Angaben sicherzustellen, insbesondere bei Angaben zu Personen, die das Formular nicht selbst ausfüllen. Wir betreiben den Dienst und entscheiden über die Mittel der Verarbeitung. Inhaltlich richtig und vollständig müssen die Angaben die eintragende Person beziehungsweise die vertretene Organisation halten; das ist eine Pflicht aus der Verordnung (EU) 2024/900 und keine Frage der datenschutzrechtlichen Verantwortung für den Betrieb. Diese Hinweise gelten zugleich als Information für Personen, deren Angaben andere eintragen (Art. 14 DSGVO): Quelle der Angaben ist die eintragende Person beziehungsweise die vertretene Organisation, die Angaben werden veröffentlicht (siehe „Veröffentlichung“).

Besondere Kategorien: Dieser Dienst richtet sich ausschließlich an Parteien und andere Organisationen; Privatpersonen sollen ihn nicht nutzen. Soweit in einer Bekanntmachung Namen natürlicher Personen erscheinen (zum Beispiel V.i.S.d.P., Vertretungsberechtigte oder Ansprechpersonen), handelt es sich um Angaben im Zusammenhang mit der Tätigkeit der Organisation. Die Angabe, für welche Wahl oder welches Anliegen geworben wird, kann Rückschlüsse auf politische Meinungen zulassen.

Veröffentlichung: Die Transparenzbekanntmachung ist ohne Anmeldung für jedermann abrufbar, ebenso die maschinenlesbare Fassung, der QR-Code, die Kennzeichnungs-Bilder und der Kennzeichnungstext. Veröffentlicht werden die Angaben, die in der Bekanntmachung aufgeführt sind, darunter Name, E-Mail-Adresse und Anschrift des Sponsors sowie, soweit angegeben, der kontrollierenden Einrichtung, der zahlenden Einrichtung und der für das Targeting Verantwortlichen, außerdem Ihre Freitexte. Auf den Bildern und im Kennzeichnungstext steht zusätzlich die V.i.S.d.P.-Angabe. Nicht veröffentlicht werden die E-Mail-Adresse für Link und QR-Code, die Kontaktperson und das Anzeigenmotiv. Veröffentlichte E-Mail-Adressen können von Dritten, auch automatisiert, ausgelesen werden.

Auffindbarkeit: Die Bekanntmachungen sind nur über ihren Link und den QR-Code erreichbar. Wir führen sie nicht in der Sitemap dieser Website auf und bitten Suchmaschinen, sie nicht aufzunehmen (Kennzeichnung „noindex“); das ist eine Bitte, keine Garantie. Wer den Link kennt, kann die Bekanntmachung abrufen.

Erzeugte Bilder: Aus Ihren Angaben erzeugen wir Kennzeichnungs-Bilder (PNG, mit QR-Code) und legen sie auf dem Server zwischen, damit sie schnell abrufbar sind. Die Bilder enthalten die Angaben, die auch auf dem Plakat stehen, insbesondere Name, Anschrift und E-Mail-Adresse des Sponsors und die V.i.S.d.P.-Angabe. Sie werden zusammen mit der Bekanntmachung gelöscht.

Anzeigenmotiv: Hochgeladene Anzeigenmotive speichern wir auf dem Server dieser Website. Das Hochladen ist freiwillig. Die Motive werden nicht in die Bekanntmachung übernommen, derzeit nicht weiterverarbeitet und zusammen mit dem Eintrag gelöscht. Bitte laden Sie nur Motive hoch, an denen Sie die erforderlichen Rechte haben, und keine Bilder von Personen ohne deren Wissen.

Speicherdauer: Die Verordnung (EU) 2024/900 verpflichtet Herausgeber politischer Werbung, ihre Transparenzbekanntmachungen sieben Jahre nach der letzten Veröffentlichung der Anzeige aufzubewahren (Art. 12 Abs. 4). Wir halten die Bekanntmachung dafür für die Sponsorin beziehungsweise den Sponsor bereit (Art. 6 Abs. 1 lit. b und f DSGVO) und löschen sie danach. In der Regel täglich prüft ein automatischer Lauf, ob seit dem Ende der angegebenen Schaltung und seit der letzten Änderung der Bekanntmachung mindestens sieben Jahre vergangen sind (maßgeblich ist das jeweils spätere Datum), und löscht dann Eintrag, öffentliche Seite und erzeugte Bilder. Gespeichert wird jeweils die aktuelle Fassung; eine Versionsverwaltung früherer Fassungen führt der Dienst derzeit nicht. Als Spam markierte Einträge ohne veröffentlichte Seite löschen wir nach 30 Tagen. Wird ein Eintrag auf Ihren Wunsch gelöscht, verschwinden öffentliche Seite und erzeugte Bilder sofort mit. Die E-Mail-Adresse für den Versand (Abschnitt 6) wird nach dem Versand aus dem Eintrag entfernt. Entwürfe und nicht abgeschlossene Datei-Uploads werden nach 30 Tagen beziehungsweise nach einem Tag automatisch gelöscht.

6. E-Mail-Adresse für Link und QR-Code

Im Formular geben Sie eine E-Mail-Adresse an, an die wir den Link zur Bekanntmachung, den QR-Code und die Kennzeichnungs-Bilder senden. Diese Adresse wird nicht veröffentlicht und nur verwendet, um Ihnen diese Nachricht zu senden (Art. 6 Abs. 1 lit. b und f DSGVO). Unser berechtigtes Interesse ist die zuverlässige Zustellung der Ergebnisse an die Person, die das Formular ausgefüllt hat. Die Adresse wird nach dem Versand der Nachricht aus dem Eintrag entfernt. Sie bleibt noch in den Protokollen des Mailservers beim Hosting-Anbieter (nach Auskunft des Hosting-Anbieters im Wesentlichen 7 Tage) und als Prüfwert (mit einem geheimen Schlüssel dieser Website gebildet, nicht im Klartext) im Zähler gegen Missbrauch (Abschnitt 8), der spätestens 24 Stunden nach dem letzten Zählvorgang ungültig und danach automatisch gelöscht wird. Antworten auf die Nachricht gehen an unsere Kontaktadresse und werden wie eine Kontaktaufnahme (Abschnitt 9) behandelt. Bei jeder erstellten Bekanntmachung erhalten wir außerdem eine interne Benachrichtigung an unsere Kontaktadresse mit Link, Anzeigenbezeichnung, Name des Sponsors, Sprache und Versandstatus (ohne Ihre E-Mail-Adresse).

Der Versand erfolgt direkt über den Server dieser Website beim Hosting-Anbieter. Die E-Mail enthält den Link zur Bekanntmachung, den QR-Code, den Kennzeichnungstext mit den Angaben zum Sponsor und die Kennzeichnungs-Bilder als Anhang. Ob die Nachricht auf dem Weg zu Ihrem Postfach verschlüsselt übertragen wird, hängt vom Anbieter Ihrer Adresse ab. Bitte geben Sie nur eine Adresse an, die Ihnen gehört.

7. Entwurf speichern

Mit „Als Entwurf speichern“ legen wir Ihre bisherigen Eingaben einschließlich der angegebenen E-Mail-Adresse und eines hochgeladenen Motivs auf dem Server zwischen und erzeugen einen Link, über den Sie später weiterarbeiten können. Wer den Link kennt, sieht die gespeicherten Angaben; geben Sie ihn nicht weiter. Der Link steht in der Adresszeile und damit auch in den Server-Logfiles; er kann außerdem in den Daten der Sicherheitssoftware nach Abschnitt 3 enthalten sein. Entwürfe werden nach 30 Tagen automatisch gelöscht. Ihre IP-Adresse und Ihr Browsertyp werden im Entwurf nicht gespeichert (zu Logfiles und Sicherheitssoftware siehe Abschnitt 3). Hochgeladene Dateien eines nicht abgeschlossenen Entwurfs werden nach einem Tag entfernt; ein Motiv müssen Sie dann erneut hochladen. Wenn Sie sich den Link per E-Mail schicken lassen, verwenden wir die angegebene Adresse nur dafür. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse ist es, Ihnen eine spätere Fortsetzung der Eingabe zu ermöglichen, ohne dass Sie alles neu eingeben müssen.

8. Schutz vor Missbrauch

Zum Schutz vor automatisierten Absendungen verwenden wir ein für Menschen unsichtbares Feld und begrenzen die Absendungen je IP-Adresse (höchstens 10 pro Stunde), den Versand von E-Mails je Empfängeradresse (höchstens 10 pro Tag) und die Abrufe der Kennzeichnungs-Bilder je IP-Adresse (höchstens 60 pro Stunde). Dazu speichern wir Zählwerte, deren Schlüssel aus der IP-Adresse beziehungsweise der E-Mail-Adresse abgeleitet wird (Prüfwert, gebildet mit einem geheimen Schlüssel dieser Website; die Adressen selbst stehen nicht im Klartext darin). Die Zählwerte werden spätestens 24 Stunden nach dem letzten Zählvorgang ungültig und danach automatisch gelöscht. Weil sich solche Prüfwerte mit Zusatzwissen wieder zuordnen lassen, behandeln wir sie als personenbezogene Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien Betrieb). Technische Sperren können eine Absendung ablehnen; sie haben keine weitergehende Wirkung auf Sie.

Die IP-Adresse und den Browsertyp der Absenderinnen und Absender speichern wir nicht im Eintrag: Das Formularsystem ist so eingestellt, dass beides nicht gespeichert wird. Zum Eintrag gehören nur die aufgerufene Seite und der Zeitpunkt der Absendung.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertragsverhältnis oder vorvertraglichen Maßnahmen zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen, spätestens sechs Monate nach Abschluss der Bearbeitung.

Wenn Sie uns einen Hinweis auf einen rechtswidrigen Inhalt melden (siehe Impressum), verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Meldung, um sie zu prüfen und Ihnen unsere Entscheidung mitzuteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Angaben, sobald die Meldung abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen, spätestens nach sechs Monaten.

10. Empfänger und Datensicherungen

Empfänger Ihrer Daten sind der Hosting-Anbieter HostPress GmbH mit den in Abschnitt 3 genannten Unterauftragsverarbeitern, CloudLinux als weiterer Auftragsverarbeiter des Hosting-Anbieters für die Sicherheitssoftware auf dem Server (zusammen mit den von CloudLinux eingesetzten Unterauftragsverarbeitern, siehe Abschnitt 3) und, soweit die Angaben veröffentlicht werden, die Öffentlichkeit. Eingaben aus dem Formular geben wir nicht gezielt an weitere Dienste weiter (zum Beispiel Spamfilter-, Analyse- oder Mailing-Dienste). Die in Abschnitt 3 beschriebenen Übertragungen an CloudLinux können Parameter der aufgerufenen Adresse enthalten, bei erkannten Angriffen auch HTTP-Parameter der Anfrage. Ob dazu auch Formulareingaben gehören, geben die Datenschutzerklärung von CloudLinux und der Vertrag nicht an. Mit Ausnahme der in Abschnitt 3 beschriebenen Übertragungen an CloudLinux (Sitz in den USA) übermitteln wir Ihre Daten nicht in Länder außerhalb der EU oder des EWR; nach unserem Kenntnisstand veranlassen wir eine Übermittlung in die USA nur in diesem Zusammenhang. Die Bekanntmachung ist weltweit abrufbar, und die E-Mail geht an die Adresse, die Sie angeben; auf deren Anbieter haben wir keinen Einfluss.

Der Hosting-Anbieter sichert die Daten des Servers regelmäßig und verschlüsselt auf eigens dafür eingerichteten Sicherungsservern; eigene Sicherungen der Datenbank löschen wir spätestens nach 30 Tagen. Gelöschte Daten sind in den Sicherungen des Hosting-Anbieters noch für dessen Aufbewahrungsfrist enthalten und danach nicht mehr.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Zur Ausübung wenden Sie sich bitte an die oben genannte verantwortliche Stelle. Wir ändern die Angaben im Eintrag; die öffentliche Seite zeigt die Änderung danach an. Zu beachten ist, dass die Löschung von Angaben in einer Transparenzbekanntmachung durch die gesetzliche Aufbewahrungspflicht eingeschränkt sein kann.

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist an die in Abschnitt 1 genannte Stelle zu richten.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (www.ldi.nrw.de).

12. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Angaben zum Sponsor, zur Wahl beziehungsweise zum Anlass, zu den Beträgen und zum Targeting sind für die Erstellung der Transparenzbekanntmachung nach der Verordnung (EU) 2024/900 erforderlich. Ohne sie können wir die Bekanntmachung nicht erstellen. Die E-Mail-Adresse für den Versand ist erforderlich, damit wir Ihnen Link und QR-Code zusenden können. Pflichtfelder sind im Formular mit einem Stern gekennzeichnet. Die Verarbeitung der Server-Logfiles ist für den technischen Betrieb erforderlich. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Die automatischen Schutzsperren (Abschnitte 3 und 8) wirken sich nur auf den technischen Zugriff aus; eine rechtliche oder ähnlich erhebliche Wirkung für Sie sehen wir nicht.

13. Änderungen

Wir passen diese Erklärung an, wenn sich das Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.