Datenschutzerklärung – Sundrip

Stand: September 2026

1. Verantwortliche

Verantwortlich für die nachfolgend beschriebenen Verarbeitungen personenbezogener Daten ist:

Sundrip (Inhaberin Asina Göhr)
- nachfolgend: “Sundrip” -
Frickestraße 50
20251 Hamburg
Deutschland
E-Mail: hello@sundrip.de
www.sundrip.de
Telefon: 0151 29869736

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Terminbuchung, zur Durchführung unserer Leistungen, zur Kommunikation mit Kundinnen und Kunden, zur Membership-Verwaltung und Rabattgewährung, zur Zahlungsabwicklung, zur Dokumentation oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder soweit eine Einwilligung erteilt wurde.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Vertragserfüllung / vorvertragliche Maßnahmen, z. B. Terminanfragen),

  • Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten,

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sicherer Websitebetrieb und Websitebereitstellung, Dokumentation) und/oder

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. externe Einbindungen wie Instagram)

  • Art. 9 Abs. 2 lit. a DSGVO (z.B. für ausdrücklich eingewilligte Verarbeitung von Gesundheitsdaten),

  • Art. 9 Abs. 2 lit. f DSGVO (soweit eine Verarbeitung besonderer Kategorien personenbezogener Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist).

3. Hosting (IONOS) und Server-Logfiles

Diese Website wird bei IONOS gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter die technisch erforderlichen Zugriffsdaten (insbesondere IP-Adresse in Server-Logfiles, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Browserversion und Referrer-URL).

Zweck der Verarbeitung ist die technische Bereitstellung der Website, die Stabilität und Sicherheit des Websitebetriebs sowie die Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und funktionsfähigen Websitebetrieb.

Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. Die Speicherdauer der Server-Logfiles richtet sich nach der Konfiguration und den Vorgaben des Hostinganbieters.

Beim Aufruf der Website können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse

  • Datum/Uhrzeit der Anfrage

  • aufgerufene Seite/Datei

  • Browsertyp/-version, Betriebssystem

  • Referrer-URL

  • übertragene Datenmenge / Statuscodes

4. Kontaktformular, sonstige Kontaktaufnahme per E-Mail, Telefon oder WhatsApp

Wenn du uns per Kontaktformular (auf dieser Website unter “Kontakt & Anfahrt”), per E-Mail, Telefon oder WhatsApp (bei uns WhatsApp Business) kontaktierst, verarbeiten wir - sofern notwendig oder erforderlich - die von dir mitgeteilten Daten, insbesondere Name, Kontaktdaten, Inhalt der Nachricht und gegebenenfalls weitere Angaben, die du uns im Rahmen deiner Anfrage mitteilst.

Zweck ist die Bearbeitung deiner Anfrage, die Kommunikation mit dir sowie gegebenenfalls die Vorbereitung oder Durchführung eines Vertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen oder die Vertragsdurchführung geht, und Art. 6 Abs. 1 lit. f DSGVO für sonstige Kommunikation. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und der Kundenkommunikation. Speicherdauer: solange erforderlich zur Bearbeitung; darüber hinaus nur, wenn gesetzliche Aufbewahrungspflichten bestehen.

Bei Nutzung von WhatsApp (bei uns WhatsApp Business) verarbeitet auch WhatsApp bzw. Meta personenbezogene Daten in eigener Verantwortung. Dabei können insbesondere Telefonnummer, Kommunikationsdaten, Nutzungsdaten und Metadaten verarbeitet werden. Wenn du keine Kommunikation über WhatsApp möchtest, kannst du uns jederzeit per E-Mail, Telefon oder über unser Kontaktformular kontaktieren.

5. Terminbuchung und Terminverwaltung über Salonkee (insb. Verlinkung)

Für Terminbuchungen nutzen wir und verlinken wir auf die externe Buchungsplattform “Salonkee”. Wenn du über den Buchungslink einen Termin buchen möchtest, erfolgt der technische Buchungsprozess auf der Plattform von Salonkee. Bei Klick auf den Buchungslink auf dieser Website verlässt du unsere Website. Salonkee verarbeitet personenbezogene Daten nach den eigenen Datenschutzinformationen. Anbieter (lt. Impressum): Salonkee S.A., 38, Rangwee, L-2412 Luxembourg, Luxembourg.

Sundrip verarbeitet die über Salonkee übermittelten oder dort für Sundrip abrufbaren Buchungsdaten, insbesondere Name, hinterlegte Kontaktdaten, gebuchte Leistung, Termin, Buchungsstatus, gegebenenfalls Zahlungsstatus, Stornierungen, Umbuchungen und von dir freiwillig angegebene Hinweise.

Zweck der Verarbeitung ist die Terminverwaltung, Vorbereitung und Durchführung der Behandlung, Kommunikation zu deinem Termin, Abwicklung von Stornierungen oder Umbuchungen sowie gegebenenfalls Zahlungs- und Gutscheinabwicklung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung darüber hinaus zur Organisation und Dokumentation der Terminabläufe, zur nutzerfreundlichen Terminverwaltung oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in einer geordneten Terminverwaltung und der Wahrung unserer rechtlichen Interessen.

6. Datenverarbeitung im Studio (Spray-Tan-Behandlung / Kundenbogen / Behandlungsdokumentation)

Im Rahmen der Durchführung von Spray-Tan-Behandlungen (inkl. Vor- und Nachbereitung sowie Dokumentation) oder anderen kosmetischen Leistungen oder Beratungen verarbeiten wir die Angaben, die du uns im Studio, im Kundenbogen, im Buchungsprozess oder im Zusammenhang mit der Behandlung mitteilst.

a) Welche Daten verarbeiten wir?

  • Identifikationsdaten: z. B. Vor- und Nachname, Kontaktdaten

  • Behandlungsdaten: Datum und Art der Behandlung

  • Gesundheitsdaten, sofern von dir angegeben (z. B. Allergien, Hautzustand/-erkrankungen, Atemwegsprobleme, Schwangerschaft/Stillzeit, behandlungsrelevante Vorbehandlungen/Wirkstoffe, offene Hautstellen oder sonstige Umstände, die für die sichere und fachgerechte Durchführung der Behandlung relevant sein können)

  • Behandlungsdokumentation: z. B. Farb-/Shade-Auswahl, verwendete Lösung, Einwirkzeit, Ergebnis/Verträglichkeit, Notizen zum Behandlungsverlauf

  • (optional, nur mit Einwilligung) Vorher-/Nachher-Fotos zur Dokumentation bzw. zur Veröffentlichung (separat geregelt)

b) Zweck der Verarbeitung

Zweck der Verarbeitung ist die sichere, fachgerechte und individuelle Durchführung der Behandlung, die Berücksichtigung von Kontraindikationen, der Verträglichkeit, Qualitätssicherung, Nachvollziehbarkeit der Dokumentation insb. bei Rückfragen oder Reklamationen sowie gegebenenfalls die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

c) Rechtsgrundlagen

  • Gewöhnliche personenbezogene Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

  • Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies grundsätzlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung wird gesondert, insbesondere im Kundenbogen, eingeholt. Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • Soweit eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO sowie Art. 9 Abs. 2 lit. f DSGVO gestützt werden.

d) Speicherdauer
Die Behandlungsdokumentation speichern wir grundsätzlich für zwei Jahre nach dem letzten Termin. Eine längere Speicherung erfolgt nur, soweit gesetzliche Pflichten bestehen oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

e) Aufbewahrungsort / Empfänger
Die Studio-Dokumentation wird organisatorisch in einer Kundenakte abgelegt (z. B. als PDF). Dabei kann eine Speicherung auf internen Systemen/Endgeräten und/oder in einem eingesetzten Cloud-Speicher erfolgen. Sofern hierfür Dienstleister eingesetzt werden, erfolgt dies im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.

7. Datenverarbeitung im Rahmen der Sundrip-Membership

a) Abschluss und Verwaltung der Membership

Die Sundrip Membership kann ausschließlich persönlich im Studio abgeschlossen werden. Im Zusammenhang mit Abschluss, Durchführung, Verwaltung und Beendigung der Membership verarbeiten wir die im Membership-Vertrag angegebenen und die während der Vertragslaufzeit anfallenden personenbezogenen Daten.

b) Welche Daten verarbeiten wir?

Hierzu können insbesondere gehören:

  • Stamm- und Kontaktdaten, insbesondere Vor- und Nachname, Anschrift, E-Mail-Adresse und Telefonnummer;

  • gegebenenfalls Geburtsdatum oder Altersbestätigung, nur wenn und soweit dies unbedingt zur Prüfung der Voraussetzungen für den Vertragsschluss erforderlich ist;

  • Vertragsdaten, insbesondere Abschlussdatum, Beginn und Ende der Erstlaufzeit, Membership-Status, Kündigungen und Beendigungsdatum;

  • Zahlungsdaten, insbesondere vereinbarte Zahlungsart, Zahlungsbeträge, Zahlungsstatus und gegebenenfalls Bankverbindung sowie Lastschriftmandatsdaten;

  • Buchungs-, Kauf- und Rabattdaten, soweit diese zur Prüfung, Gewährung und Dokumentation der Membership-Vorteile erforderlich sind, insbesondere gebuchte Behandlung oder erworbenes Produkt, Buchungs- beziehungsweise Kaufdatum, regulärer Preis, gewährter Rabatt und zu zahlender Endpreis;

  • vertragsbezogene Kommunikation, beispielsweise zu Zahlungen, Kündigungen, Vertragsänderungen oder der Inanspruchnahme von Membership-Vorteilen.

Es werden nur diejenigen Daten erhoben und gespeichert, die für die genannten Zwecke tatsächlich erforderlich sind. Gesundheitsdaten aus einem Kunden- oder Behandlungsbogen sind keine Membership-Daten und werden nach den gesonderten Bestimmungen zur Behandlungsdokumentation verarbeitet.

c) Zwecke der Verarbeitung

Wir verarbeiten die Daten insbesondere für:

  • den Abschluss und die Durchführung des Membership-Vertrags;

  • die Identifizierung des Mitglieds und die Prüfung des aktiven Membership-Status;

  • die Berechnung, Gewährung und Dokumentation der vereinbarten Rabatte;

  • die Verwaltung von Vertragslaufzeit, Verlängerung und Kündigung;

  • die Beitrags-, Zahlungs- und gegebenenfalls Mahnabwicklung;

  • die Kundenkommunikation;

  • die Erfüllung steuerrechtlicher Aufbewahrungs- und Nachweispflichten;

  • die Verhinderung und Aufklärung einer missbräuchlichen Nutzung der Membership;

  • die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

d) Rechtsgrundlagen

Rechtsgrundlage für die Verarbeitung der zur Begründung, Durchführung und Beendigung der Membership erforderlichen Daten ist Artikel 6 Absatz 1 Buchstabe b Datenschutz-Grundverordnung.

Soweit Daten zur Erfüllung gesetzlicher Buchführungs-, Steuer- oder Aufbewahrungspflichten verarbeitet werden, ist Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe c Datenschutz-Grundverordnung.

Soweit erforderlich, erfolgt eine Verarbeitung außerdem auf Grundlage von Artikel 6 Absatz 1 Buchstabe f Datenschutz-Grundverordnung. Unsere berechtigten Interessen bestehen insbesondere in der ordnungsgemäßen Dokumentation von Geschäftsvorgängen, der Verhinderung einer missbräuchlichen oder unberechtigten Nutzung der Membership sowie der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

e) Erforderlichkeit der Datenbereitstellung

Die im Membership-Vertrag als Pflichtangaben gekennzeichneten Stamm-, Kontakt-, Vertrags- und Zahlungsdaten sind für Abschluss und Durchführung der Membership erforderlich. Ohne diese Daten kann die Membership nicht abgeschlossen oder ordnungsgemäß durchgeführt werden. Darüber hinausgehende Angaben sind freiwillig, soweit sie ausdrücklich als solche gekennzeichnet sind.

f) Empfänger

Personenbezogene Daten werden nur weitergegeben, soweit dies zur Durchführung der Membership, Zahlungsabwicklung, Erfüllung gesetzlicher Pflichten oder Durchsetzung beziehungsweise Abwehr von Ansprüchen erforderlich ist. Als Empfänger kommen insbesondere Banken und Zahlungsdienstleister, Buchungs- oder Kundenverwaltungsdienstleister, IT- und Cloud-Dienstleister, Kommunikationsdienstleister, Steuerberatung und Buchhaltung, Rechtsberatung, gegebenenfalls Inkassodienstleister sowie zuständige Behörden in Betracht.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie nach Maßgabe von Artikel 28 Datenschutz-Grundverordnung vertraglich verpflichtet.

g) Speicherdauer

Die für die laufende Verwaltung der Membership erforderlichen Daten werden grundsätzlich für die Dauer der Membership gespeichert. Nach Beendigung werden die Daten gelöscht oder anonymisiert, sobald sie für die Vertragsabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten, laufenden Rechtsstreitigkeiten oder berechtigten Interessen an einer weiteren Speicherung zur Durchsetzung oder Abwehr von Ansprüchen entgegenstehen.

Nicht anderweitig aufbewahrungspflichtige Membership-Daten können grundsätzlich bis zum Ablauf der regelmäßigen zivilrechtlichen Verjährungsfrist gespeichert werden. Diese beträgt regelmäßig drei Jahre und beginnt grundsätzlich mit dem Schluss des Kalenderjahres, in dem der betreffende Anspruch entstanden ist.

Steuerlich relevante Buchungs- und Zahlungsbelege werden grundsätzlich für acht Jahre, sonstige steuerlich relevante Geschäftsunterlagen grundsätzlich für sechs Jahre aufbewahrt. Die Fristen beginnen nach Maßgabe der gesetzlichen Vorschriften grundsätzlich mit dem Schluss des jeweiligen Kalenderjahres. Eine längere Speicherung erfolgt nur, wenn und soweit sie gesetzlich vorgeschrieben oder aufgrund eines konkreten Rechtsstreits erforderlich ist.

h) Keine Verwendung für sachfremde Zwecke

Die für die Membership erhobenen Daten werden nicht allein aufgrund des Membership-Vertrags für Newsletter, Fotoveröffentlichungen oder sonstige, für die Vertragsdurchführung nicht erforderliche Werbung verwendet. Soweit hierfür eine Einwilligung erforderlich ist, wird diese gesondert, freiwillig und widerruflich eingeholt.

8. Fotos, Kundenstimmen und Veröffentlichungen

Vorher-/Nachher-Fotos, Behandlungsfotos, Kundenstimmen, Bewertungen oder sonstige Inhalte, die eine Kundin oder einen Kunden identifizierbar machen können, verwenden wir nur, soweit hierfür eine entsprechende Einwilligung vorliegt oder eine andere gesetzliche Grundlage besteht.

Eine Veröffentlichung auf der Website, in sozialen Medien, in Werbung oder sonstigen öffentlichen Kanälen erfolgt nur auf Grundlage einer gesonderten, expliziten Einwilligung. Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Behandlung oder Terminbuchung ist nicht davon abhängig oder beeinflusst, dass oder ob du in eine Veröffentlichung von Fotos, Kundenstimmen oder sonstigen Marketinginhalten einwilligst.

9. Produktkäufe und Zahlungen

Soweit du vor Ort Produkte kaufst oder Leistungen bezahlst, verarbeiten wir die hierfür erforderlichen Daten, insbesondere Angaben zum Kauf, zur Leistung, zum Zahlungsbetrag und zur Zahlungsart.

Zweck ist die Kauf- und Zahlungsabwicklung, die Buchhaltung sowie die Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO. Soweit Zahlungsdienstleister eingesetzt werden, erhalten diese die für die Zahlungsabwicklung erforderlichen Daten in eigener Verantwortung oder als Dienstleister.

10. Einbindung von Instagram (Feed) und externe Links

Unsere Website kann Links zu unserem Instagram-Profil enthalten. Wenn du einen solchen Link anklickst, verlässt du unsere Website. Ab diesem Zeitpunkt verarbeitet Instagram bzw. Meta personenbezogene Daten nach den eigenen Datenschutzinformationen.

Sofern auf unserer Website externe Inhalte, Plugins oder ein Instagram-Feed eingebunden werden, die bereits beim Seitenaufruf Daten an Instagram bzw. Meta übermitteln oder Cookies bzw. ähnliche Technologien einsetzen, werden diese Inhalte nur nach vorheriger Einwilligung oder über eine vergleichbare datenschutzkonforme Lösung geladen.

Auf unserer Website ist außerdem ein Instagram-Feed eingebunden. Dabei kann es technisch bedingt zur Übertragung von Daten (z. B. IP-Adresse, Geräte-/Browserinformationen) an Instagram bzw. Meta kommen. Außerdem können dabei Cookies/ähnliche Technologien eingesetzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick).
Anbieter: Meta Platforms Ireland Limited (Instagram), Merrion Road, Dublin 4, Irland.
Drittlandübermittlung: Es kann nicht ausgeschlossen werden, dass Daten auch in Drittländer (z. B. USA) übertragen werden. Meta setzt hierfür in der Regel geeignete Garantien (z. B. Standardvertragsklauseln) ein.

Hinweis: Bitte beachte die Datenschutzinformationen des jeweiligen Anbieters. Sundrip hat keinen Einfluss darauf, welche personenbezogenen Daten der jeweilige Anbieter nach dem Anklicken des externen Links verarbeitet. Sundrip macht sich externe Inhalte nicht zu eigen, kontrolliert verlinkte Seiten nicht dauerhaft ohne Anlass und entfernt Links bei konkreter Kenntnis rechtswidriger Inhalte unverzüglich.

11. Cookies / ähnliche Technologien und Einwilligungen

Wir setzen keine eigenen Marketing- oder Trackingtools wie Google Analytics oder Meta Pixel ein.

Technisch erforderliche Cookies oder vergleichbare Technologien können eingesetzt werden, soweit sie für den Betrieb der Website notwendig sind.

Durch eingebundene Drittinhalte (insbesondere Instagram) können Cookies/ähnliche Technologien oder externe Inhalte genutzt werden. Diese werden – wenn sie nicht zwingend erforderlich sind – erst nach Einwilligung geladen werden (z. B. 2-Klick-Lösung), soweit eine solche Einwilligung gesetzlich erforderlich ist.

Rechtsgrundlage für technisch erforderliche Vorgänge ist Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie den einschlägigen Vorschriften zum Schutz von Endeinrichtungen.

12. Empfänger / Dienstleister

Personenbezogene Daten können, soweit erforderlich (z.B. zur Bereitstellung dieser Website, Kunden- beziehungsweise Membership-Verwaltung und zur Bearbeitung von Anfragen), an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

  • Hostinganbieter (derzeit: IONOS),

  • Buchungsplattformen und Terminverwaltungsdienstleister, insbesondere Salonkee,

  • Zahlungsdienstleister, Banken und Inkassodienstleister, soweit eingesetzt,

  • Website-Dienstleister (wie Squarespace),

  • IT-, Wartungs- oder Cloud-Dienstleister, soweit eingesetzt und zur Dokumentation erforderlich oder genutzt,

  • Kommunikationsdienstleister, insbesondere E-Mail-, Telefon- oder Messengeranbieter,

  • Steuerberatung, Buchhaltung oder Behörden, soweit gesetzlich erforderlich,

  • Rechtsberatung oder Versicherungen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist.


Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Anfragen speichern wir grundsätzlich nur für die Dauer der Bearbeitung und eine angemessene Nachlaufzeit. Vertrags-, Zahlungs- und Buchhaltungsdaten speichern wir entsprechend den gesetzlichen Aufbewahrungspflichten. Behandlungsdokumentationen speichern wir grundsätzlich für zwei Jahre nach dem letzten Termin, soweit keine längere Speicherung erforderlich ist.

14. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch (Art. 21 DSGVO)

  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte kannst du dich jederzeit an uns wenden.

Hinweis zum Widerspruchsrecht: Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen; diese Verarbeitung wird dann eingestellt.

15. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Hamburg ist zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
E-Mail: mailbox (at) datenschutz.hamburg.de

16. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, sichere Aufbewahrung, passwortgeschützte Systeme und eine verschlüsselte Übertragung der Website, soweit technisch verfügbar.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

18. Aktualität

Diese Datenschutzerklärung kann angepasst werden, wenn sich Website-Funktionen, eingesetzte Dienste, interne Abläufe oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist unter https://www.sundrip.de/datenschutz abrufbar. Mitglieder (i.S.v. Personen mit einer aktiven Mitgliedschaft / Membership) werden vor einer neuen, zweckändernden Verarbeitung aktiv informiert.

Soweit bereits erhobene personenbezogene Daten zu einem anderen Zweck weiterverarbeitet werden sollen, informieren wir die hiervon betroffenen Personen vor Beginn der Weiterverarbeitung über den neuen Zweck und die maßgeblichen weiteren Informationen. Eine gesetzlich erforderliche Einwilligung wird nicht durch die Änderung oder Veröffentlichung dieser Datenschutzinformation ersetzt.