Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet. Gemäß Art. 4 (1) der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.

I. Informationen über uns als Verantwortliche Verantwortlicher: craftsales GmbH Burghofstraße 40 40223 Düssseldorf Deutschland Gesetzlicher Vertreter des Verantwortlichen: Geschäftsführer Herr Jörg Otto Kontaktdaten des Verantwortlichen: Telefon: +49 (0) 211 - 976 339 30 E-Mail: [email protected] Datenschutzbeauftragte/r beim Anbieter ist: Herr Nicolas Otto c/o Craftsales GmbH Burghofstraße 40 40223 Düssseldorf Deutschland Telefon: +49 (0) 211 - 976 339 30 E-Mail: [email protected]

II. Datenverarbeitung zur Vertragsabwicklung 1. Kontaktanfragen / Kontaktmöglichkeit Sofern Sie per Kontaktformular oder E-Mail mit uns in Kontakt treten, werden die dabei von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage genutzt. Die Angabe der Daten ist zur Bearbeitung und Beantwortung Ihre Anfrage erforderlich - ohne deren Bereitstellung können wir Ihre Anfrage nicht oder allenfalls eingeschränkt beantworten. Rechtsgrundlage für diese Verarbeitung ist Art. 6 (1) b) DSGVO. Ihre Daten werden gelöscht, sofern Ihre Anfrage abschließend beantwortet worden ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen, wie bspw. bei einer sich etwaig anschließenden Vertragsabwicklung.

2. Datenverarbeitung bei Vertragsschluss Sie sich bei einer unserer Websites/Applikationen registrieren und/oder mit uns einen weiteren Vertrag abschließen, verarbeiten wir die für den Abschluss, die Durchführung oder die Beendigung des Vertrages mit Ihnen erforderlichen Daten. Hierzu zählen unter Umständen: Vorname, Nachname Rechnungs- und Lieferanschrift E-Mail-Adresse Rechnungs- und Bezahldaten Geburtsdatum Telefonnummer Telefaxnummer Rechtsgrundlage hierfür ist Artikel 6 (1) a) und b) DSGVO, d.h. Sie stellen uns die Daten auf Grundlage des jeweiligen Vertragsverhältnisses (z.B. Führung Ihres Kunden-/ Benutzerkontos, Abwicklung des Vertrages) zwischen Ihnen und uns zur Verfügung. Zur Verarbeitung Ihrer E-Mail-Adresse im Falle eines Kaufs über unsere Websites/Applikationen sind wir zudem aufgrund gesetzlicher Vorgaben im Bürgerlichen Gesetzbuch (BGB), eine elektronische Bestellbestätigung versenden zu müssen, verpflichtet (Artikel 6 (1) c) DSGVO). Soweit wir Ihre Daten nicht für werbliche Zwecke nutzen speichern wir die für die Vertragsabwicklung erhobenen Daten für die Dauer des Vertrages sowie bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf. Für diesen Zeitraum werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet. Ihre Bezahldaten werden an von uns beauftragten Bezahldienstleister weitergegeben, die die Zahlung(en) abwickeln.

3. Identitäts- und Bonitätsprüfung Soweit erforderlich überprüfen wir unter Hinzuziehung von Informationen von Dienstleistern Ihre Identität. Rechtsgrundlage hierfür ist Artikel 6 (1) b) sowie f) DSGVO. Die Berechtigung hierzu ergibt sich dabei aus dem Schutz Ihrer Identität und der Vermeidung von Betrugsversuchen zu unseren Lasten. Der Umstand und das Ergebnis unserer Anfrage wird Ihrem Kundenkonto für die Dauer des Vertragsverhältnisses hinzu gespeichert. Wenn Sie im Rahmen einer Bestellung eine sog. unsichere Zahlungsart (Rechnungs- oder Ratenkauf) ausgewählt haben, haben wir ein berechtigtes Interesse daran, sich so gut wie möglich vor dem Entstehen von Zahlungsausfällen zu schützen. Dies geschieht unter anderem dadurch, dass vor der Einräumung der Möglichkeit der Inanspruchnahme unsicherer Zahlungsarten die Bonität des Kunden geprüft wird. Bei den Bonitätsinformationen handelt es sich um Informationen über offene Entgeltforderungen und um solche Informationen, aus denen sich unmittelbar die Gefahr eines Zahlungsausfalls ergibt (z.B. Insolvenz, Schuldnerberatung, Stundung aufgrund von Zahlungsunfähigkeit). Im Rahmen der Prüfung, ob eine unsichere Zahlungsart eingeräumt werden kann, sind wir dazu berechtigt, Bonitätsinformation über Sie bei einer externen Auskunftei einzuholen. Zum Zweck des Abrufs von Bonitätsinformationen werden die folgenden Daten an die externe Auskunftei übermittelt: Vorname, Nachname, Postadresse, Geburtsdatum. Die Verarbeitung Ihrer Daten im Rahmen der Bonitätsprüfung erfolgt auf Basis von Artikel 6 (1) b) DSGVO und Artikel 6 (1) f) DSGVO. Wir haben grundsätzlich ein berechtigtes Interesse an der Vornahme einer Bonitätsprüfung bei der Auswahl einer unsicheren Zahlungsart (Raten-/ Rechnungskauf) durch Sie.

4. Übermittlung von Daten an Transportdienstleister Angaben zu Ihrer Lieferanschrift geben wir an von uns beauftragte Partner-Unternehmen (Aufmaß-Service, Paket- und Postdienste, Speditionen, Letter-Shop-Services, Montage-Service) weiter. Um sicherzustellen, dass die Warenzustellung Ihren Wünschen entsprechend erfolgt, übermitteln wir Ihre E-Mail-Adresse und ggf. die Telefonnummer an das von uns beauftragte Partnerunternehmen, die das Aufmaß, die Montage und/oder die Lieferung übernehmen. Diese werden ggf. im Vorfeld der Leistung mit Ihnen Kontakt aufnehmen, um Einzelheiten mit Ihnen abzustimmen. Die jeweiligen Daten werden allein zu den jeweiligen Zwecken übermittelt und nach erfolgter Zustellung wieder gelöscht. Rechtsgrundlage der Verarbeitung ist Artikel 6 (1) b) DSGVO.

5. Übermittlung von Daten über offene Forderungen an Inkassodienstleister/Rechtsanwälte Sollten Sie offene Rechnungen / Raten trotz Mahnung nicht begleichen, können wir die für die Durchführung eines Inkassos erforderlichen Daten an einen Inkassodienstleister und/oder Rechtsanwalt zum Zweck des Inkassos übermitteln. Alternativ können wir die offenen Forderungen an einen Inkassodienstleister veräußern. Dieser wird dann Forderungsinhaber und macht die Forderungen im eigenen Namen geltend. Rechtsgrundlage für die Übermittlung der Daten ist Artikel 6 (1) b) DSGVO; die Übermittlung der Daten im Rahmen des Forderungsverkaufs erfolgt auf Basis von Artikel 6 (1) f) DSGVO.

6. Datenübermittlung an die SCHUFA Wir übermitteln im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung sowie Daten über nicht vertragsgemäßes Verhalten oder betrügerisches Verhalten an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden. Rechtsgrundlagen dieser Übermittlungen sind Artikel 6 (1) b und Artikel 6 (1) f der DSGVO. Übermittlungen auf der Grundlage von Artikel 6 (1) f DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit der SCHUFA dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen von Kunden (§ 505a und 506 des Bürgerlichen Gesetzbuches). Die SCHUFA verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit der SCHUFA können dem SCHUFA-Informationsblatt nach Art. 14 DSGVO entnommen oder online unter www.schufa.de/datenschutz eingesehen werden.

7. Newsletter Die Daten, die bei der Anmeldung mitgeteilt werden, werden ausschließlich für dessen Versand verwendet. Wir nutzen ein Double Opt-In-Verfahren, um sicherzustellen, dass unsere Kunden nur dann unseren Newsletter bekommen, wenn sie das wirklich wollen. Dazu senden wir ihnen eine Benachrichtigungsmail zu, in der sie durch das Anklicken eines in dieser E-Mail enthaltenen Links bestätigen, dass sie unseren Newsletter erhalten möchten. Eine Abmeldung von unserem Newsletter ist jederzeit möglich. Dies kann über die Verwendung eines speziellen Links am Ende jedes Newsletters oder durch eine E-Mail an [email protected] erfolgen. Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten des Besuchers zum Zwecke der Versendung von Newslettern ist die Einwilligung gem. Art. 6 (1) a) DSGVO. III. Verarbeitung von IP-Adressen und Zugriffsdaten

1. Serverdaten Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns bzw. an unseren Webspace-Provider übermittelt. Mit diesen sog. Server-Logfiles werden u.a. Typ und Version Ihres Internetbrowsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die Website(s) unseres Internetauftritts, die Sie besuchen, Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben. Diese so erhobenen Daten werden vorübergehend gespeichert, dies jedoch nicht gemeinsam mit anderen Daten von Ihnen. Rechtsgrundlage für die Speicherung ist Art. 6 (1) f) DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Internetauftritts. Die Daten werden spätestens nach sieben Tage wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls sind die Daten bis zur endgültigen Klärung eines Vorfalls ganz oder teilweise von der Löschung ausgenommen.

2. Cookies Cookies sind kleine Datendateien, die von uns oder Dritten auf Ihren Computer übertragen und dort für gewisse Zeit gespeichert werden. Es gibt temporäre und permanente Cookies, die sich nach einer vorgegebenen Zeit automatisch löschen. Mit Hilfe dieser Cookies werden unter einer User-ID pseudonyme Daten erhoben. Cookies enthalten z.B. Informationen, die dazu benötigt werden, dass unser Webshop funktioniert. Cookies können auch Daten darüber enthalten, welche Produkte Sie sich angesehen haben, ob etwas gekauft wurde, welche Produkte gesucht wurden, etc. Einige unserer Werbepartner erfassen neben besuchten Webseiten Informationen darüber, welche Seiten Sie zuvor besucht haben oder für welche Produkte Sie sich interessiert haben, um Ihnen so die Werbung anzeigen zu können, die Ihren Interessen bestmöglich entspricht. Mit Hilfe von Cookies können deshalb auch Nutzungsprofile erstellt werden. Wenn Sie nicht möchten, dass Ihr Computer wiedererkannt wird und u.U. Nutzungsprofile erstellt werden, können Sie die Verwendung von Cookies ablehnen, indem Sie die Einstellungen in Ihrem Webbrowser auf „Cookies ablehnen“ ändern. Die jeweilige Vorgehensweise finden Sie in der Bedienungsanleitung Ihres verwendeten Webbrowsers. Wenn Sie die Verwendung von Cookies ablehnen, kann es zu Einschränkungen in der Nutzung mancher Bereiche unserer Internetseiten kommen. Sofern es sich bei diesen Cookies und/oder darin enthaltenen Informationen um personenbezogene Daten handelt, ist Rechtsgrundlage der Datenverarbeitung Artikel 6 (1) f) DSGVO. Unser Interesse, unsere Webseite zu optimieren, ist dabei als berechtigt im Sinne der vorgenannten Vorschrift anzusehen.

3. Google Analytics Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir auf Grundlage des Artikel 6 (1) f) DSGVO Google Analytics, einen Webanalysedienst der Google Inc. (Google). Google Analytics verwendet sog. Cookies, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies verwendet. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website wie Browser-Typ/-Version, verwendetes Betriebssystem, Referrer-URL (die zuvor besuchte Seite), Hostname des zugreifenden Rechners (IP-Adresse), Uhrzeit der Serveranfrage Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de. Alternativ zum Browser-Add-on, insbesondere bei Browsern auf mobilen Endgeräten, können Sie die Erfassung durch Google Analytics zudem verhindern, indem Sie auf diesen Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert. Das Opt-Out-Cookie gilt nur in diesem Browser und nur für unsere Website und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-Out-Cookie erneut setzen. Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie auf der Webseite von Google Analytics.

4. Google AdWords mit Conversion-Tracking In unserem Internetauftritt setzen wir die Werbe-Komponente Google AdWords und dabei das sog. Conversion-Tracking ein. Es handelt sich hierbei um einen Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA. Durch die Zertifizierung nach dem EU-US-Datenschutzschild („EU-US Privacy Shield“) https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active garantiert Google, dass die Datenschutzvorgaben der EU auch bei der Verarbeitung von Daten in den USA eingehalten werden. Wir nutzen das Conversion-Tracking zur zielgerichteten Bewerbung unseres Angebots. Rechtsgrundlage ist Art. 6 (1) f) DSGVO. Unser berechtigtes Interesse liegt in der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Internetauftritts. Falls Sie auf eine von Google geschaltete Anzeige klicken, speichert das von uns eingesetzte Conversion-Tracking ein Cookie auf Ihrem Endgerät. Diese sog. Conversion-Cookies verlieren mit Ablauf von 30 Tagen ihre Gültigkeit und dienen im Übrigen nicht Ihrer persönlichen Identifikation. Sofern das Cookie noch gültig ist und Sie eine bestimmte Seite unseres Internetauftritts besuchen, können sowohl wir als auch Google auswerten, dass Sie auf eine unserer bei Google platzierten Anzeigen geklickt haben und dass Sie anschließend auf unseren Internetauftritt weitergeleitet worden sind. Durch die so eingeholten Informationen erstellt Google uns eine Statistik über den Besuch unseres Internetauftritts. Zudem erhalten wir hierdurch Informationen über die Anzahl der Nutzer, die auf unsere Anzeige(n) geklickt haben sowie über die anschließend aufgerufenen Seiten unseres Internetauftritts. Weder wir noch Dritte, die ebenfalls Google-AdWords einsetzten, werden hierdurch allerdings in die Lage versetzt, Sie auf diesem Wege zu identifizieren. Durch die entsprechenden Einstellungen Ihres Internet-Browsers können Sie zudem die Installation der Cookies verhindern oder einschränken. Gleichzeitig können Sie bereits gespeicherte Cookies jederzeit löschen. Die hierfür erforderlichen Schritte und Maßnahmen hängen jedoch von Ihrem konkret genutzten Internet-Browser ab. Bei Fragen benutzen Sie daher bitte die Hilfefunktion oder Dokumentation Ihres Internet-Browsers oder wenden sich an dessen Hersteller bzw. Support.

5. YouTube Unsere Seiten enthalten eingebettete YouTube-Videos. Solange Sie die YouTube-Videos nicht anklicken, werden keine personenbezogenen Daten erfasst oder an Dritte weitergeleitet. Klicken Sie auf die Videos, erfolgt ein Transfer personenbezogener Daten in Länder, in denen ein mit europäischen Standards vergleichbarer Datenschutz u.U. nicht gewährleistet ist. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen, bevor Sie auf eines der YouTube-Videos klicken. Im Einzelnen: Bevor Sie auf ein YouTube-Video klicken, können und sollten Sie die einschlägigen Datenschutzbestimmungen von Google LLC lesen; ein entsprechender Link wird Ihnen bei jedem YouTube-Video angezeigt. Wenn Sie sich das Video ansehen, werden Ihre Daten – Ihre vollständige IP-Adresse, die Ihre Identifizierung ermöglicht, und u.U. eine Information über die Seite, von der Sie das Video aufrufen (das wäre hier die Seite unseres Internetauftritts, auf der das YouTube-Video eingebettet ist) – zu einem von YouTube LLC mit Sitz in Kalifornien (USA), einer Tochtergesellschaft von Google LLC, betriebenen Server übertragen, der auch in den USA liegen kann. Wenn Sie dies nicht wünschen, klicken Sie nicht auf die YouTube-Videos. Rechtsgrundlage der Datenverarbeitung ist ggf. Ihr Einverständnis i.S. von Art. 6 (1) a) der DSGVO. Google LLC und YouTube LLC sind dem „EU-US-Datenschutzschild“-Abkommen beigetreten. Der EU-US-Datenschutzschild ist ein Abkommen auf dem Gebiet des Datenschutzrechts, das zwischen der Europäischen Union und den Vereinigten Staaten von Amerika ausgehandelt wurde und den Schutz personenbezogener Daten regelt, die aus einem Mitgliedsstaat der Europäischen Union in die USA übertragen werden. Die EU-Kommission hat am 12. Juli 2016 beschlossen, dass die Vorgaben des Datenschutzschilds dem Datenschutzniveau der Europäischen Union entsprechen; damit kann das Abkommen angewendet werden. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Wenn Sie die auf unserer Website eingebundenen YouTube-Videos abspielen, verwendet Google auch seinen DoubleClick-Dienst, um Ihnen für Sie relevante Werbeanzeigen zu präsentieren. Wir haben keinen Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge. Nachfolgend informieren wir Sie, wie die Datenverarbeitung durch DoubleClick nach unserem derzeitigen Kenntnisstand erfolgt: Durch ein von Google DoubleClick eingesetztes Cookie wird Ihrem Browser eine pseudonyme Identifikationsnummer (ID) zugeordnet, um zu überprüfen, welche Anzeigen in Ihrem Browser eingeblendet wurden und welche Anzeigen aufgerufen wurden. Bei Aufruf eines YouTube-Videos kann auch sog. Google Dynamic Remarketing zum Einsatz kommen. Es dient dazu, Anzeigen zu schalten, in denen die Produkte und Dienstleistungen beworben werden, die Sie sich auf anderen Websites angesehen haben. Durch die Einbindung solcher Funktionen (z. B. AdWords) erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert. IV. Rechte der Nutzer und Betroffenen Mit Blick auf die beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO); auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO); auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO; auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO); auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO). Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger. Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 (1) f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.