September 2026

1. VERANTWORTLICHER

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Vollständiger Name / Firmenname]
[Straße und Hausnummer]
[PLZ Ort]
[Land]

E-Mail: [kontakt@dragancy.com]
Telefon: [+49 ...]
Website: https://dragancy.com

2. ALLGEMEINE HINWEISE

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG, TTDSG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

Diese Datenschutzerklärung gilt für die Website dragancy.com und alle mit ihr verbundenen Unterseiten.

3. BEGRIFFSBESTIMMUNGEN

Die verwendeten Begriffe (z.B. „personenbezogene Daten", „Verarbeitung", „Einwilligung") entsprechen den Definitionen des Art. 4 DSGVO:

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z.B. Name, E-Mail-Adresse, IP-Adresse).

• Verarbeitung: Jeden Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Speichern, Verwenden, Übermitteln oder Löschen.

• Verantwortlicher: Die Person oder Stelle, die über die Zwecke und Mittel der Verarbeitung entscheidet.

4. RECHTSGRUNDLAGEN DER VERARBEITUNG

Die Verarbeitung personenbezogener Daten erfolgt nur auf Grundlage einer gesetzlichen Erlaubnis. Die relevanten Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person

• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen

• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung

• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen

5. AUTOMATISCHE DATENERFASSUNG BEIM BESUCH DER WEBSITE

5.1 Server-Logfiles und Zugriffsdaten

Bei jedem Aufruf unserer Website erfasst unser System bzw. das System unseres Hosting-Anbieters automatisch Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden dabei erhoben:

• Datum und Uhrzeit des Zugriffs
• IP-Adresse des zugreifenden Rechners
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
• Name Ihres Internet-Access-Providers
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Status-Code)

Zweck und Rechtsgrundlage:

Diese Daten werden aus folgenden Gründen verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität
• Technische Administration der Netzinfrastruktur
• Aufklärung und Verfolgung von rechtswidrigen Zugriffsversuchen und Zugriffen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in den oben genannten Zwecken.

Speicherdauer:

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel nach 7 Tagen der Fall. Eine darüberhinausgehende Speicherung kann erfolgen, wenn dies zur Aufklärung oder Verfolgung rechtswidriger Handlungen erforderlich ist.

6. COOKIES

6.1 Was sind Cookies?

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät (Computer, Tablet, Smartphone) gespeichert werden und die Ihr Browser speichert. Cookies richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren.

Cookies können von uns (First-Party-Cookies) oder von Drittanbietern (Third-Party-Cookies) gesetzt werden. Sie können temporär (Session-Cookies, werden nach dem Schließen des Browsers gelöscht) oder persistent (verbleiben auf Ihrem Gerät für eine festgelegte Zeit) sein.

6.2 Arten von Cookies

Wir verwenden folgende Arten von Cookies:

A) TECHNISCH NOTWENDIGE COOKIES (IMMER AKTIV)

Diese Cookies sind für den Betrieb der Website zwingend erforderlich. Sie ermöglichen grundlegende Funktionen wie:

• Speicherung Ihrer Cookie-Einstellungen
• Session-Verwaltung
• Sicherheitsfunktionen (z.B. CSRF-Schutz)
• Lastenverteilung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer funktionsfähigen Website)

Speicherdauer: Session oder bis zu 12 Monate

B) FUNKTIONALE COOKIES

Diese Cookies ermöglichen erweiterte Funktionen und eine komfortablere Nutzung:

• Speicherung von Spracheinstellungen
• Speicherung von Layout-Präferenzen
• Merken von bereits gelesenen Beiträgen
• Blog-Abonnement-Funktionen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung)

Speicherdauer: bis zu 24 Monate

C) ANALYSE- UND STATISTIK-COOKIES

Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren:

• Anzahl der Besucher
• Besuchte Seiten und Verweildauer
• Herkunft der Besucher (geografisch und Referrer)
• Verwendete Geräte und Browser
• Klick- und Scrollverhalten

Die Informationen werden ausschließlich in aggregierter und anonymisierter Form ausgewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung)

Speicherdauer: bis zu 26 Monate

D) MARKETING- UND WERBE-COOKIES

Diese Cookies werden verwendet, um:

• Personalisierte Werbung anzuzeigen
• Die Häufigkeit von Werbeanzeigen zu steuern
• Die Effektivität von Werbekampagnen zu messen
• Nutzerprofile für Remarketing zu erstellen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung)

Speicherdauer: bis zu 24 Monate

6.3 Cookie-Verwaltung

Sie können Ihre Cookie-Einstellungen jederzeit über unseren Cookie-Banner anpassen oder über die Einstellungen Ihres Browsers verwalten:

• Google Chrome: Einstellungen > Datenschutz und Sicherheit > Cookies und andere Websitedaten
• Mozilla Firefox: Einstellungen > Datenschutz & Sicherheit > Cookies und Website-Daten
• Safari: Einstellungen > Datenschutz > Cookies und Website-Daten
• Microsoft Edge: Einstellungen > Cookies und Websiteberechtigungen

Bitte beachten Sie, dass bei Deaktivierung aller Cookies die Funktionalität unserer Website eingeschränkt sein kann.

7. HOSTING UND CONTENT DELIVERY

7.1 Tilda Publishing

Diese Website wird auf der Plattform Tilda gehostet und erstellt.

Anbieter: Tilda Publishing Ltd., 160 City Road, London, EC1V 2NX, Vereinigtes Königreich

Beim Besuch unserer Website werden folgende Daten durch Tilda verarbeitet:

• IP-Adresse
• Browserinformationen
• Geräteinformationen
• Besuchte Seiten und Zeitpunkt
• Referrer-URL

Zweck: Bereitstellung, Betrieb und Sicherheit der Website

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und effizienten Bereitstellung unseres Online-Angebots)

Datenübermittlung: Die Daten werden auf Servern in der EU/EWR verarbeitet. Eine Übermittlung in Drittländer erfolgt nur auf Grundlage von Standardvertragsklauseln.

Datenschutzerklärung: https://tilda.cc/de/privacy/
Auftragsverarbeitungsvertrag: Liegt vor

Speicherdauer: Gemäß den technischen Erfordernissen und gesetzlichen Aufbewahrungspflichten

8. KONTAKTAUFNAHME

8.1 Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Verarbeitete Daten:

• Name
• E-Mail-Adresse
• Betreff
• Nachrichtentext
• Zeitpunkt der Anfrage
• IP-Adresse (aus Sicherheitsgründen)

Zweck: Bearbeitung Ihrer Anfrage und Kommunikation mit Ihnen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)

Speicherdauer: Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Eine abschließende Bearbeitung liegt vor, wenn sich aus den Umständen entnehmen lässt, dass der betreffende Sachverhalt abschließend geklärt ist (in der Regel nach 6 Monaten).

8.2 E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (E-Mail-Adresse, Name, Betreff, Nachrichteninhalt) bei uns gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind (in der Regel nach 6 Monaten), sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

9. BLOG UND NEWSLETTER

9.1 Blog-Abonnement

Sie können unseren Blog abonnieren und bei Veröffentlichung neuer Beiträge per E-Mail benachrichtigt werden.

Verarbeitete Daten:

• E-Mail-Adresse
• Zeitpunkt der Anmeldung
• IP-Adresse bei Anmeldung (zur Nachweisbarkeit der Anmeldung)
• Bestätigungsstatus

Anmeldeverfahren: Wir verwenden das sogenannte Double-Opt-In-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann.

Zweck: Zusendung von Benachrichtigungen über neue Blog-Beiträge

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Widerruf: Sie können Ihr Abonnement jederzeit durch Klick auf den Abmeldelink in jeder E-Mail oder durch Mitteilung an uns beenden. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Speicherdauer: Ihre Daten werden solange gespeichert, wie das Abonnement aktiv ist. Nach der Abmeldung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

9.2 Newsletter (falls zutreffend)

Falls Sie einen Newsletter abonniert haben, gilt:

Anmeldeverfahren: Double-Opt-In (siehe oben)

Zusätzlich verarbeitete Daten:

• Öffnungsrate (ob und wann Sie die E-Mail geöffnet haben)
• Klickrate (welche Links Sie angeklickt haben)
• Verwendetes Gerät und E-Mail-Programm

Zweck der Datenverarbeitung:

• Zusendung des Newsletters
• Analyse und Optimierung des Newsletters
• Personalisierung der Inhalte

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Dienst: [Name des Newsletter-Dienstes, z.B. Mailchimp, Sendinblue]

Speicherdauer: Bis zur Abmeldung vom Newsletter

10. ANALYSE-TOOLS UND WERBUNG

10.1 Google Analytics (falls verwendet)

Diese Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Was ist Google Analytics?

Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren. Die durch Cookies erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) werden in der Regel an einen Server von Google übertragen und dort gespeichert.

IP-Anonymisierung:

Wir haben auf dieser Website die IP-Anonymisierung aktiviert („anonymizeIP"). Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Zweck der Datenverarbeitung:

Google wird diese Informationen in unserem Auftrag nutzen, um:

• Die Nutzung der Website auszuwerten
• Reports über die Websiteaktivitäten zusammenzustellen
• Weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen

Verarbeitete Daten:

• Pseudonyme Nutzer-ID
• IP-Adresse (anonymisiert)
• Technische Informationen (Browser, Betriebssystem, Bildschirmauflösung)
• Herkunft der Nutzer (geografisch und Referrer)
• Besuchte Seiten und deren Reihenfolge
• Verweildauer
• Klicks und Interaktionen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung)

Datenübermittlung in die USA:

Google verarbeitet Ihre Daten in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung erfolgt zudem auf Grundlage von Standardvertragsklauseln.

Speicherdauer:

Google Analytics speichert Daten auf Nutzer- und Ereignisebene für 2 Monate. Anschließend werden die Daten gelöscht.

Widerspruch und Löschung:

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie:

1. Das Browser-Add-on zur Deaktivierung von Google Analytics installieren:
https://tools.google.com/dlpage/gaoptout

2. Ihre Cookie-Einstellungen anpassen

3. Die Tracking-Funktionen Ihres Browsers nutzen (z.B. „Do Not Track")

Auftragsverarbeitung:

Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen.

Weitere Informationen:

• Nutzungsbedingungen: https://marketingplatform.google.com/about/analytics/terms/de/
• Datenschutzerklärung: https://policies.google.com/privacy
• Datennutzung: https://support.google.com/analytics/answer/6004245

10.2 Tilda Analytics

Die Tilda-Plattform bietet integrierte Analyse-Tools, die Informationen über die Nutzung der Website erfassen.

Verarbeitete Daten:

• Seitenaufrufe
• Besucheranzahl
• Verweildauer
• Referrer
• Geografische Herkunft
• Verwendete Geräte

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung)

Speicherdauer: 24 Monate

Weitere Informationen: https://help.tilda.cc/analytics

11. SOCIAL MEDIA UND EXTERNE INHALTE

11.1 Social-Media-Links

Auf unserer Website befinden sich Links zu sozialen Netzwerken (z.B. LinkedIn, Twitter/X, Facebook, Instagram).

Diese Links sind als einfache Verlinkungen implementiert, keine Social-Media-Plugins. Es werden keine Daten an die sozialen Netzwerke übertragen, bis Sie auf den Link klicken.

Nach dem Klick auf den Link verlassen Sie unsere Website und werden zur jeweiligen Social-Media-Plattform weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11.2 Eingebettete Inhalte (falls zutreffend)

Falls wir externe Inhalte (z.B. YouTube-Videos, Google Maps, Vimeo) einbetten, werden diese nur mit Ihrer Einwilligung geladen.

Bei eingebetteten YouTube-Videos verwenden wir den erweiterten Datenschutzmodus („youtube-nocookie.com"), bei dem YouTube erst dann Cookies setzt, wenn Sie das Video abspielen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung)

11.3 Google Fonts (falls verwendet)

Falls wir Google Fonts verwenden, werden diese entweder:

A) LOKAL GEHOSTET (keine Datenübermittlung an Google)

Die Schriftarten sind auf unserem Server gespeichert. Es erfolgt keine Verbindung zu Google-Servern.

ODER

B) VON GOOGLE-SERVERN GELADEN

Beim Aufruf der Website wird eine Verbindung zu Google-Servern hergestellt. Dabei wird Ihre IP-Adresse übermittelt.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unserer Website)

Datenschutzerklärung: https://policies.google.com/privacy

12. DATENÜBERMITTLUNG IN DRITTLÄNDER

Einige der von uns eingesetzten Dienste haben ihren Sitz in Drittländern außerhalb der EU/EWR (z.B. USA). Eine Datenübermittlung in Drittländer erfolgt nur, wenn:

• Ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO)
• Geeignete Garantien wie EU-Standardvertragsklauseln vorliegen (Art. 46 DSGVO)
• Sie ausdrücklich eingewilligt haben (Art. 49 Abs. 1 lit. a DSGVO)

Bei der Übermittlung in die USA stützen wir uns auf:

• Das EU-US Data Privacy Framework (für zertifizierte Unternehmen)
• EU-Standardvertragsklauseln
• Ihre Einwilligung

Bitte beachten Sie, dass in Drittländern möglicherweise nicht das gleiche Datenschutzniveau wie in der EU herrscht.

13. DATENSICHERHEIT

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Konkrete Maßnahmen:

• SSL/TLS-Verschlüsselung für die gesamte Website
• Regelmäßige Sicherheitsupdates
• Zugriffskontrolle und Zugriffsbeschränkung
• Pseudonymisierung und Verschlüsselung, wo möglich
• Regelmäßige Backups
• Firewall und Intrusion-Detection-Systeme
• Schulung unserer Mitarbeiter im Datenschutz

Wichtiger Hinweis:

Die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) kann Sicherheitslücken aufweisen. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Wir empfehlen, sensible Informationen verschlüsselt zu übermitteln.

14. SPEICHERDAUER

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

Allgemeine Speicherfristen:

• Vertragsunterlagen: 10 Jahre (§ 257 HGB)
• Buchungsbelege, Rechnungen: 10 Jahre (§ 147 AO)
• Handels- und Geschäftsbriefe: 6 Jahre (§ 257 HGB)
• Steuerlich relevante Unterlagen: 6-10 Jahre
• Bewerbungsunterlagen: 6 Monate nach Absage
• Server-Logfiles: 7 Tage
• Kontaktanfragen: 6 Monate nach Abschluss
• Cookie-Daten: siehe jeweilige Cookie-Kategorie

Nach Ablauf der Speicherfrist werden die Daten routinemäßig gelöscht, sofern sie nicht zur Vertragserfüllung oder Vertragsanbahnung mehr erforderlich sind.

15. IHRE RECHTE ALS BETROFFENE PERSON

Sie haben gemäß DSGVO folgende Rechte:

15.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten. Sie können insbesondere Auskunft verlangen über:

• Die Verarbeitungszwecke
• Die Kategorien personenbezogener Daten
• Die Empfänger oder Kategorien von Empfängern
• Die geplante Speicherdauer
• Das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung oder Widerspruch
• Das Bestehen eines Beschwerderechts
• Die Herkunft der Daten, falls diese nicht bei Ihnen erhoben wurden
• Das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling

15.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

15.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern:

• Die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind
• Sie Ihre Einwilligung widerrufen haben und es keine andere Rechtsgrundlage gibt
• Sie Widerspruch eingelegt haben und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen
• Die Daten unrechtmäßig verarbeitet wurden
• Die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist

Das Recht auf Löschung besteht nicht, wenn die Verarbeitung erforderlich ist:

• Zur Ausübung des Rechts auf freie Meinungsäußerung und Information
• Zur Erfüllung einer rechtlichen Verpflichtung
• Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

15.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten (für die Dauer der Prüfung)
• Die Verarbeitung unrechtmäßig ist, Sie aber statt der Löschung die Einschränkung verlangen
• Wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen
• Sie Widerspruch eingelegt haben (für die Dauer der Prüfung)

15.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern:

• Die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht
• Die Verarbeitung mithilfe automatisierter Verfahren erfolgt

15.6 Recht auf Widerspruch (Art. 21 DSGVO)

WIDERSPRUCHSRECHT

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

WIDERSPRUCH GEGEN DIREKTWERBUNG

Sofern Ihre personenbezogenen Daten von uns verarbeitet werden, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Nach Ihrem Widerspruch werden wir die Verarbeitung zu Zwecken der Direktwerbung einstellen.

15.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

15.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständige Aufsichtsbehörde in Deutschland:

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Straße 153
53117 Bonn

Telefon: +49 (0)228 997799-0
Fax: +49 (0)228 997799-5550
E-Mail: poststelle@bfdi.bund.de
Website: https://www.bfdi.bund.de

Sie können sich auch an die für Ihren Wohnort oder das betreffende Bundesland zuständige Landesdatenschutzbehörde wenden.

Liste aller Aufsichtsbehörden:
https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

16. AUSÜBUNG IHRER RECHTE

Um Ihre Rechte auszuüben, wenden Sie sich bitte an:

[Vollständiger Name / Firmenname]
E-Mail: [kontakt@dragancy.com]
Adresse: [Vollständige Postanschrift]

Bitte beachten Sie:

• Zum Schutz Ihrer Daten können wir vor der Bearbeitung Ihrer Anfrage einen Identitätsnachweis verlangen
• Wir werden Ihre Anfrage grundsätzlich innerhalb eines Monats beantworten
• In komplexen Fällen kann die Frist um zwei weitere Monate verlängert werden
• Sie werden über eine Verlängerung informiert

17. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG UND PROFILING

Wir setzen keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Sollten wir künftig solche Verfahren einsetzen, werden wir Sie hierüber gesondert informieren und Ihre Einwilligung einholen, sofern dies gesetzlich erforderlich ist.

18. DATENSCHUTZ BEI BEWERBUNGEN (falls zutreffend)

Falls Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsdaten zur Durchführung des Bewerbungsverfahrens.

Verarbeitete Daten:

• Persönliche Daten (Name, Anschrift, Kontaktdaten)
• Bewerbungsunterlagen (Lebenslauf, Zeugnisse, Anschreiben)
• Informationen aus Vorstellungsgesprächen
• Ergebnisse von Eignungstests (falls durchgeführt)

Rechtsgrundlage: Art. 88 DSGVO i.V.m. § 26 BDSG (Durchführung des Bewerbungsverfahrens)

Speicherdauer:

• Bei Ablehnung: 6 Monate nach Versand der Absage
• Bei Einstellung: gemäß arbeitsrechtlicher Aufbewahrungsfristen
• Mit Ihrer Einwilligung können wir Ihre Daten länger speichern, um Sie über weitere passende Stellenangebote zu informieren

Empfänger: Ihre Daten werden nur an die an der Personalentscheidung beteiligten Personen weitergegeben.

19. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Leistungen sowie der Datenverarbeitung anzupassen.

Die aktuelle Fassung finden Sie stets auf dieser Seite. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Bei wesentlichen Änderungen, die Ihre Einwilligung erfordern, werden wir Sie aktiv informieren oder erneut um Ihre Einwilligung bitten.

Stand dieser Datenschutzerklärung: 03. September 2026

20. KONTAKT UND VERANTWORTLICHER

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen wenden Sie sich bitte an:

[Vollständiger Name / Firmenname]
[Straße und Hausnummer]
[PLZ Ort]
[Land]

E-Mail: [kontakt@dragancy.com]
Telefon: [+49 ...]

WICHTIGE HINWEISE ZUR ANPASSUNG DIESER DATENSCHUTZERKLÄRUNG:

Bevor Sie diese Datenschutzerklärung veröffentlichen, müssen Sie folgende Punkte anpassen:

1. KONTAKTDATEN: Tragen Sie vollständige und korrekte Kontaktdaten ein
2. VERWENDETE DIENSTE: Prüfen Sie, welche Dienste (Google Analytics, Fonts, etc.) tatsächlich verwendet werden
3. NICHT VERWENDETE ABSCHNITTE: Löschen Sie Abschnitte, die nicht zutreffen (z.B. Newsletter, Bewerbungen)
4. COOKIE-LISTE: Erstellen Sie eine detaillierte Liste aller verwendeten Cookies
5. DATENSCHUTZBEAUFTRAGTER: Falls Sie mehr als 20 Personen mit Datenverarbeitung beschäftigen, müssen Sie einen Datenschutzbeauftragten benennen
6. RECHTLICHE PRÜFUNG: Lassen Sie die finale Version durch einen spezialisierten Anwalt prüfen

Diese Datenschutzerklärung dient als Vorlage und ersetzt keine individuelle Rechtsberatung.