Datenschutzerklärung

Mister Mory – Fotoboxen, KI-Fotoboxen und Website
Stand: 11. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten, soweit Mister Mory selbst über die Zwecke und Mittel der Verarbeitung entscheidet, ist:

Mister Mory
Jan Bornemann
Wedekindstraße 33
30161 Hannover
Deutschland

Telefon: 0511 9999 3419
E-Mail: hallo@mister-mory.de

Bei Veranstaltungen für Geschäftskunden kann die datenschutzrechtliche Verantwortung für einzelne Verarbeitungsvorgänge beim jeweiligen Veranstalter liegen. Soweit wir personenbezogene Daten ausschließlich in dessen Auftrag verarbeiten, gelten ergänzend die Datenschutzinformationen des Veranstalters.

2. Allgemeine Grundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht.

Abhängig vom jeweiligen Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung.
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung beziehungsweise vorvertragliche Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen.
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen.

Soweit im Einzelfall besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden, beachten wir die hierfür zusätzlich geltenden gesetzlichen Voraussetzungen.

3. Websitehosting und Serverprotokolle

Unsere Website wird bei folgendem Dienstleister gehostet:

DomainFactory GmbH
c/o WeWork
Neuturmstraße 5
80331 München
Deutschland

Datenschutzerklärung des Anbieters:
https://www.df.eu/de/datenschutz/

Beim Zugriff auf unsere Website können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse.
• Datum und Uhrzeit des Zugriffs.
• Aufgerufene Seiten und Dateien.
• Browsertyp und Browserversion.
• Betriebssystem.
• Referrer-URL.
• Übertragene Datenmenge.
• Technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung erfolgt zur technischen Bereitstellung, zur Gewährleistung der Systemsicherheit und zur Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb der Website.

Für selbst konfigurierte technische Zugriffsprotokolle sehen wir eine regelmäßige automatische Löschung spätestens nach 14 Tagen vor, soweit keine weitere Aufbewahrung aufgrund eines konkreten Sicherheitsvorfalls oder einer gesetzlichen Verpflichtung erforderlich ist. Hiervon können abweichende Speicherfristen des Hostinganbieters betroffen sein.

Soweit DomainFactory personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer entsprechenden Vereinbarung zur Auftragsverarbeitung.

4. Kontaktaufnahme und Buchungsanfragen

Wenn Sie uns über unsere Website, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten.

Hierzu können insbesondere gehören:

• Name und Unternehmen.
• Kontaktdaten.
• Veranstaltungsdatum und Veranstaltungsort.
• Gewünschte Dienstleistungen.
• Inhalt Ihrer Nachricht.

Die Datenverarbeitung dient der Bearbeitung Ihrer Anfrage, der Angebotserstellung und gegebenenfalls der Vertragsdurchführung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person oder zur Erfüllung eines Vertrags mit ihr erforderlich ist.

Bei allgemeinen geschäftlichen Anfragen und Kontaktaufnahmen durch Ansprechpartner von Unternehmen kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht.

Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Aufbewahrung bestehen.

5. Nutzung unseres KI-Chatbots

Wir stellen auf unserer Website einen selbst entwickelten, KI-gestützten Chatbot zur Verfügung.

Der Chatbot unterstützt Besucher bei Fragen zu unseren Produkten und Dienstleistungen und kann bei der Vorbereitung von Anfragen helfen.

Für die Beantwortung können externe KI-Schnittstellen insbesondere von OpenAI, Google oder Anthropic verwendet werden.

Verarbeitete Daten

Je nach Verwendung können insbesondere verarbeitet werden:

• Eingegebene Fragen und Nachrichten.
• Inhalte des laufenden Gesprächs.
• Freiwillig angegebene Kontaktdaten.
• Technisch erforderliche Sitzungsinformationen.
• Fehler- und Sicherheitsinformationen.

Die für die Generierung einer Antwort benötigten Inhalte werden an den jeweils eingesetzten KI-Dienstleister übertragen.

Rechtsgrundlage

Soweit die Nutzung und damit verbundene externe Datenübermittlung auf einer vorab eingeholten Einwilligung beruht, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit Nutzer ausdrücklich eine Kontaktaufnahme oder die Vorbereitung eines Vertrages wünschen, können die hierfür erforderlichen Daten zusätzlich gemäß Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.

Speicherung

Sofern Chatverläufe in unseren eigenen Systemen gespeichert werden, beträgt die vorgesehene regelmäßige Speicherdauer maximal 30 Tage nach der letzten Nachricht.

Die Löschung erfolgt automatisiert. Eine vorzeitige Löschung kann auf berechtigte Anfrage erfolgen.

Soweit eine Nachricht in eine konkrete geschäftliche Anfrage überführt wird, können die hierfür erforderlichen Kontakt- und Vertragsdaten unabhängig vom Chatverlauf nach den dafür geltenden Vorschriften verarbeitet werden.

Verwendung zum KI-Training

Wir verwenden Chatnachrichten nicht zum Training eigener KI-Modelle.

Die Bedingungen für eine mögliche Nutzung oder Speicherung durch externe KI-Anbieter werden in Abschnitt 9 beschrieben.

Hinweise

Der Chatbot erzeugt Antworten automatisiert. Diese können unvollständig oder fehlerhaft sein und ersetzen keine individuelle verbindliche Auskunft.

Wir empfehlen, keine besonderen Kategorien personenbezogener Daten, vertraulichen Unterlagen oder sonstigen nicht erforderlichen persönlichen Informationen einzugeben.

6. KI-gestützte Fotoverarbeitung

Im Rahmen unserer KI-Fotoboxen erstellen wir Fotografien, die mithilfe künstlicher Intelligenz verändert werden können.

Je nach gewählter Funktion werden beispielsweise Kleidung, Umgebung, Licht, Hintergrund, Bildstil oder weitere Bildelemente verändert.

Dabei können folgende Daten verarbeitet werden:

• Originalfotografien.
• Sichtbare Gesichts- und Körpermerkmale.
• Gewählte KI-Filter und Bildvorgaben.
• Generierte Fotografien.
• Technische Verarbeitungsdaten.

Die Verarbeitung dient der Erstellung der vom Nutzer gewünschten KI-Bilder und deren vereinbarter Bereitstellung.

Rechtsgrundlage

Soweit Mister Mory eigenständig verantwortlich ist und die betreffende Verarbeitung auf einer Einwilligung beruht, erfolgt diese gemäß Art. 6 Abs. 1 lit. a DSGVO.

Bei Auftragsverarbeitungen für Veranstaltungen richtet sich die Rechtsgrundlage nach der jeweils verantwortlichen Stelle.

Vor der KI-Bildverarbeitung werden die Nutzer über die wesentlichen Verarbeitungsvorgänge informiert. Soweit erforderlich, wird eine aktive Einwilligung eingeholt.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Fotografien von Gesichtern sind personenbezogene Daten. Soweit im Einzelfall besondere Kategorien personenbezogener Daten verarbeitet werden, sind die zusätzlichen Anforderungen des Art. 9 DSGVO zu beachten.

Externe KI-Verarbeitung

Für die Erstellung können insbesondere Dienste von OpenAI eingesetzt werden.

Die benötigten Fotografien und Bildanweisungen werden über technische Schnittstellen übertragen.

Die externen Anbieter können die übermittelten Inhalte nach Maßgabe der jeweils anwendbaren Bedingungen zeitweise verarbeiten oder speichern.

Wir nutzen die von uns verarbeiteten Fotografien nicht zum Training eigener KI-Modelle.

7. Speicherung von Fotografien und Onlinegalerien

Fotografien und KI-generierte Bilder können lokal auf unseren Fotoboxen sowie auf Servern zur Bereitstellung der Onlinegalerie gespeichert werden.

Die Onlinegalerie wird von Mister Mory betrieben. Soweit hierfür Hostingdienstleistungen von DomainFactory eingesetzt werden, erfolgt die technische Bereitstellung über diesen Anbieter.

Lokale Speicherung

Originalfotografien und KI-generierte Ergebnisse werden in unseren lokalen Systemen regelmäßig für maximal zwölf Monate ab Aufnahme gespeichert.

Nach Ablauf dieses Zeitraums erfolgt die automatische Löschung.

Individuell können kürzere Speicherfristen vereinbart werden.

Onlinegalerien

Vereinbarte Onlinegalerien stehen für 24 Monate ab ihrer Bereitstellung zur Verfügung.

Der Zugriff erfolgt über individuelle Links und ist zusätzlich passwortgeschützt.

Die Bilder werden nach Ablauf des Bereitstellungszeitraums automatisiert gelöscht, soweit keine anderweitige Rechtsgrundlage eine weitere Speicherung rechtfertigt.

Gesetzliche Löschungsrechte der betroffenen Personen bleiben unberührt. Insbesondere können berechtigte Löschungsanträge zu einer früheren Entfernung einzelner Bilder führen.

Temporäre Bilddateien

Temporäre Dateien, die ausschließlich für die technische Erstellung und Verarbeitung eines Bildes benötigt werden, werden in unseren eigenen Systemen nach Abschluss der Verarbeitung gelöscht, spätestens grundsätzlich innerhalb von 24 Stunden.

Dies betrifft nicht die zur vereinbarten Bereitstellung gespeicherten Original- und Ergebnisbilder.

Datensicherungen

Soweit personenbezogene Bilddaten in technischen Backups enthalten sind, werden diese im Rahmen eines rollierenden Sicherungskonzepts grundsätzlich spätestens nach 30 Tagen überschrieben beziehungsweise gelöscht.

Soweit eine sofortige selektive Löschung aus einer technisch unveränderlichen Sicherung nicht möglich ist, werden entsprechende Daten nach ihrer Löschung aus dem Produktivsystem für den normalen Betrieb gesperrt und mit Ablauf des Sicherungszyklus entfernt. Bei einer Wiederherstellung werden bereits wirksam gewordene Löschungen erneut angewendet.

Gesetzlich erforderliche Ausnahmen bleiben vorbehalten.

Weitergabe

Eine Weitergabe von Bildern an Veranstalter oder andere Dritte erfolgt nur, soweit sie für die vereinbarte Leistung erforderlich und datenschutzrechtlich zulässig ist.

Eine Verwendung für eigene Werbezwecke erfolgt nicht allein aufgrund der Teilnahme an einer Veranstaltung.

8. Leadgenerierung und Marketingeinwilligungen

Bei bestimmten Veranstaltungen können Besucher freiwillig Kontaktdaten eingeben.

Hierzu können insbesondere Name, E-Mail-Adresse, Unternehmen und freiwillige zusätzliche Angaben gehören.

Die Datenerfassung kann zur Bildübermittlung, Kontaktaufnahme oder für gesondert vereinbarte Marketingmaßnahmen erfolgen.

Soweit eine Einwilligung für Werbung erforderlich ist, wird diese unabhängig von der Zustimmung zur Fotoaufnahme beziehungsweise KI-Bildverarbeitung eingeholt.

Eine Einwilligung in Marketingmaßnahmen ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei einer Datenerhebung für Geschäftskunden wird die jeweils verantwortliche Stelle im Erfassungsvorgang benannt.

Soweit Mister Mory personenbezogene Daten ausschließlich im Auftrag eines Veranstalters verarbeitet, erfolgt dies nach Maßgabe des jeweiligen Auftragsverarbeitungsvertrags.

Eine eigenständige Nutzung der für den Veranstalter erhobenen Kontaktdaten zu Werbezwecken von Mister Mory findet ohne geeignete Rechtsgrundlage nicht statt.

9. Externe Anbieter künstlicher Intelligenz

Für unsere KI-Funktionen verwenden wir technische Schnittstellen verschiedener Anbieter.

Je nach Funktion kann die Verarbeitung durch einen oder mehrere der nachfolgenden Anbieter erfolgen.

9.1 OpenAI

Anbieter: OpenAI Ireland Limited beziehungsweise die für den jeweiligen API-Vertrag zuständige OpenAI-Gesellschaft.

Die API kann insbesondere für Bildgenerierung, Bildtransformation und textbasierte Chatbot-Antworten verwendet werden.

Hierfür können Eingaben, Bilddateien, Verarbeitungsvorgaben und generierte Ausgaben übermittelt werden.

Nach den veröffentlichten API-Datenschutzbedingungen verwendet OpenAI über die API übermittelte Inhalte grundsätzlich nicht zum Training oder zur Verbesserung seiner Modelle, sofern der Kunde nicht ausdrücklich einer entsprechenden Verwendung zustimmt.

Für reguläre API-Sicherheitsprotokolle sieht OpenAI grundsätzlich eine Speicherung von bis zu 30 Tagen vor, soweit keine Ausnahmen oder abweichenden vertraglichen beziehungsweise technischen Bedingungen gelten.

Je nach eingesetzter API-Funktion können weitere funktionsbezogene Speicherungen stattfinden.

Weitere Informationen:

https://openai.com/policies/privacy-policy/

https://developers.openai.com/api/docs/guides/your-data

9.2 Google Gemini

Anbieter: Google Ireland Limited beziehungsweise die für den konkret genutzten Dienst zuständige Google-Gesellschaft.

Die Gemini API kann für textbasierte KI-Funktionen und weitere unterstützte Verarbeitungen genutzt werden.

Dabei können insbesondere Nachrichten, Verarbeitungsvorgaben, Kontextinformationen und generierte Antworten verarbeitet werden.

Nach den Bedingungen für bezahlte Gemini-API-Dienste verwendet Google die entsprechenden Eingaben und Ausgaben grundsätzlich nicht zur allgemeinen Verbesserung seiner Produkte oder zum Training seiner KI-Modelle.

Für die Erkennung und Verhinderung von Missbrauch können Inhalte und zugehörige Informationen vorübergehend gespeichert werden. Google dokumentiert hierfür bei bestimmten Gemini-API-Verarbeitungen eine Dauer von bis zu 55 Tagen.

Für kundenseitig aktivierte API-Protokollierungen können zusätzliche konfigurierbare Speicherfristen gelten.

Weitere Informationen:

https://ai.google.dev/gemini-api/terms

https://ai.google.dev/gemini-api/docs/usage-policies

https://policies.google.com/privacy

9.3 Anthropic Claude

Anbieter: Anthropic, PBC beziehungsweise die für den jeweiligen API-Vertrag zuständige Gesellschaft.

Die Claude API kann für textbasierte KI-Funktionen und die automatisierte Beantwortung von Anfragen eingesetzt werden.

Dabei können insbesondere Nachrichten, Gesprächskontext und generierte Antworten verarbeitet werden.

Nach den veröffentlichten Bedingungen für kommerzielle API-Dienste werden übermittelte Eingaben und Ausgaben grundsätzlich nicht ohne gesonderte Zustimmung für das allgemeine Modelltraining verwendet.

Die reguläre Aufbewahrung von API-Ein- und Ausgaben beträgt nach den veröffentlichten Standardbedingungen grundsätzlich bis zu 30 Tage, vorbehaltlich produkt- und modellspezifischer Besonderheiten, gesonderter Vereinbarungen und gesetzlicher Ausnahmen.

Weitere Informationen:

https://privacy.claude.com/

https://platform.claude.com/docs/de/manage-claude/api-and-data-retention

9.4 Allgemeine Grundsätze

Wir beschränken die an externe KI-Anbieter übermittelten personenbezogenen Inhalte auf das für die jeweilige Funktion erforderliche Maß.

Wir nutzen Teilnehmerfotos und Chatnachrichten nicht zum Training eigener KI-Modelle.

Soweit Anbieter als Auftragsverarbeiter eingesetzt werden, gelten die einschlägigen vertraglichen Datenschutzvereinbarungen.

Die Speicherdauer bei einem externen KI-Anbieter kann von den für unsere eigenen Systeme vorgesehenen Fristen abweichen.

10. Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums

Im Rahmen der Nutzung externer technischer Dienste können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den Vereinigten Staaten von Amerika.

Dies kann insbesondere bei der Nutzung von OpenAI, Google, Anthropic sowie weiteren im Rahmen der technischen Leistungserbringung eingesetzten Dienstleistern der Fall sein.

Soweit ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO besteht und der konkrete Empfänger die entsprechenden Voraussetzungen erfüllt, kann die Datenübermittlung darauf gestützt werden.

Hierzu zählt insbesondere der EU-US-Datenschutzrahmen, soweit eine wirksame Zertifizierung des jeweiligen Empfängers für die betreffende Datenverarbeitung besteht.

Andernfalls können geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission, sowie erforderlichenfalls ergänzende Schutzmaßnahmen zur Anwendung kommen.

Bei der Auswahl und Beauftragung von Dienstleistern berücksichtigen wir die jeweils geltenden datenschutzrechtlichen Anforderungen.

Informationen zu den jeweils anwendbaren Garantien und gegebenenfalls Kopien der maßgeblichen Regelungen können bei uns angefragt werden.

11. Cookies und Einwilligungsverwaltung

Unsere Website verwendet technisch erforderliche Cookies und kann weitere Technologien zu Analyse- und Marketingzwecken einsetzen.

Technisch erforderliche Technologien

Diese dienen insbesondere dem Betrieb, der Sicherheit und der grundlegenden Funktionalität der Website.

Soweit für ihren Einsatz keine Einwilligung nach § 25 TDDDG erforderlich ist, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage einer jeweils einschlägigen Rechtsgrundlage, insbesondere Art. 6 Abs. 1 lit. f DSGVO.

Analyse- und Marketingtechnologien

Soweit hierfür eine Einwilligung erforderlich ist, werden entsprechende Technologien erst nach ausdrücklicher Zustimmung aktiviert.

Rechtsgrundlage für den Zugriff auf Informationen im Endgerät ist § 25 Abs. 1 TDDDG. Für die damit verbundene Verarbeitung personenbezogener Daten ist regelmäßig Art. 6 Abs. 1 lit. a DSGVO einschlägig.

Nutzer können ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder verändern.

Nicht erforderliche Analyse- und Marketingtechnologien dürfen bei fehlender Einwilligung nicht aktiviert werden.

12. Webanalyse, Marketing und externe Dienste

12.1 Google Tag Manager

Unsere Website verwendet Google Tag Manager zur technischen Verwaltung und Einbindung von Website-Tags.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Tag Manager dient der zentralen Verwaltung verschiedener Website-Technologien.

Soweit darüber Dienste eingebunden werden, die einer Einwilligung bedürfen, werden diese erst nach Erteilung der entsprechenden Einwilligung aktiviert.

Die Verwendung des Tag Managers selbst ist von den über ihn eingebundenen Diensten zu unterscheiden.

Weitere Informationen:
https://policies.google.com/privacy

12.2 Google Analytics 4

Soweit Google Analytics 4 eingesetzt wird, dient der Dienst der Analyse der Nutzung unserer Website.

Anbieter ist Google Ireland Limited.

Dabei können insbesondere Nutzungsereignisse, Seitenaufrufe, Geräteinformationen, technische Kennungen und weitere Nutzungsdaten verarbeitet werden.

Die Verarbeitung dient der statistischen Auswertung von Websitebesuchen und der Verbesserung unseres Onlineangebots.

Der Einsatz einwilligungsbedürftiger Analysetechnologien erfolgt nur mit vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann über die Cookie-Einstellungen jederzeit widerrufen werden.

Weitere Informationen:
https://support.google.com/analytics/answer/6004245

12.3 Meta Pixel

Unsere Website kann Meta Pixel zur Messung der Wirksamkeit von Werbemaßnahmen und zur Bildung von Zielgruppen einsetzen.

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Dabei können insbesondere Seitenaufrufe, Nutzungsereignisse, technische Kennungen und gegebenenfalls weitere im Rahmen der aktivierten Funktionen bereitgestellte Daten verarbeitet werden.

Bei entsprechender Konfiguration können auch Funktionen zum erweiterten Abgleich von Ereignissen eingesetzt werden.

Die Verarbeitung zu einwilligungsbedürftigen Werbe- und Trackingzwecken erfolgt ausschließlich nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen:
https://www.facebook.com/privacy/policy/

12.4 Google AdSense

Soweit auf unserer Website Google AdSense zur Ausspielung von Werbung eingesetzt wird, können im Zusammenhang mit der Anzeigenbereitstellung Daten zur Nutzung der Website und zur Interaktion mit Werbeanzeigen verarbeitet werden.

Anbieter ist Google Ireland Limited.

Einwilligungsbedürftige Technologien zur personalisierten Werbung werden nur nach entsprechender vorheriger Einwilligung verwendet.

Weitere Informationen:
https://policies.google.com/technologies/ads

12.5 Facebook- und Instagram-Einbindungen

Soweit Inhalte oder Funktionen von Facebook oder Instagram auf unserer Website eingebunden werden, können beim Aufruf entsprechender Inhalte personenbezogene Daten an Meta Platforms Ireland Limited übertragen werden.

Dies kann insbesondere technische Verbindungsdaten und Informationen über aufgerufene Inhalte betreffen.

Einwilligungsbedürftige externe Inhalte werden erst nach vorheriger Zustimmung geladen.

Alternativ können reine externe Links auf unsere Social-Media-Profile verwendet werden, die beim bloßen Aufruf unserer Website keine entsprechende Verbindung zum sozialen Netzwerk herstellen.

Weitere Informationen:
https://www.facebook.com/privacy/policy/

13. Schutz personenbezogener Daten

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu gehören insbesondere geeignete Zugriffsbeschränkungen, verschlüsselte Übertragungsverbindungen, technische Sicherungsmaßnahmen und Maßnahmen gegen unbefugte Zugriffe.

Die Maßnahmen werden unter Berücksichtigung der jeweiligen Verarbeitung, der eingesetzten Systeme und der bestehenden Risiken festgelegt.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO.
• Berichtigung nach Art. 16 DSGVO.
• Löschung nach Art. 17 DSGVO.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO.
• Widerspruch nach Art. 21 DSGVO.
• Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO.

Ein Widerruf wirkt für die Zukunft. Die Rechtmäßigkeit bereits erfolgter Verarbeitungen bleibt hiervon unberührt.

Anfragen können an hallo@mister-mory.de gerichtet werden, soweit Mister Mory für die betreffende Verarbeitung verantwortlich ist.

Bei einer Verarbeitung im Auftrag eines Veranstalters ist grundsätzlich dieser für die Bearbeitung von Betroffenenanfragen verantwortlich. Wir unterstützen den Veranstalter im Rahmen unserer gesetzlichen und vertraglichen Verpflichtungen.

15. Beschwerderecht

Betroffene Personen können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren.

Für unseren Unternehmenssitz in Niedersachsen ist insbesondere folgende Behörde zuständig:

Die Landesbeauftragte für den Datenschutz Niedersachsen
https://www.lfd.niedersachsen.de/

16. Aktualisierung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich rechtliche Anforderungen, eingesetzte Technologien oder unsere Datenverarbeitungsprozesse ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.