Datenschutzrichtlinie
Zuletzt aktualisiert: 8. März 2024

1. Rechtsgrundlage für die Verarbeitung

   Der Verantwortliche darf personenbezogene Daten nur verarbeiten, wenn mindestens eine der folgenden Bedingungen erfüllt ist:

   • Die Nutzer haben ihre Einwilligung für einen oder mehrere spezifische Zwecke gegeben
   • Die Verarbeitung ist erforderlich für die Zwecke der berechtigten Interessen, die der Verantwortliche oder ein Dritter verfolgt
   • Die Verarbeitung ist erforderlich zur Erfüllung einer rechtlichen Verpflichtung
   • Die Verarbeitung ist erforderlich für die Zwecke der berechtigten Interessen, die der Verantwortliche oder ein Dritter verfolgt
   • Die Verarbeitung ist erforderlich für die Zwecke der berechtigten Interessen, die der Verantwortliche oder ein Dritter verfolgt

2. Welche Daten wir verarbeiten

   Wir verarbeiten die folgenden Kategorien personenbezogener Daten:

   • Stammdaten (Name, Adresse, Kontaktdaten)
   • E-Mail-Adresse
   • Zahlungsdaten
   • Nutzungsdaten (besuchte Websites, Zugriffszeiten)
   • Hochgeladene Dateien (zur Verarbeitung im Programm)
   • Meta-/Kommunikationsdaten (Geräteinformationen, IP-Adressen)

3. Details zu verarbeiteten Daten

   Die Arten von personenbezogenen Daten, die diese Anwendung selbst oder durch Dritte verarbeitet, umfassen:

   • Geräteinformationen
   • Nutzungsdaten
   • Benutzer-ID
   • Geografie/Region
   • Anzahl der Nutzer und Sitzungen
   • Sitzungsdauer
   • App-Öffnungen und -Updates
   • Betriebssysteme
   • Vor- und Nachname
   • E-Mail-Adresse
   • Absturzberichte
   • Eindeutige Gerätekennungen (UUID)
   • Rechnungsadresse
   • Diagnose- und Trackingdaten
   • Geografische Position
   • Sprache

4. Genutzte Dienste und Drittanbieter

   Wir verwenden die folgenden Dienste, um unsere Anwendung bereitzustellen:

   Details zur Datenverarbeitung durch diese Dienste findest du in den jeweiligen Datenschutzrichtlinien der Anbieter.

5. Push-Benachrichtigungen

   Diese Anwendung kann Push-Benachrichtigungen an den Benutzer senden. Du kannst diese normalerweise in den Einstellungen deines Geräts deaktivieren. Bitte beachte, dass das Deaktivieren von Push-Benachrichtigungen die Funktionalität der Anwendung beeinträchtigen kann.

6. Wie wir deine Informationen sammeln:

   Wir sammeln/erhalten Informationen über dich auf folgende Weise:

   1. Wenn ein Benutzer das Registrierungsformular ausfüllt oder anderweitig personenbezogene Informationen übermittelt
   2. Interaktion mit der Website
   3. Aus öffentlichen Quellen

7. Wie wir deine Informationen verwenden:

   Wir werden die über dich gesammelten Informationen für die folgenden Zwecke verwenden:

   1. Marketing/Werbung
   2. Erstellen eines Benutzerkontos
   3. Kundenzufriedenheit sammeln
   4. Zahlungsabwicklung
   5. Unterstützung
   6. Verwaltung von Kundenbestellungen
   7. Verwaltung von Benutzerkonten

   Wenn wir deine Informationen für einen anderen Zweck verwenden möchten, werden wir um deine Zustimmung bitten und deine Informationen nur nach Erhalt deiner Zustimmung verwenden und dann nur für den Zweck oder die Zwecke, für die du deine Zustimmung gegeben hast, es sei denn, wir sind gesetzlich verpflichtet, etwas anderes zu tun.

8. Wie wir deine Informationen teilen:

   Wir werden deine personenbezogenen Daten nicht ohne deine Zustimmung an Dritte weitergeben, es sei denn, unter den unten beschriebenen eingeschränkten Umständen:

   1. Werbedienste
   2. Marketingagenturen
   3. Analytik
   4. Zahlungsrückgewinnungsdienste
   5. Datensammlung & -verarbeitung

   Wir verlangen von solchen Dritten, dass sie die an sie übermittelten personenbezogenen Daten nur für den Zweck verwenden, für den sie übermittelt wurden, und sie nicht länger als notwendig für die Erfüllung dieses Zwecks aufbewahren.

   Wir können deine personenbezogenen Daten auch aus folgenden Gründen offenlegen: (1) um geltendem Recht, Vorschriften, Gerichtsbeschlüssen oder anderen rechtlichen Verfahren nachzukommen; (2) um deine Vereinbarungen mit uns durchzusetzen, einschließlich dieser Datenschutzrichtlinie; oder (3) um auf Ansprüche zu reagieren, dass deine Nutzung des Dienstes die Rechte Dritter verletzt. Wenn der Dienst oder unser Unternehmen mit einem anderen Unternehmen fusioniert oder von einem anderen Unternehmen übernommen wird, werden deine Informationen eines der Vermögenswerte sein, die an den neuen Eigentümer übertragen werden.

9. Aufbewahrung deiner Informationen:

   Wir werden deine personenbezogenen Daten für 90 Tage bis 2 Jahre nach der Kündigung der Konten der Nutzer oder solange aufbewahren, wie wir sie benötigen, um die in dieser Datenschutzrichtlinie dargelegten Zwecke zu erfüllen. Wir müssen möglicherweise bestimmte Informationen länger aufbewahren, z. B. für Buchhaltungs-/Berichtszwecke gemäß geltendem Recht oder aus anderen legitimen Gründen wie der Durchsetzung rechtlicher Ansprüche, Betrugsprävention usw. Anonyme Restinformationen und aggregierte Informationen, die dich nicht identifizieren (direkt oder indirekt), können unbegrenzt gespeichert werden.

10. Deine Rechte:

    Je nach geltendem Recht hast du möglicherweise das Recht, auf deine personenbezogenen Daten zuzugreifen, diese zu berichtigen oder zu löschen, eine Kopie deiner personenbezogenen Daten zu erhalten, die aktive Verarbeitung deiner Daten einzuschränken oder ihr zu widersprechen, uns zu bitten, deine personenbezogenen Daten an eine andere Stelle zu übertragen (Portierung), jede Einwilligung, die du uns zur Verarbeitung deiner Daten gegeben hast, zu widerrufen, das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, und andere Rechte, die unter geltendem Recht relevant sein können. Um diese Rechte auszuüben, kannst du uns unter hello@branding5.com schreiben. Wir werden auf deine Anfrage gemäß den geltenden Gesetzen reagieren.

    Du kannst dich von direkten Marketingkommunikationen oder dem Profiling, das wir zu Marketingzwecken durchführen, abmelden, indem du uns unter hello@branding5.com schreiben.

    Bitte beachte, dass du möglicherweise nicht auf die Dienste zugreifen oder diese nutzen kannst, für die deine Informationen angefordert wurden, wenn du uns nicht erlaubst, die erforderlichen personenbezogenen Informationen zu sammeln oder zu verarbeiten, oder wenn du die Einwilligung zur Verarbeitung derselben für die erforderlichen Zwecke widerrufst.

11. Cookies usw.

    Um mehr darüber zu erfahren, wie wir diese und deine Auswahlmöglichkeiten bezüglich dieser Tracking-Technologien verwenden, lies bitte unsereCookie-Richtlinie.

    Werbe-Cookies

    Werbe-Cookies werden verwendet, um Besuchern personalisierte Werbung basierend auf den von dir zuvor besuchten Seiten anzuzeigen und die Wirksamkeit der Werbekampagnen zu analysieren.

    Entdeckte Cookies

    Cookie-ID	Domain	Dauer	Beschreibung	Skript-URL-Muster
    test_cookie	.doubleclick.net	15 Minuten	doubleclick.net setzt dieses Cookie, um festzustellen, ob der Browser des Benutzers Cookies unterstützt.	doubleclick.net
    li_sugr	.linkedin.com	3 Monate	LinkedIn setzt dieses Cookie, um Daten zum Benutzerverhalten zu sammeln, um die Website zu optimieren und Werbung auf der Website relevanter zu machen.	.linkedin.com|licdn.com
    bcookie	.linkedin.com	1 Jahr	LinkedIn setzt dieses Cookie von LinkedIn-Share-Buttons und Anzeigen-Tags, um Browser-IDs zu erkennen.	.linkedin.com|licdn.com
    IDE	.doubleclick.net	1 Jahr 24 Tage	Google DoubleClick IDE-Cookies speichern Informationen darüber, wie der Nutzer die Website nutzt, um ihm entsprechend dem Nutzerprofil relevante Anzeigen zu präsentieren.	doubleclick.net
    bscookie	.www.linkedin.com	1 Jahr	LinkedIn setzt dieses Cookie, um durchgeführte Aktionen auf der Website zu speichern.	.linkedin.com|licdn.com

    Analyse-Cookies

    Analytische Cookies werden verwendet, um zu verstehen, wie Besucher mit der Website interagieren. Diese Cookies helfen dabei, Informationen zu Kennzahlen wie der Anzahl der Besucher, der Absprungrate, der Verkehrsquelle usw. bereitzustellen.

    Entdeckte Cookies

    Cookie-ID	Domain	Dauer	Beschreibung	Skript-URL-Muster
    _gcl_au	.branding5.com	3 Monate	Google Tag Manager setzt das Cookie, um die Werbeeffizienz von Websites zu testen, die seine Dienste nutzen.	googletagmanager.com
    _ga_*	.branding5.com	1 Jahr 1 Monat 4 Tage	Google Analytics setzt dieses Cookie, um Seitenaufrufe zu speichern und zu zählen.	google-analytics.com|googletagmanager.com/gtag/js
    _ga	.branding5.com	1 Jahr 1 Monat 4 Tage	Google Analytics setzt dieses Cookie, um Besucher-, Sitzungs- und Kampagnendaten zu berechnen und die Nutzung der Website für den Analysebericht der Website zu verfolgen. Das Cookie speichert Informationen anonym und weist eine zufällig generierte Nummer zu, um eindeutige Besucher zu erkennen.	google-analytics.com|googletagmanager.com/gtag/js
    _fbp	.branding5.com	3 Monate	Facebook setzt dieses Cookie, um nach dem Besuch der Website Werbung anzuzeigen, wenn du entweder auf Facebook oder auf einer digitalen Plattform bist, die mit Facebook-Werbung betrieben wird.	facebook.net
    AnalyticsSyncHistory	.linkedin.com	1 Monat	Linkedin hat dieses Cookie gesetzt, um Informationen über den Zeitpunkt einer Synchronisierung mit dem lms_analytics-Cookie zu speichern.	.linkedin.com|licdn.com

12. Sicherheit:

    Die Sicherheit deiner Informationen ist uns wichtig, und wir werden angemessene Sicherheitsmaßnahmen ergreifen, um den Verlust, Missbrauch oder die unbefugte Änderung deiner Informationen, die sich in unserer Kontrolle befinden, zu verhindern. Angesichts der inhärenten Risiken können wir jedoch keine absolute Sicherheit garantieren und können daher die Sicherheit von Informationen, die du uns übermittelst, nicht gewährleisten oder garantieren, und du tust dies auf eigenes Risiko.

13. Links von Dritten & Verwendung deiner Informationen:

    Unser Dienst kann Links zu anderen Websites enthalten, die nicht von uns betrieben werden. Diese Datenschutzrichtlinie behandelt nicht die Datenschutzrichtlinie und andere Praktiken Dritter, einschließlich Dritter, die eine Website oder einen Dienst betreiben, die über einen Link im Dienst zugänglich sein können. Wir empfehlen dir dringend, die Datenschutzrichtlinie jeder von dir besuchten Website zu überprüfen. Wir haben keine Kontrolle über und übernehmen keine Verantwortung für den Inhalt, die Datenschutzrichtlinien oder die Praktiken von Websites oder Diensten Dritter.

14. Beschwerde-/Datenschutzbeauftragter:

    Wenn du Fragen oder Bedenken zur Verarbeitung deiner bei uns verfügbaren Informationen hast, kannst du unseren Beschwerdebeauftragten per E-Mail unter Heyqq GmbH, Wasagasse 23, E-Mail: hello@branding5.com kontaktieren. Wir werden deine Bedenken gemäß den geltenden Gesetzen behandeln.

15. Internationale Datenübertragungen

    Wenn wir Daten an Dritte außerhalb der EU/EEA übermitteln, geschieht dies nur auf der Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder unter Verwendung von EU-Standardvertragsklauseln und geeigneten zusätzlichen Garantien gemäß Art. 44 ff DSGVO.

16. Deine Rechte gemäß der DSGVO

    Du hast die folgenden Rechte bezüglich deiner personenbezogenen Daten:

    • Recht auf Zugang (Art. 15 DSGVO)
    • Recht auf Berichtigung (Art. 16 DSGVO)
    • Recht auf Löschung (Art. 17 DSGVO)
    • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
    • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
    • Recht auf Widerspruch (Art. 21 DSGVO)
    • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
    • Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

    Zuständige Aufsichtsbehörde in Österreich: Österreichische Datenschutzbehörde Barichgasse 40-42 1030 Wien E-Mail: dsb@dsb.gv.at

17. Automatisierte Entscheidungsfindung

    Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling, die rechtliche Auswirkungen auf dich haben oder dich ähnlich erheblich betreffen.

18. Technische und organisatorische Maßnahmen

    Wir setzen die folgenden Sicherheitsmaßnahmen um, um deine Daten zu schützen:

    • Verschlüsselung der Datenübertragung (HTTPS/TLS)
    • Zugangs- und Authentifizierungssysteme
    • Regelmäßige Schulungen zur Sicherheit und zum Datenschutz für unsere Mitarbeiter
    • Pseudonymisierung und Verschlüsselung personenbezogener Daten, wo technisch möglich
    • Regelmäßige Backups zur Sicherstellung der Verfügbarkeit
    • Regelmäßige Überprüfung und Bewertung der Sicherheitsmaßnahmen

19. Datenverarbeitung durch Dritte

    Wir verwenden die folgenden Auftragsverarbeiter zur Bereitstellung unserer Dienste. Mit allen Auftragsverarbeitern wurden geeignete Verträge gemäß Art. 28 DSGVO abgeschlossen:

    1. Vercel (Hosting & Infrastruktur)

    Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
    Verarbeitete Daten:

    • IP-Adressen
    • Technische Nutzungsdaten
    • Zugriffszeiten
    • HTTP-Headerinformationen

    Zweck: Hosting und Bereitstellung der Website
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
    Speicherort: EU (Frankfurt)

    2. Google Cloud Storage

    Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
    Verarbeitete Daten:

    • Hochgeladene PDF-Dokumente (verschlüsselt)
    • Dateimetadaten
    • Temporäre Verarbeitungsdaten

    Zweck: Sichere Speicherung und Verarbeitung von Dokumenten
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
    Speicherort: EU (Belgien)

    3. Google Firebase Firestore

    Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
    Verarbeitete Daten:

    • Benutzerprofile
    • Authentifizierungsdaten
    • Nutzungsprotokolle
    • Dokumentenreferenzen

    Zweck: Benutzerverwaltung und Dokumentenorganisation
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
    Speicherort: EU (Frankfurt)

    4. PostHog Analytics

    Anbieter: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA
    Verarbeitete Daten:

    • Anonymisierte IP-Adressen
    • Nutzungsstatistiken
    • Klickpfade
    • Geräteinformationen
    • Seitenaufrufe

    Zweck: Analyse des Nutzerverhaltens zur Verbesserung des Dienstes
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
    Speicherort: EU (mit EU-Standardvertragsklauseln)

    5. Microsoft Azure (KI-Dienste)

    Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland
    Verarbeitete Daten:

    • Textinhalt aus PDF-Dokumenten
    • Verarbeitungsanfragen
    • Temporäre Analysedaten
    • Technische Metadaten

    Zweck: KI-gestützte Dokumentenanalyse und -verarbeitung
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
    Speicherort: EU (Niederlande)

    6. Google Gemini

    Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
    Verarbeitete Daten:

    • Text-Eingaben und Abfragen
    • Generierter Inhalt
    • Nutzungsmuster
    • Technische Metadaten

    Zweck: KI-gestützte Inhaltserstellung und -analyse
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
    Speicherort: EU

    7. Google Analytics

    Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
    Verarbeitete Daten:

    • Nutzungsverhalten
    • IP-Adressen (anonymisiert)
    • Geräteinformationen
    • Geografische Lage
    • Verweisquellen

    Zweck: Website-Analytik und Analyse des Nutzerverhaltens
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
    Speicherort: EU

    8. Paddle & Lemon Squeezy (Zahlungsabwicklung)

    Die Zahlungsabwicklung erfolgt über Paddle und Lemon Squeezy.

    Anbieter: Paddle (Paddle.com Market Ltd und/oder Paddle.com Inc), einschließlich Lemon Squeezy-Dienste
    Verarbeitete Daten:

    • Name und E-Mail-Adresse
    • Zahlungsdaten
    • Rechnungsadresse
    • Transaktionsdaten
    • Bestellverlauf
    • IP-Adresse
    • Geräteinformationen zum Schutz vor Betrug

    Zweck: Zahlungsabwicklung, Rechnungsstellung und Betrugsschutz
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
    Speicherort: USA (mit EU-Standardvertragsklauseln)
    Besondere Merkmale: Paddle (einschließlich Lemon Squeezy) fungiert als Merchant of Record (MoR) und ist verantwortlich für:

    9. Email Octopus (E-Mail-Marketing)

    Anbieter: EmailOctopus Ltd., 86-90 Paul Street, London, EC2A 4NE, Großbritannien
    Verarbeitete Daten:

    • E-Mail-Adresse
    • Name (optional)
    • Registrierungszeit
    • E-Mail-Öffnungen und -Klicks (sofern nicht deaktiviert)
    • IP-Adresse bei der Registrierung

    Zweck: Zustellung von Newslettern und E-Mail-Marketing
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
    Speicherort: EU (Amazon AWS Irland)
    Besondere Merkmale: Tracking-Pixel und Link-Tracking können deaktiviert werden

    • Steuerberechnung und -zahlung
    • Einhaltung der Zahlungsbestimmungen
    • Bearbeitung von Rückerstattungen
    • Kundenservice für Zahlungsprobleme

    Aufbewahrungsfrist: 7 Jahre gemäß den steuerrechtlichen Anforderungen
    Datenschutzinformationen: Datenschutzrichtlinie und Datenverarbeitungsvereinbarung

    Datenübertragungen in Drittländer erfolgen nur auf der Grundlage von:

    • EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
    • Angemessenheitsentscheidungen der EU-Kommission
    • Verbindliche Unternehmensregeln (BCR, Art. 47 DSGVO)
    • Zusätzliche technische Schutzmaßnahmen (Verschlüsselung, Pseudonymisierung)

    Du hast das Recht, eine Kopie der Garantien für die Datenübertragung in Drittländer anzufordern. Kontaktiere uns unter privacy@branding5.com.

20. Speicherdauer und Löschung

    Wir speichern deine Daten nur so lange, wie es für die angegebenen Zwecke erforderlich ist:

    • Kundendaten: 7 Jahre nach dem letzten Geschäftsvorfall (gemäß den steuerlichen Aufbewahrungspflichten)
    • Bewerberdaten: 6 Monate nach Ablehnung
    • Protokolldaten: 90 Tage
    • Newsletter-Abonnements: Bis zur Widerrufung
    • Vertragsdaten: 7 Jahre nach Vertragsende

21. Kategorisierung der verarbeiteten Daten

    Kategorie	Beispiele	Wird gesammelt
    A. Identifikatoren	Kontaktinformationen wie Name, Pseudonym, Postanschrift, Telefon- oder Mobilnummer, eindeutige persönliche Identifikatoren, Online-Identifikatoren, IP-Adresse, E-Mail-Adresse und Kontoname	JA
    B. Personenbezogene Informationen	Name, Kontaktinformationen, Ausbildung, Beschäftigung, Beschäftigungshistorie und finanzielle Informationen	JA
    C. Geschützte Klassifikationsmerkmale	Geschlecht und Geburtsdatum	NEIN
    D. Handelsinformationen	Transaktionsdaten, Kaufhistorie, Finanzdaten und Zahlungsinformationen	NEIN
    E. Biometrische Informationen	Fingerabdrücke und Sprachaufnahmen	NEIN
    F. Internet- oder Netzwerkaktivität	Browserverlauf, Suchverlauf, Online-Verhalten, Interessendaten und Interaktionen mit unseren und anderen Websites, Anwendungen und Systemen	NEIN
    G. Standortdaten	Geräteortung	NEIN
    H. Audiovisuelle Informationen	Bilder und Audio, Video oder Telefonaufzeichnungen, die mit unseren Geschäftstätigkeiten in Zusammenhang stehen	NEIN
    I. Berufliche Informationen	Geschäftskontaktdaten, Berufsbezeichnung, Berufserfahrung und berufliche Qualifikationen	NEIN
    J. Bildungsinformationen	Schülerakten und Verzeichnisinformationen	NEIN
    K. Abgeleitete Informationen	Schlüsse, die aus den oben gesammelten personenbezogenen Informationen gezogen werden, um ein Profil über Vorlieben und Merkmale zu erstellen	NEIN
    L. Sensible personenbezogene Informationen	Besondere Kategorien personenbezogener Daten gemäß Artikel 9 der DSGVO	NEIN

    Diese Übersicht zeigt transparent, welche Arten von Daten wir verarbeiten. Wir beschränken uns auf das notwendige Minimum und verarbeiten nur Daten, die für die Bereitstellung unserer Dienste erforderlich sind.

22. Schutz Minderjähriger

    Unsere Dienste richten sich hauptsächlich an Personen ab 16 Jahren. Personen unter 16 Jahren sollten uns keine personenbezogenen Daten ohne die Zustimmung eines Elternteils oder gesetzlichen Vertreters übermitteln.

23. Änderungen dieser Datenschutzrichtlinie

    Wir behalten uns das Recht vor, diese Datenschutzrichtlinie anzupassen, um sicherzustellen, dass sie stets den aktuellen gesetzlichen Anforderungen entspricht oder um Änderungen an unseren Diensten vorzunehmen, z. B. mit der Einführung neuer Dienste. Die neue Datenschutzrichtlinie gilt bei deinem nächsten Besuch.

24. Recht auf Widerspruch

    Wenn deine personenbezogenen Daten auf der Grundlage berechtigter Interessen verarbeitet werden, hast du das Recht, der Verarbeitung zu widersprechen. Wenn du widersprichst, werden wir deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.