Datenschutzerklärung

Diese Hinweise gelten für die Website modsi.de, die Web-Anwendung modsi control, die mobile App „modsi control“ (iOS und Android), die Player-Apps „modsiTV“ (Apple TV, Android TV) und den Webplayer unter play.modsi.de. Die technischen Angaben beschreiben den tatsächlichen Stand der Anwendung.

1. Verantwortlicher

EX-IT GmbH & Co. KG
Bahnhofstraße 17, 63571 Gelnhausen, Deutschland
E-Mail: info@ex-it.eu · Telefon: 06051 4973400

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter

Für die Konto- und Anmeldedaten aller Nutzerinnen und Nutzer – auch der von Kunden eingeladenen Teammitglieder – (Name, E-Mail-Adresse, Passwort, Zwei-Faktor-Anmeldung, Passkeys, Sitzungen, Sicherheitsprotokoll, Push-Tokens) sowie für die Vertrags- und Abrechnungsdaten unserer Kunden sind wir Verantwortlicher. Was ein Kunde für sein Unternehmen festlegt und was dort protokolliert wird – Rollen und Standortrechte seiner Teammitglieder, Freigaben und das Audit-Protokoll der Aktionen im Unternehmen –, verarbeiten wir als Auftragsverarbeiter des Kunden; verantwortlich ist der Kunde. Für die Inhalte, die Kunden in modsi hochladen und auf ihren Bildschirmen zeigen (Videos, Bilder, Overlay-Texte), sowie für die dabei entstehenden Wiedergabe- und Gerätedaten handeln wir als Auftragsverarbeiter des jeweiligen Kunden; verantwortlich ist der Kunde. Grundlage ist der Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO, der Bestandteil der Nutzungsbedingungen ist. Wenn Sie in einem Video oder Bild eines Kunden zu sehen sind oder als Teammitglied wissen möchten, welche Rolle und Rechte Ihnen ein Unternehmen gegeben hat oder was dort über Ihre Aktionen protokolliert ist, wenden Sie sich mit Ihren Rechten an diesen Kunden; wir unterstützen ihn dabei. Für Ihr Konto selbst (Anmeldung, Sicherheit, Löschung) sind wir Ihr Ansprechpartner.

3. Website modsi.de und play.modsi.de

Server-Protokolle

Beim Aufruf speichert unser Webserver (nginx) IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, Referrer und Browserkennung. Zweck: technischer Betrieb, Fehlersuche und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Protokolle werden nach 14 Tagen gelöscht.

Nur ein Sprach-Cookie, kein Tracking

Die Website setzt nur ein Cookie: modsi_locale speichert bis zu zwölf Monate die gewählte Sprache (Deutsch oder Englisch), damit die Seiten in dieser Sprache erscheinen. Es wird erst gesetzt, wenn Sie selbst eine Sprache wählen oder in Ihrem Konto eine Sprache eingestellt ist, enthält keine Kennung und wird nicht ausgewertet. Weil es nur die von Ihnen ausdrücklich gewünschte Sprachwahl umsetzt, ist es dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist nicht nötig. Die Website verwendet keine Analyse-, Werbe- oder Social-Media-Dienste und lädt keine Schriften oder Skripte von Drittanbietern. Nach der Anmeldung speichert die Web-Anwendung ein Zugriffstoken im lokalen Speicher Ihres Browsers (localStorage), damit Sie angemeldet bleiben; der Webplayer speichert dort seinen Gerätezugang, die Ausrichtung und den Zeitplan sowie im Browser-Cache die abzuspielenden Medien. Diese Speicherung ist für den Dienst technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und löschen Sie durch Abmelden bzw. Entkoppeln oder über die Browser-Einstellungen.

Kontaktformular

Wir verarbeiten Name, E-Mail-Adresse, optional Unternehmen und Telefonnummer, das gewählte Thema, Ihre Nachricht und die Sprache der Website beim Absenden, um die Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (Beantwortung allgemeiner Anfragen). Die Anfrage wird in unserer Datenbank gespeichert, an unser Postfach weitergeleitet und unseren Administratoren per E-Mail und im Admin-Bereich gemeldet; dort halten wir den Bearbeitungsstand und interne Notizen fest. Fragen Sie einen Zugang an, legen wir mit Ihren Angaben Ihr Unternehmen an und laden Sie per E-Mail ein; ab dann gelten die Abschnitte 4 und 5. Löschung: 12 Monate nach Abschluss der Bearbeitung (erledigt oder abgelehnt), noch offene Anfragen spätestens 24 Monate nach Eingang – auf Ihren Wunsch früher, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Meldung rechtswidriger Inhalte

Über modsi.de/inhalte-melden können Sie Inhalte melden. Wir verarbeiten Name, E-Mail-Adresse, Fundstelle, Begründung und Zeitpunkt Ihrer Erklärung nach Treu und Glauben, um die Meldung zu prüfen, Ihnen den Eingang zu bestätigen und unsere Entscheidung mitzuteilen (Art. 16 und 17 der Verordnung (EU) 2022/2065, DSA). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Dem betroffenen Kunden teilen wir den Inhalt der Meldung mit, nicht Ihre Kontaktdaten, es sei denn, das ist zur Rechtsverfolgung erforderlich. Aufbewahrung: 3 Jahre nach Eingang der Meldung zur Nachweisführung; danach löschen wir sie.

4. Konto und Anmeldung (modsi control im Browser und in der App)

Bei der Registrierung bzw. Einladung verarbeiten wir Name, E-Mail-Adresse und Passwort (nur als Hash gespeichert). Bei der Registrierung speichern wir außerdem Zeitpunkt und Fassung Ihrer Zustimmung zu den Nutzungsbedingungen einschließlich der Bestätigung, für ein Unternehmen zu handeln (Nachweis; Art. 6 Abs. 1 lit. b und f DSGVO); diese Angaben werden mit dem Konto gelöscht. Zur Kontosicherheit zusätzlich, sofern Sie es einrichten: das Geheimnis der Zwei-Faktor-Anmeldung (verschlüsselt gespeichert), Wiederherstellungscodes (gehasht), öffentliche Schlüssel und Namen Ihrer Passkeys. Für jede Anmeldung speichern wir den Gerätenamen, den Zeitpunkt der letzten Nutzung und – im Sicherheitsprotokoll – die IP-Adresse und Browserkennung sicherheitsrelevanter Aktionen (Anmeldung, Passwortänderung, 2FA, Passkeys). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f (Schutz des Kontos). Das Sicherheitsprotokoll zeigt Ihnen die letzten 50 Einträge; Einträge, die älter als 12 Monate sind, werden gelöscht. Anmeldungen im Browser laufen nach 6 Stunden ohne Aktivität ab.

Bei sicherheitsrelevanten Änderungen senden wir eine Hinweis-E-Mail an Ihre Adresse (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Kontomissbrauch). Zum Zurücksetzen des Passworts senden wir einen 60 Minuten gültigen Link.

Löschung des Kontos: Sie können Ihr Konto jederzeit in der Web-Anwendung und in der App selbst löschen (Anleitung: modsi.de/konto-loeschen). Dabei werden alle Kontodaten, Sitzungen, Passkeys, 2FA-Daten, Push-Tokens, Meldungen in der App und das Sicherheitsprotokoll gelöscht. Um zu verhindern, dass die kostenlose Testphase durch Löschen und Neuregistrieren mehrfach genutzt wird, speichern wir danach ausschließlich einen nicht umkehrbaren Prüfwert (HMAC) Ihrer E-Mail-Adresse, aus dem die Adresse nicht wiederhergestellt werden kann (Art. 6 Abs. 1 lit. f DSGVO, Missbrauchsverhinderung), für 24 Monate nach der Löschung des Kontos.

5. Unternehmens- und Vertragsdaten

Zum Betrieb des Kontos verarbeiten wir die Daten des Unternehmens (Name, Standorte mit Zeitzone, Mitgliedschaften, Einladungen) sowie Vertrags- und Abrechnungsdaten (Tarif, Anzahl der Lizenzplätze, Speicherstufe, Laufzeit, Preis und Zahlungsziel, Rechnungsanschrift, USt-IdNr., E-Mail-Adresse für Rechnungen, Rechnungen, Zahlungseingänge und Zahlungsstatus). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Rollen und Standortrechte der Mitglieder, Freigaben und das Protokoll der Aktionen im Unternehmen (Audit-Protokoll: wer hat wann was veröffentlicht, zugewiesen, geändert – mit IP-Adresse) verarbeiten wir im Auftrag des Kunden (Abschnitt 2); er nutzt sie zur Organisation seines Teams und zur Nachvollziehbarkeit innerhalb seines Unternehmens. Beim Löschen des Unternehmens werden alle diese Daten samt Medien gelöscht – ausgenommen die Rechnungen, die wir aufbewahren müssen (siehe unten). Nach Vertragsende löschen wir das Unternehmen samt Medien automatisch 30 Tage nach Vertragsende; wurde nach Ende einer früher gewährten kostenlosen Testphase kein Tarif gebucht, 90 Tage nach Ende der Testphase. Die Inhaber erhalten 14 und 3 Tage vor der Löschung eine Erinnerung per E-Mail. Rechnungsdaten bewahren wir nach § 147 AO, § 14b UStG und § 257 HGB 8 Jahre auf.

6. Hochgeladene Medien und Wiedergabe (Auftragsverarbeitung)

Videos und Bilder, die Kunden hochladen, speichern wir in einem privaten Objektspeicher im Rechenzentrum Frankfurt am Main (siehe Abschnitt 9). Wir bereiten Videos automatisch technisch auf (Umwandlung in ein einheitliches Format, Vorschaubilder) und liefern sie über kurzlebige, signierte Adressen an die gekoppelten Player aus. Eine inhaltliche Auswertung findet nicht statt; wir sichten Inhalte nur, wenn eine Meldung vorliegt oder Rechtsvorschriften uns dazu verpflichten. Löschung: sofort bei Löschung durch den Kunden, spätestens mit Löschung des Unternehmens; ältere Dateiversionen im Objektspeicher entfallen spätestens 30 Tage danach (siehe Abschnitt 9).

Player- und Wiedergabedaten: Von jedem gekoppelten Bildschirm verarbeiten wir Gerätemodell, App-Version, IP-Adresse, Verbindungsstatus, aktuell gespielte Veröffentlichung, Fehler, Speicherstand und – für die Wiedergabestatistik des Kunden – welche Medien wann auf welchem Bildschirm abgespielt wurden. Die Player erfassen keine Daten über Personen vor dem Bildschirm: keine Kamera, kein Mikrofon, keine Zählung von Zuschauern. Rohdaten der Wiedergabestatistik löschen wir nach 90 Tagen; verdichtete Tageswerte bleiben für die Statistik des Kunden erhalten, bis das Unternehmen gelöscht wird.

Bildschirmfotos: Auf Anforderung eines berechtigten Teammitglieds in der App oder Web-Anwendung nehmen die Player-App für Android TV und der Webplayer ein Foto ihrer aktuellen Bildschirmausgabe auf (JPEG, längste Kante höchstens 960 Pixel) und senden es an uns. Das Foto zeigt nur, was der Bildschirm gerade anzeigt, also die Inhalte des Kunden – nicht die Umgebung; eine Kamera wird nicht verwendet. Wir speichern je Bildschirm nur das jeweils letzte Foto im Objektspeicher in Frankfurt am Main; jedes neue Foto ersetzt das vorige, die ersetzte Fassung entfällt spätestens nach 30 Tagen (siehe Abschnitt 9). Mit dem Löschen oder Archivieren des Bildschirms entfernen wir das Foto. Die Anforderung wird im Protokoll des Unternehmens vermerkt. Auf Apple TV gibt es keine Bildschirmfotos; dort zeigen App und Web eine aus der Playlist berechnete Vorschau.

Live-Daten für Widgets: Für Wetter-Anzeigen ruft unser Server die Wetterdaten bei Open-Meteo (open-meteo.com) ab und übermittelt dabei nur die Koordinaten des Standorts, die das Unternehmen dafür hinterlegt hat; bei der Ortssuche im Standort-Formular übermittelt er den eingegebenen Ortsnamen. Für Laufbänder mit RSS-Feed und für Kalender-Anzeigen ruft unser Server die Adresse ab, die das Unternehmen angegeben hat. Diese Abrufe gehen von unserem Server aus, nicht von den Bildschirmen oder Ihrem Gerät: Die Anbieter erhalten nur die IP-Adresse unseres Servers, keine Daten über Nutzer, Geräte oder Zuschauer. Die abgerufenen Daten (Wetter, Schlagzeilen, Termine) speichern wir kurzzeitig zwischen und liefern sie an die Player des Unternehmens aus.

QR-Codes (Kurzlinks)

Kunden können auf ihren Bildschirmen QR-Codes mit einem Kurzlink von modsi zeigen (etwa modsi.de/q/…). Wer einen solchen QR-Code scannt oder den Kurzlink aufruft, wird von uns sofort zu der Adresse weitergeleitet, die das jeweilige Unternehmen festgelegt hat; für die Inhalte dort ist dieses Unternehmen verantwortlich. Für die Scan-Statistik des Unternehmens zählen wir je Aufruf den Zeitpunkt, den Bildschirm (aus dem Kurzlink) und den Gerätetyp (iPhone/iPad, Android oder sonstiges, abgeleitet aus der Browser-Kennung). Die IP-Adresse speichern wir dabei nicht. Um Mehrfachaufrufe derselben Person an einem Tag zu erkennen, bilden wir aus IP-Adresse, Browser-Kennung, Datum und einem geheimen Schlüssel einen tagesbezogenen Einweg-Hash (Prüfwert); aus ihm lassen sich weder IP-Adresse noch Person ermitteln, und er ändert sich jeden Tag, sodass Aufrufe über Tage hinweg nicht verknüpft werden können. Cookies setzen wir dabei nicht. Aufrufe durch Suchmaschinen und Link-Vorschauen werden weitergeleitet, aber nicht gezählt. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Aufrufe je IP-Adresse kurzzeitig im Arbeitsspeicher. Die Zählung erfolgt im Auftrag des jeweiligen Unternehmens (Art. 28 DSGVO); Rechtsgrundlage auf dessen Seite ist in der Regel Art. 6 Abs. 1 lit. f DSGVO (Messung des Erfolgs einer Werbeaktion). Ist eine Aktion beendet, zeigt der Kurzlink nur noch einen Hinweis und zählt nichts mehr.

7. Zahlungsabwicklung

Wir rechnen per Rechnung und Überweisung ab. Dafür verarbeiten wir die Rechnungsanschrift (Name des Rechnungsempfängers, Anschrift, Land), gegebenenfalls die USt-IdNr., die E-Mail-Adresse für Rechnungen (sonst die der Inhaber), die Rechnungen und die bei uns eingegangenen Zahlungen. Rechnungen erstellen wir als PDF, speichern sie in unserem privaten Objektspeicher im Rechenzentrum Frankfurt am Main (siehe Abschnitt 9) und versenden sie per E-Mail (siehe Abschnitt 8). Zu einer Überweisung erhalten wir von unserer Bank die üblichen Angaben zum Zahlungseingang (Name und Bankverbindung des Zahlenden, Betrag, Datum, Verwendungszweck). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung der Rechnungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB (siehe Abschnitt 5). Bis Oktober 2026 haben wir Abonnements über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgerechnet; für zuvor abgeschlossene Abonnements verarbeitet Stripe die dort genannten Zahlungsdaten als eigenständiger Verantwortlicher, auch in den USA (EU-U.S. Data Privacy Framework und Standardvertragsklauseln), bis zu deren Ende und im Rahmen gesetzlicher Aufbewahrungspflichten. Weitere Informationen: stripe.com/de/privacy.

8. E-Mail-Versand

Transaktions-E-Mails (Einladungen, Bestätigungen, Passwort zurücksetzen, Sicherheitshinweise, Ausfall- und Freigabe-Meldungen, Empfangsbestätigungen, Rechnungen) versenden wir über den Dienst Mailtrap der Railsware Products Studio LLC, 117 E Colorado Blvd, Suite 600, Office 650, Pasadena, CA 91105, USA, als Auftragsverarbeiter. Dabei werden E-Mail-Adresse, Betreff und Inhalt der Nachricht verarbeitet; die Verarbeitung findet in den USA statt. Die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework, an dem Railsware nach eigenen Angaben teilnimmt; hilfsweise gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Wir setzen keine Newsletter ein.

9. Hosting und Auftragsverarbeiter

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Datensicherung: Die Datenbank (Konto-, Unternehmens- und Vertragsdaten sowie die übrigen in der Anwendung gespeicherten Daten, ohne die Mediendateien) sichern wir täglich. Jede Sicherung wird noch auf dem Server verschlüsselt; den Schlüssel zum Entschlüsseln bewahren wir getrennt vom Server auf. Die Sicherungen liegen bei DigitalOcean im Rechenzentrum Frankfurt am Main (Deutschland) in einem vom Server getrennten Objektspeicher und werden nach 30 Tagen automatisch gelöscht. Gelöschte Daten verschwinden damit spätestens nach 30 Tagen auch aus den Sicherungen. Im Objektspeicher für Medien halten wir ältere Versionen gelöschter oder ersetzter Dateien bis zu 30 Tage vor, damit sich versehentliches Löschen rückgängig machen lässt; danach werden sie automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Datenverlust, Wiederherstellung des Dienstes nach Störungen).

10. Mobile App und Player-Apps

Die App „modsi control“ verarbeitet dieselben Daten wie die Web-Anwendung. Sie greift auf die Kamera nur zu, wenn Sie einen QR-Code zum Koppeln scannen, und auf Ihre Fotos/Videos nur, wenn Sie Medien hochladen; beides erst nach Ihrer Freigabe im Betriebssystem. Für Push-Benachrichtigungen enthält sie das Firebase-Cloud-Messaging-SDK von Google (siehe unten). Werbe-, Analyse- oder Absturzbericht-SDKs (etwa Google Analytics for Firebase oder Firebase Crashlytics) enthalten die Apps nicht; Absturzberichte senden sie nicht an uns. Die Player-Apps „modsiTV“ verarbeiten ausschließlich die in Abschnitt 6 genannten Gerätedaten.

Push-Benachrichtigungen

Die App „modsi control“ kann Sie per Push-Benachrichtigung informieren, wenn ein Bildschirm ausfällt oder wieder online ist und wenn eine Freigabe erbeten oder entschieden wurde. Dazu fragt die App nach der Anmeldung im Betriebssystem um Erlaubnis für Mitteilungen; ohne Ihre Freigabe erhalten Sie keine Push-Benachrichtigungen und wir erhalten kein Token. Erst nach Ihrer Freigabe erzeugt das SDK von Firebase Cloud Messaging auf Ihrem Gerät eine Firebase-Installations-ID und ein Gerätetoken (Push-Token); vorher ist das automatische Anlegen abgeschaltet, und nach dem Abmelden schaltet die App es wieder ab. Die App übermittelt das Token an uns; wir speichern es mit Ihrem Benutzerkonto, der Plattform (iOS oder Android), dem Gerätenamen und dem Zeitpunkt der letzten Nutzung. Eine Push-Benachrichtigung enthält einen Titel und einen kurzen Text – bei Ausfällen etwa Name des Bildschirms, Standort, Unternehmen und Zeitpunkt, bei Freigaben den Namen des Inhalts, der anfragenden oder entscheidenden Person und des Unternehmens – sowie technische Kennungen (Art der Meldung, Unternehmen, Bildschirm bzw. Freigabe), damit die App beim Antippen die passende Ansicht öffnet. Zur Zustellung übermitteln wir Token und Nachricht an Google (Firebase Cloud Messaging); Google stellt sie über den Mitteilungsdienst von Apple (iOS) bzw. Google (Android) auf Ihr Gerät zu. Google verarbeitet die Daten als unser Auftragsverarbeiter nach den Firebase-Datenverarbeitungsbedingungen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, USA). Die Verarbeitung kann auch in den USA stattfinden; Grundlage ist das EU-U.S. Data Privacy Framework, nach dem Google LLC zertifiziert ist, hilfsweise Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Benachrichtigungen als Teil des Dienstes) bzw. lit. f (zeitnahe Information über Ausfälle). Das Speichern des Tokens auf Ihrem Gerät und der Zugriff darauf sind für die von Ihnen gewünschten Benachrichtigungen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Push und E-Mail schalten Sie je Unternehmen in der App und in der Web-Anwendung unter „Benachrichtigungen“ ab, Mitteilungen der App insgesamt in den Einstellungen des Betriebssystems. Das Token löschen wir, wenn Sie sich in der App abmelden, wenn Google es als ungültig meldet, mit der Löschung Ihres Kontos und spätestens, wenn es 270 Tage lang nicht genutzt wurde (die App meldet es bei jedem Start erneut). Meldungen in der App (Glocke) löschen wir nach 90 Tagen.

11. Speicherdauer im Überblick

• Server-Protokolle: 14 Tage
• Kontodaten: bis zur Löschung des Kontos; Prüfwert der E-Mail-Adresse danach 24 Monate
• Sicherheitsprotokoll: 12 Monate; Anmeldungen im Browser: 6 Stunden ohne Aktivität
• Push-Tokens: bis zur Abmeldung in der App, spätestens nach 270 Tagen ohne Nutzung; Meldungen in der App: 90 Tage
• Unternehmensdaten und Medien: bis zur Löschung durch den Kunden, spätestens 30 Tage nach Vertragsende bzw. 90 Tage nach Ende einer nicht gebuchten Testphase
• Wiedergabestatistik: Rohdaten 90 Tage, Tageswerte bis zur Löschung des Unternehmens
• Bildschirmfotos: nur das letzte Foto je Bildschirm, bis zum nächsten Foto bzw. zum Löschen des Bildschirms; ersetzte Fassungen bis zu 30 Tage
• QR-Scans (Zeitpunkt, Bildschirm, Gerätetyp, Tages-Prüfwert; keine IP-Adresse): 13 Monate, früher mit Löschung der QR-Kampagne bzw. des Unternehmens
• Kontaktanfragen: 12 Monate nach Abschluss der Bearbeitung, offene spätestens 24 Monate nach Eingang; Inhaltsmeldungen: 3 Jahre nach Eingang
• Rechnungen und Buchungsbelege: 8 Jahre (gesetzliche Aufbewahrung)
• Datensicherungen der Datenbank: 30 Tage; ältere Versionen gelöschter oder ersetzter Medien: bis zu 30 Tage

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der für unseren Sitz zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

13. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie unter modsi.de/datenschutz. Stand: 20. Oktober 2026.