Datenschutzerklärung

Stand: 19. August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

galactics GmbH Mühlenstraße 8a 14167 Berlin

Telefon: +49 (0)30 75437055 E-Mail: info@acid-berlin.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Allgemeine Hinweise

2.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage dies erlaubt. In Betracht kommen insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung (jederzeit mit Wirkung für die Zukunft widerrufbar);
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Bestellabwicklung);
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung);
• Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen, soweit Ihre Interessen nicht überwiegen.

Soweit auf Ihrem Endgerät Informationen gespeichert oder ausgelesen werden (z. B. Cookies), richtet sich dies zusätzlich nach § 25 TDDDG: Einwilligungspflicht nach § 25 Abs. 1 TDDDG, Ausnahme für unbedingt erforderliche Speicher-/Auslesevorgänge nach § 25 Abs. 2 TDDDG. Die jeweils einschlägige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.

2.2 Empfänger und Auftragsverarbeitung

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage die Weitergabe erlaubt. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge über Auftragsverarbeitung nach Art. 28 DSGVO.

2.3 Datenübermittlung in Drittländer

Einzelne der nachfolgend beschriebenen Dienste verarbeiten Daten auch außerhalb der EU bzw. des EWR. Übermittlungen in die USA stützen sich auf Angemessenheitsbeschlüsse der EU-Kommission für nach dem EU-US Data Privacy Framework (DPF) zertifizierte Anbieter (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Israel und Kanada (kommerzielle Anbieter) bestehen ebenfalls Angemessenheitsbeschlüsse. Details nennen wir beim jeweiligen Dienst.

2.4 Speicherdauer (Grundsatz)

Soweit keine speziellere Frist genannt ist, speichern wir personenbezogene Daten, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, löschen wir Ihre Daten, sofern keine rechtlich zulässigen Gründe für die weitere Speicherung bestehen (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen, siehe Ziffer 13); in diesem Fall erfolgt die Löschung nach Fortfall dieser Gründe.

2.5 Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Daten, die Sie an uns übermitteln (z. B. Bestellungen oder Anfragen), können dadurch bei der Übertragung grundsätzlich nicht von Dritten mitgelesen werden.

3. Hosting und technische Bereitstellung

3.1 Shopify

Unser Onlineshop wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Konzernmutter ist die Shopify Inc. (Kanada), die auch Unterauftragsverarbeiter in den USA einsetzt.

Beim Aufruf der Website verarbeitet Shopify technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite/Referrer, Browser- und Gerätedaten) in Server-Logfiles; diese dienen der Bereitstellung, Stabilität und Sicherheit des Shops. Die Speicherdauer der Logfiles richtet sich nach den Löschzyklen von Shopify (siehe deren Datenschutzerklärung); wir selbst werten die Logfiles nicht aus. Bei Bestellungen verarbeitet Shopify zudem die Bestell- und Kundendaten (Ziffer 5). Shopify setzt für den Betrieb des Shops technisch erforderliche Cookies (Details in unserer Cookie-Richtlinie).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Shopbetrieb und Bestellabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, stabiler Bereitstellung); für technisch erforderliche Cookies § 25 Abs. 2 Nr. 2 TDDDG. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für US-Unterauftragsverarbeiter stützt sich Shopify auf das DPF und Standardvertragsklauseln. Mit Shopify besteht ein Vertrag über Auftragsverarbeitung. Details: https://www.shopify.de/legal/datenschutz

3.2 Cloudflare (Auslieferungs- und Sicherheitsinfrastruktur)

Die Auslieferung der Website erfolgt über die Infrastruktur der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Content Delivery Network, Schutz vor Angriffen und schädlichem Datenverkehr). Dabei wird der Datenverkehr zwischen Ihrem Browser und dem Shop über Cloudflare geleitet; Cloudflare verarbeitet hierfür Ihre IP-Adresse und setzt einzelne Sicherheits-Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und performante Bereitstellung); § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare ist nach dem DPF zertifiziert; ergänzend gelten Standardvertragsklauseln. Details: https://www.cloudflare.com/privacypolicy/

3.3 Einbindung einzelner Funktionsskripte über Dritt-CDNs

Einzelne Funktionsbausteine des Shops (z. B. der Warenkorb-Slider) werden über das Content Delivery Network jsDelivr ausgeliefert (ein externer CDN-Dienst; Datenschutzhinweise: https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net). Beim Laden dieser Skripte wird Ihre IP-Adresse an das CDN übermittelt; weitere Daten werden von uns dorthin nicht übertragen. Da das CDN weltweit verteilte Auslieferungsstandorte nutzt, kann dabei eine Übermittlung der IP-Adresse in Drittländer stattfinden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente und sichere Bereitstellung von Funktionsbestandteilen).

4. Cookies und Einwilligungsverwaltung

4.1 Cookies

Diese Website verwendet Cookies und vergleichbare Technologien. Technisch erforderliche Cookies (z. B. Warenkorb, Login, Spracheinstellung, Speicherung Ihrer Cookie-Entscheidung) setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG ein. Alle nicht erforderlichen Cookies und Analyse-Technologien kommen ausschließlich mit Ihrer Einwilligung zum Einsatz (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übersicht der konkret eingesetzten Cookies mit Speicherdauern finden Sie in unserer Cookie-Richtlinie.

4.2 Consent-Management (iubenda)

Zur Einholung, Dokumentation und Verwaltung Ihrer Einwilligungen setzen wir die iubenda Cookie Solution ein. Anbieter ist die iubenda s.r.l., Via San Raffaele 1, 20121 Mailand, Italien. Beim Aufruf der Website wird das Consent-Banner geladen; Ihre Entscheidung (Einwilligung, Ablehnung, Auswahl einzelner Zwecke) wird in einem Cookie auf Ihrem Endgerät gespeichert und zu Nachweiszwecken protokolliert. Verarbeitet werden dabei Ihre Einwilligungsentscheidung, Zeitpunkt sowie technische Daten (gekürzte IP-Adresse, Browserinformationen).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 TDDDG für das Speichern der Entscheidung. Mit iubenda besteht ein Vertrag über Auftragsverarbeitung. Details: https://www.iubenda.com/privacy-policy/

Ihre Einwilligungsentscheidung wird zusätzlich an die Consent-Schnittstelle unseres Shopsystems (Shopify Customer Privacy) übergeben. Erst danach — und nur bei erteilter Einwilligung — werden die einwilligungspflichtigen Dienste (Ziffer 8) gestartet.

Widerruf: Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — über den Link „Cookie-Einstellungen" im Seitenfuß.

5. Bestellung, Vertragsabwicklung und Zahlung

5.1 Bestelldaten

Wenn Sie bei uns bestellen, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer, bestellte Produkte, Bestell- und Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Bereitstellung dieser Daten ist für den Abschluss und die Abwicklung des Vertrags erforderlich; ohne sie können wir Ihre Bestellung nicht annehmen und ausführen. Die Daten werden nach vollständiger Abwicklung gespeichert, solange gesetzliche Aufbewahrungsfristen bestehen (Ziffer 13).

Unser Angebot richtet sich ausschließlich an volljährige Personen (18+); der Vertragsschluss setzt nach unseren AGB Volljährigkeit voraus. Soweit wir hierzu Angaben verarbeiten, geschieht dies zur Einhaltung unserer Abgabebeschränkungen (Art. 6 Abs. 1 lit. b und f DSGVO).

5.2 Zahlung ausschließlich per Vorkasse (Banküberweisung/GiroCode)

Wir bieten ausschließlich Zahlung per Vorkasse (Banküberweisung) an. Zur Vereinfachung stellen wir Ihnen einen GiroCode (QR-Code mit unseren Bankverbindungsdaten und dem Verwendungszweck) bereit; der Code wird aus den Bestelldaten erzeugt, eine Übermittlung Ihrer Daten an einen Zahlungsdienstleister findet dabei nicht statt. Externe Zahlungsdienstleister (Kreditkarte, PayPal, Klarna o. Ä.) setzen wir nicht ein.

Mit Eingang Ihrer Überweisung erhalten wir von unserer Bank die üblichen Transaktionsdaten (Name des Kontoinhabers, IBAN, Betrag, Verwendungszweck). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung nach Art. 6 Abs. 1 lit. c DSGVO (Ziffer 13).

Bei offenen Vorkasse-Bestellungen versenden wir automatisierte Zahlungserinnerungen per E-Mail über eine in unser Shopsystem integrierte Anwendung (Auftragsverarbeitung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.3 Weitergabe an Versanddienstleister

Zur Lieferung geben wir Ihren Namen und Ihre Lieferanschrift an das mit der Lieferung beauftragte Versandunternehmen weiter. Ihre E-Mail-Adresse oder Telefonnummer geben wir an das Versandunternehmen nur weiter, soweit dies für die Ankündigung bzw. Abwicklung der Zustellung erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. a DSGVO.

6. Kundenkonto (optional)

Sie können bei uns freiwillig ein Kundenkonto anlegen. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, gespeicherte Adressen und Ihre Bestellhistorie, um Ihnen die Verwaltung Ihrer Bestellungen zu ermöglichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine Bestellung ist auch ohne Kundenkonto möglich. Sie können Ihr Kundenkonto jederzeit löschen lassen (Anfrage an info@acid-berlin.de); Daten, die gesetzlichen Aufbewahrungsfristen unterliegen, werden dabei gesperrt und nach Fristablauf gelöscht.

7. Newsletter

7.1 Anmeldung und Double-Opt-in

Für den Bezug unseres Newsletters benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail und werden erst nach Klick auf den Bestätigungslink in den Verteiler aufgenommen. Zur Nachweisführung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in den Newsletterversand) und Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Unser Newsletter richtet sich ausschließlich an Personen ab 18 Jahren. Sofern wir die Anmeldung mit einem Vorteil verbinden (z. B. einem Rabattcode für die Anmeldung), erhalten Sie diesen nach Abschluss des Double-Opt-in; die Teilnahmebedingungen werden bei der Anmeldung genannt.

7.2 Versanddienstleister

Für den Versand setzen wir einen Newsletter-Versanddienstleister mit Sitz in Deutschland bzw. der Europäischen Union ein, der Ihre Daten ausschließlich in unserem Auftrag und auf Grundlage eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO) verarbeitet. Die Verarbeitung findet auf Servern innerhalb der EU statt. Der Dienstleister verwendet Ihre Daten nicht für eigene Zwecke.

7.3 Speicherdauer und Sperrliste

Ihre Daten werden bis zur Abmeldung im Verteiler gespeichert und danach aus dem Verteiler gelöscht. Zur Sicherstellung, dass Sie nach einer Abmeldung keine weiteren E-Mails erhalten, kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden (Art. 6 Abs. 1 lit. f DSGVO). Die Einwilligungsprotokolle bewahren wir zur Nachweisführung auch nach Abmeldung auf, solange Ansprüche hieraus geltend gemacht werden könnten.

8. Webanalyse

Analyse-Dienste, die Cookies setzen oder auf Ihr Endgerät zugreifen, laufen auf dieser Website ausschließlich nach Ihrer Einwilligung über das Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden diese Dienste nicht geladen. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen. Daneben setzen wir mit Plausible eine cookielose Reichweitenmessung ein (Ziffer 8.3).

8.1 Google Analytics 4 (nur mit Einwilligung)

Diese Website nutzt Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht uns die Analyse des Nutzerverhaltens (z. B. Seitenaufrufe, Verweildauer, Herkunftsquellen, verwendete Geräte). Google Analytics 4 speichert und liest hierfür Cookies und verarbeitet die IP-Adresse nur zum Zeitpunkt der Erhebung; sie wird nicht dauerhaft gespeichert (IP-Adressen werden bei EU-Datenerhebung auf EU-Servern gekürzt bzw. verworfen).

Wir haben Google Analytics datensparsam konfiguriert: Google-Signale sind deaktiviert und personalisierte Werbefunktionen sind abgeschaltet; wir nutzen den Google Consent Mode, dessen Standardeinstellung sämtliche Speicherzwecke verweigert, bis Ihre Einwilligung vorliegt. Eine Zusammenführung mit Ihrem Google-Konto durch uns findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung, jederzeit widerrufbar). Daten können in die USA übertragen werden; die Google LLC ist nach dem DPF zertifiziert, ergänzend gelten Standardvertragsklauseln. Mit Google besteht ein Vertrag über Auftragsverarbeitung. Die Aufbewahrungsdauer der Ereignisdaten in Google Analytics ist auf 14 Monate begrenzt. Details: https://policies.google.com/privacy

8.2 Microsoft Clarity (nur mit Einwilligung)

Diese Website nutzt Microsoft Clarity, einen Webanalysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity erfasst, wie Besucher unsere Website nutzen (Mausbewegungen, Klicks, Scrollverhalten, Seitenaufrufe, Geräte- und Browserdaten), und erstellt daraus Sitzungsaufzeichnungen und Heatmaps, mit denen wir Bedienprobleme erkennen und beheben. Clarity setzt hierfür Cookies und vergleichbare Technologien ein. Wir haben Clarity so konfiguriert, dass Texte und Formulareingaben maskiert werden; Inhalte, die Sie eingeben, werden nicht im Klartext übertragen oder gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung, jederzeit widerrufbar). Solange Sie nicht einwilligen, wird Clarity nicht geladen. Eine Übermittlung an die Microsoft Corporation (USA) kann nicht ausgeschlossen werden; Microsoft ist nach dem DPF zertifiziert (Art. 45 DSGVO). Details: https://privacy.microsoft.com/de-de/privacystatement

8.3 Plausible Analytics (cookielos, ohne Einwilligung)

Wir nutzen Plausible Analytics, einen datenschutzfreundlichen Webanalysedienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.

Plausible arbeitet ohne Cookies und ohne dauerhafte Kennungen. Es werden keine geräteübergreifenden Profile gebildet und keine Daten an Dritte weitergegeben. Erfasst werden ausschließlich aggregierte Angaben wie aufgerufene Seiten, Herkunftsquelle, ungefähre Herkunft auf Länderebene sowie Gerätetyp und Browser; die IP-Adresse wird nur flüchtig zur Verarbeitung des Seitenaufrufs verwendet und nicht gespeichert. Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Da Plausible weder Informationen auf Ihrem Endgerät speichert noch auf dort gespeicherte Informationen zugreift, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Details: https://plausible.io/data-policy

9. Kundenbewertungen (Loox)

Zur Anzeige und Verwaltung von Kundenbewertungen nutzen wir den Dienst Loox (Loox App Ltd., Tel Aviv, Israel). Das Bewertungs-Widget wird beim Aufruf der Website geladen; dabei wird Ihre IP-Adresse an Loox übermittelt. Wenn Sie bei uns bestellt haben, kann Ihnen über Loox eine E-Mail mit der Bitte um eine Produktbewertung zugesandt werden; hierfür werden Bestellinformationen (E-Mail-Adresse, bestellte Produkte) an Loox übermittelt. Bewertungen werden mit dem Hinweis „Verifizierter Kauf" angezeigt, wenn sie auf einer nachgewiesenen Bestellung beruhen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an authentischen Kundenbewertungen); für Bewertungs-Einladungen per E-Mail § 7 Abs. 3 UWG bzw. Art. 6 Abs. 1 lit. a DSGVO. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Loox besteht ein Vertrag über Auftragsverarbeitung. Details: https://loox.io/privacy

10. Kontaktmöglichkeiten

10.1 Kontaktformular, E-Mail, Telefon

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens und für Anschlussfragen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Anfragen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effektive Bearbeitung von Anfragen). Die Daten verbleiben bei uns, bis der Zweck entfällt (abgeschlossene Bearbeitung), Sie die Löschung verlangen oder gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

10.2 Spamschutz (hCaptcha)

Zum Schutz unserer Formulare vor automatisiertem Missbrauch nutzt unser Shopsystem hCaptcha (Intuition Machines, Inc., USA). hCaptcha prüft anhand technischer Merkmale (u. a. IP-Adresse, Browserinformationen, Interaktionsverhalten), ob eine Eingabe von einem Menschen stammt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch) und § 25 Abs. 2 Nr. 2 TDDDG. Für US-Übermittlungen gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Details: https://www.hcaptcha.com/privacy

10.3 WhatsApp (WhatsApp Business)

Für die Kundenkommunikation bieten wir zusätzlich WhatsApp an (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Die Kommunikation ist Ende-zu-Ende-verschlüsselt; WhatsApp erhält jedoch Metadaten (z. B. Absender, Empfänger, Zeitpunkt) und teilt personenbezogene Daten mit der Konzernmutter Meta Platforms, Inc. (USA). Wir nutzen WhatsApp in der Business-Variante und haben den automatischen Adressbuchabgleich auf den eingesetzten Geräten deaktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (schnelle, von Kunden nachgefragte Kommunikation). Die Nutzung von WhatsApp ist freiwillig — alternativ erreichen Sie uns jederzeit per E-Mail oder Telefon. Meta bzw. WhatsApp ist nach dem DPF zertifiziert; ergänzend gelten Standardvertragsklauseln. Details: https://www.whatsapp.com/legal/privacy-policy-eea

Zur Einbindung des WhatsApp-Chat-Buttons auf der Website nutzen wir eine Shopify-App; beim Seitenaufruf wird deren Skript von Servern des App-Anbieters geladen, wobei Ihre IP-Adresse verarbeitet wird (Art. 6 Abs. 1 lit. f DSGVO). Inhalte Ihrer Chats erhält der App-Anbieter nicht.

11. Bewerbungen

Sie können sich bei uns bewerben (z. B. per E-Mail). Wir verarbeiten Ihre Bewerbungsdaten (Kontaktdaten, Unterlagen, Notizen aus Gesprächen) ausschließlich zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlagen: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO, bei freiwilligen Angaben Art. 6 Abs. 1 lit. a DSGVO. Zugriff haben nur die am Verfahren beteiligten Personen.

Kommt keine Einstellung zustande, bewahren wir die Unterlagen bis zu 6 Monate nach Abschluss des Verfahrens zu Nachweiszwecken auf (Art. 6 Abs. 1 lit. f DSGVO) und löschen sie anschließend, sofern Sie nicht in eine längere Speicherung (Bewerber-Pool, maximal zwei Jahre, Art. 6 Abs. 1 lit. a DSGVO) eingewilligt haben.

12. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Sofern wir Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@acid-berlin.de.

Beschwerderecht: Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, https://www.datenschutz-berlin.de.

13. Speicherfristen

Datenkategorie	Frist
Bestell-, Rechnungs- und Buchungsdaten	8 Jahre (Buchungsbelege, § 147 AO/§ 257 HGB in der seit 2025 geltenden Fassung) bzw. 10 Jahre (Handelsbücher, Jahresabschlüsse)
Geschäftsbriefe (einschließlich E-Mail-Korrespondenz mit vertragsbezogenem Inhalt)	6 Jahre
Newsletter-Einwilligungsprotokolle	für die Dauer des Abonnements und darüber hinaus, solange die Nachweisführung erforderlich ist
Allgemeine Kontaktanfragen	Löschung nach abschließender Bearbeitung, spätestens nach Ablauf zivilrechtlicher Verjährungsfristen
Bewerbungsunterlagen	6 Monate nach Verfahrensabschluss (Pool: max. 2 Jahre mit Einwilligung)
Consent-Protokolle (Cookie-Banner)	solange die Nachweisführung erforderlich ist

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung; das Stand-Datum finden Sie am Anfang dieses Dokuments.