Datenschutzerklärung

Stand: 13. Oktober 2026

1. Allgemeine Hinweise zum Datenschutz

Wir freuen uns über Ihr Interesse an der AOT GmbH und unseren pflanzlichen Rohstoffen für die Lebensmittel- und Kosmetikindustrie.

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten unter Beachtung der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und weiterer anwendbarer datenschutzrechtlicher Bestimmungen.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Nutzung unserer Angebote, bei geschäftlichen Anfragen sowie bei Bestellungen verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Kontaktdaten, IP-Adresse sowie Informationen zu Bestellungen oder Anfragen.

Diese Datenschutzerklärung gilt für unsere Website www.aot.de einschließlich des darauf betriebenen Shopify-Shops und der zugehörigen Funktionen. Während der technischen Umstellung kann die Website auch unter aot-2026.myshopify.com erreichbar sein.

2. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne der DSGVO

AOT GmbH
Am Mühlbach 38
87487 Wiggensbach
Deutschland

Vertreten durch: Fabian Breisinger

Telefon: +49 8370 92280-0
E-Mail: info@aot.de
Website: https://www.aot.de

Datenschutzbeauftragter

#KOMM#IT Funke Solution GmbH & Co. KG
Salmas 52
87534 Oberstaufen

Telefon: +49 8325 927050
E-Mail: dsb@komm-it.info

Bei Fragen zum Datenschutz sowie zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit an uns oder unseren Datenschutzbeauftragten wenden.

3. Welche personenbezogenen Daten verarbeiten wir?

Je nachdem, wie Sie unsere Website und unsere Dienstleistungen nutzen, verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

Stamm- und Kontaktdaten: Name, Unternehmen, Anschrift, E-Mail-Adresse, Telefonnummer und gegebenenfalls weitere geschäftliche Kontaktdaten.
Anfrage- und Kommunikationsdaten: Inhalte Ihrer Nachrichten, angefragte Produkte, technische Anforderungen, Korrespondenz und gegebenenfalls übermittelte Unterlagen.
Bestell- und Vertragsdaten: Bestellte Produktmuster, Rechnungs- und Lieferanschriften, Bestellhistorie, Zahlungsstatus, Versandinformationen und Informationen zur Vertragsabwicklung.
Konto- und Nutzungsdaten: Informationen zu Kundenkonten, Anmeldungen, Einstellungen und der Nutzung unserer Website.
Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen, aufgerufene Seiten, Zugriffszeiten und weitere technische Verbindungsdaten.
Einwilligungsdaten: Angaben zu erteilten oder abgelehnten Einwilligungen und deren Änderung.
Bewerbungsdaten: Kontaktdaten, Bewerbungsunterlagen, berufliche Qualifikationen und weitere von Ihnen im Bewerbungsverfahren bereitgestellte Informationen.

Wir erhalten diese Daten unmittelbar von Ihnen, automatisch bei der Nutzung unserer Website oder im erforderlichen Umfang von Dienstleistern und Geschäftspartnern.

Wir verarbeiten grundsätzlich nur diejenigen personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind.

4. Hosting und Bereitstellung unserer Website durch Shopify

Unsere Website und der darauf integrierte Shop werden über die E-Commerce-Plattform Shopify betrieben.

Anbieter für unsere europäische Geschäftsbeziehung ist:

Shopify International Limited
Victoria Buildings, 2nd Floor
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt die technische Infrastruktur zur Verfügung, die für den Betrieb unserer Website, die Darstellung unserer Produkte, die Bereitstellung von Shop-Funktionen und die Abwicklung von Bestellungen erforderlich ist.

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

IP-Adresse und technische Verbindungsdaten
Informationen zu Browser und Endgerät
Aufgerufene Seiten und Zeitpunkt des Zugriffs
Informationen über die Nutzung von Shop-Funktionen
Kundenkonto-, Kontakt- und Bestelldaten
Rechnungs-, Liefer- und Transaktionsinformationen

Rechtsgrundlagen

Die Verarbeitung zur technischen Bereitstellung und Absicherung unserer Website erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, zuverlässigen und wirtschaftlichen Betrieb unseres Internetangebots.

Soweit die Datenverarbeitung der Anbahnung oder Erfüllung eines Vertrags mit Ihnen dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei der Verarbeitung geschäftlicher Kontaktdaten von Ansprechpartnern unserer Unternehmenskunden kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, gelten die entsprechenden datenschutzrechtlichen Vereinbarungen gemäß Art. 28 DSGVO, insbesondere das Data Processing Addendum von Shopify.

Die Verarbeitung kann durch Shopify, verbundene Unternehmen und eingesetzte Unterauftragsverarbeiter auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgen. Dabei sind die Anforderungen der Art. 44 ff. DSGVO einzuhalten.

Shopify kann für bestimmte eigene Verarbeitungszwecke selbst datenschutzrechtlich verantwortlich sein.

Weitere Informationen:

Datenschutzinformationen von Shopify: https://www.shopify.com/de/legal/datenschutz

Shopify-Datenschutzrichtlinie für Verbraucher: https://www.shopify.com/de/legal/privacy/consumers

Shopify Data Processing Addendum: https://www.shopify.com/legal/dpa

5. Technische Zugriffsdaten und Server-Log-Dateien

Beim Aufruf unserer Website werden automatisch technische Informationen verarbeitet, die Ihr Browser beziehungsweise Endgerät übermittelt.

Hierzu können gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Aufgerufene Seite beziehungsweise Datei
Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer-URL
Geräteinformationen
Technische Status- und Fehlermeldungen

Diese Informationen sind erforderlich, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie technische Fehler und missbräuchliche Zugriffe erkennen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unserer Website.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder sicherheitsrelevanten Gründe einer Löschung entgegenstehen.

6. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien, um technische Funktionen bereitzustellen, Einstellungen zu speichern und – soweit zulässig – die Nutzung unserer Website auszuwerten beziehungsweise Inhalte und Werbung zu optimieren.

Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Daneben können beispielsweise lokale Speichertechnologien oder ähnliche technische Verfahren zum Einsatz kommen.

Wir unterscheiden zwischen folgenden Kategorien:

Technisch erforderliche Technologien

Diese sind notwendig, um wesentliche Funktionen unserer Website bereitzustellen. Hierzu können insbesondere die Verwaltung des Warenkorbs, die sichere Bestellabwicklung, die Anmeldung in Kundenkonten, Sicherheitsfunktionen und die Speicherung Ihrer Datenschutzeinstellungen gehören.

Soweit diese Technologien unbedingt erforderlich sind, erfolgt die Speicherung von Informationen auf Ihrem Endgerät beziehungsweise der Zugriff darauf nach § 25 Abs. 2 TDDDG ohne gesonderte Einwilligung.

Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Analyse-, Marketing- und Personalisierungstechnologien

Diese können eingesetzt werden, um die Nutzung unserer Website statistisch auszuwerten, unser Angebot zu verbessern oder Ihnen interessenbezogene Inhalte und Werbung anzuzeigen.

Soweit hierfür eine Einwilligung erforderlich ist, setzen wir die entsprechenden Technologien erst nach Ihrer Zustimmung ein.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Verwaltung Ihrer Einwilligungen

Über unsere Cookie-Einstellungen können Sie Ihre Auswahl treffen, überprüfen und jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Die entsprechende Funktion finden Sie über den Link „Cookie-Einstellungen“ im Fußbereich unserer Website.

Wir speichern die erforderlichen Informationen zu Ihren Datenschutzeinstellungen, um Ihre Auswahl zu berücksichtigen und die Einhaltung unserer gesetzlichen Verpflichtungen nachweisen zu können.

Die Einzelheiten zu den tatsächlich eingesetzten einwilligungsbedürftigen Technologien, ihren Anbietern und Speicherdauern werden in den Cookie-Informationen beziehungsweise in den ergänzenden dienstespezifischen Datenschutzhinweisen erläutert.

Sie können Cookies außerdem über Ihre Browsereinstellungen löschen oder einschränken. Dies kann allerdings die Funktionalität unserer Website beeinträchtigen.

7. Produktsuche, Produktinformationen und Downloads

Über unsere Website stellen wir Informationen über unser Rohstoffsortiment, Produktqualitäten, Herstellungsverfahren und Anwendungsmöglichkeiten zur Verfügung.

Sie können Produkte unter anderem nach Rohstoffbezeichnungen, INCI-Namen oder CAS-Nummern suchen.

Bei der Nutzung dieser Funktionen können technische Nutzungsdaten und Suchanfragen verarbeitet werden, soweit dies für die Bereitstellung der gewünschten Funktion erforderlich ist.

Darüber hinaus bieten wir produktbezogene Dokumente wie Spezifikationen, Produktinformationen, Sicherheitsdatenblätter und Zertifikate zum Abruf beziehungsweise Download an.

Hierbei werden die technisch erforderlichen Zugriffsdaten verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, Geschäftskunden und Interessenten einen effizienten Zugang zu Produktinformationen und technischen Unterlagen zu ermöglichen.

Soweit eine bestimmte Funktion im Rahmen der Durchführung vorvertraglicher Maßnahmen genutzt wird, kommt zusätzlich Art. 6 Abs. 1 lit. b DSGVO in Betracht.

8. Kontaktaufnahme und geschäftliche Anfragen

Wenn Sie uns über unser Kontaktformular, per E-Mail, telefonisch oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihres Anliegens.

Unser Kontaktformular kann insbesondere folgende Angaben erfassen:

Name
Unternehmen
E-Mail-Adresse
Telefonnummer, soweit angegeben
Art der Anfrage
Inhalt Ihrer Nachricht

Die Verarbeitung dient beispielsweise der Beantwortung von Produktanfragen, der Beratung zu pflanzlichen Rohstoffen, der Bereitstellung technischer Informationen, der Bearbeitung von Musteranfragen oder der Kommunikation im Rahmen bestehender Geschäftsbeziehungen.

Innerhalb unseres Unternehmens können Anfragen an die jeweils zuständige Fachabteilung weitergeleitet werden, beispielsweise Vertrieb, Qualitätssicherung, Einkauf oder Produktentwicklung.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags mit Ihnen erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung der allgemeinen geschäftlichen Kommunikation oder der Bearbeitung sonstiger Anfragen dient.

Unser berechtigtes Interesse besteht in einer sachgerechten, effizienten und kundenorientierten Kommunikation.

Ihre Daten werden nur so lange gespeichert, wie dies für die Bearbeitung und Dokumentation Ihres Anliegens beziehungsweise die weitere Geschäftsbeziehung erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Bestellung von Produktmustern und Bestellabwicklung

Über unseren Shopify-Shop können Sie Muster ausgewählter Rohstoffe bestellen.

Zur Bearbeitung Ihrer Bestellung verarbeiten wir insbesondere:

Name und gegebenenfalls Unternehmensbezeichnung
Rechnungs- und Lieferanschrift
E-Mail-Adresse und gegebenenfalls Telefonnummer
Bestellte Produkte und Mengen
Bestellnummer und Bestellzeitpunkt
Zahlungsart und Zahlungsstatus
Versand- und Lieferinformationen
Gegebenenfalls steuerlich relevante Angaben

Diese Daten benötigen wir, um Bestellungen entgegenzunehmen, Zahlungen abzuwickeln, Produktmuster zu versenden, Rechnungen auszustellen und etwaige Rückfragen zu bearbeiten.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Vertrags mit Ihnen.

Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Vorgaben.

Soweit wir personenbezogene Daten geschäftlicher Ansprechpartner unserer Unternehmenskunden verarbeiten, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Weitergabe an Dienstleister

Zur Bestellabwicklung können Daten an Dienstleister übermittelt werden, insbesondere an:

Shopify als technische Shop-Plattform
Eingesetzte Zahlungsdienstleister
Versand- und Logistikunternehmen
Dienstleister für Rechnungsstellung und Buchhaltung
Technische Dienstleister zur Auftragsabwicklung

Die Weitergabe erfolgt nur, soweit sie für die jeweilige Leistung erforderlich ist oder eine andere zulässige Rechtsgrundlage besteht.

Die steuerlich und handelsrechtlich relevanten Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

10. Zahlungsabwicklung

Bei kostenpflichtigen Bestellungen können die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an den jeweils ausgewählten Zahlungsdienstleister übermittelt werden.

Je nach Zahlungsart können hierzu Name, Rechnungsanschrift, Bestellbetrag, Transaktionskennzeichen und weitere für die Zahlung erforderliche Informationen gehören.

Zahlungsdienstleister können im Rahmen ihrer eigenen gesetzlichen Aufgaben und Pflichten als eigenständige datenschutzrechtlich Verantwortliche handeln.

Die Verarbeitung dient der Durchführung der Zahlung, der Bearbeitung von Rückerstattungen sowie der Verhinderung von Betrug und Zahlungsstörungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Daten zur Betrugsprävention oder zur Durchsetzung berechtigter Ansprüche verarbeiten, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Gesetzlich vorgeschriebene Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Ergänzend gelten die Datenschutzinformationen des jeweils im Bestellprozess ausgewählten Zahlungsdienstleisters.

11. Kundenkonten und Registrierung

Soweit Sie auf unserer Website ein Kundenkonto anlegen oder verwenden, verarbeiten wir die dafür erforderlichen personenbezogenen Daten.

Hierzu können insbesondere Name, E-Mail-Adresse, Kontoinformationen, Bestellhistorie und kundenbezogene Einstellungen gehören.

Die Verarbeitung dient der Bereitstellung Ihres Kundenkontos, der Zuordnung Ihrer Bestellungen und der Nutzung der mit dem Kundenkonto verbundenen Funktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit weitere, nicht für die Kontoführung erforderliche Verarbeitungen auf einer Einwilligung beruhen, ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich.

Die Daten werden grundsätzlich so lange verarbeitet, wie das Kundenkonto besteht oder gesetzliche Aufbewahrungsfristen eine weitere Speicherung erfordern.

12. Externes B2B-Portal

Für Geschäftskunden bieten wir über unsere Website einen Zugang zu unserem separaten B2B-Portal an.

Der entsprechende Link führt zu einem externen System unter der Domain:

https://aspserver.topm.de

Beim Aufruf verlassen Sie unsere Shopify-Website und wechseln zu dem dort bereitgestellten System.

Für die Verarbeitung personenbezogener Daten bei der Anmeldung und Nutzung dieses Portals sind die dort geltenden Datenschutzinformationen zu beachten.

Bei einer Weiterleitung können technisch bedingte Informationen, beispielsweise die Referrer-URL, an das Zielsystem übermittelt werden.

Rechtsgrundlage für die Bereitstellung der Verlinkung: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, Geschäftskunden einen einfachen Zugang zum B2B-Bestellsystem bereitzustellen.

13. Google Maps

Auf unserer Kontaktseite bieten wir die Möglichkeit, unseren Unternehmensstandort über Google Maps anzuzeigen.

Anbieter:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Die Karte wird erst nach Ihrer aktiven Entscheidung über die Schaltfläche „Karte laden“ eingebunden.

Beim Laden der Karte wird eine Verbindung zu Google hergestellt. Dabei können insbesondere Ihre IP-Adresse, technische Geräte- und Browserinformationen sowie Informationen über den Aufruf der Karte an Google übermittelt werden.

Eine weitere Verarbeitung durch Google, gegebenenfalls auch in Drittländern, ist möglich.

Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Google dabei Informationen auf Ihrem Endgerät speichert oder ausliest und keine gesetzliche Ausnahme greift, ist außerdem § 25 Abs. 1 TDDDG maßgeblich.

Weitere Informationen finden Sie unter:

https://policies.google.com/privacy?hl=de

14. Bewerbungen und Karriere

Über unsere Website informieren wir über Stellenangebote und Karrieremöglichkeiten bei AOT.

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen bereitgestellten personenbezogenen Daten ausschließlich zur Durchführung des Bewerbungsverfahrens und gegebenenfalls zur Begründung eines Beschäftigungsverhältnisses.

Hierzu können insbesondere gehören:

Name und Kontaktdaten
Anschreiben und Lebenslauf
Zeugnisse und Qualifikationsnachweise
Beruflicher Werdegang
Weitere freiwillig übermittelte Informationen
Kommunikationsdaten im Bewerbungsverfahren

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend der anwendbaren beschäftigungsdatenschutzrechtlichen Bestimmungen, insbesondere § 26 BDSG, soweit dessen Voraussetzungen vorliegen.

Soweit besondere Kategorien personenbezogener Daten erforderlich sind, gelten zusätzlich die Voraussetzungen des Art. 9 DSGVO.

Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Eine darüber hinausgehende Aufnahme in einen Bewerberpool erfolgt nur auf Grundlage einer gesonderten, freiwilligen Einwilligung.

15. Externe Links und soziale Netzwerke

Unsere Website kann Links zu externen Websites, Fachportalen, Geschäftspartnern und sozialen Netzwerken enthalten.

Beim Anklicken eines solchen Links verlassen Sie unsere Website. Ab diesem Zeitpunkt erfolgt die Datenverarbeitung durch den jeweiligen Anbieter nach dessen eigenen Datenschutzbestimmungen.

Soweit es sich um gewöhnliche externe Links handelt, werden durch die bloße Darstellung des Links grundsätzlich keine personenbezogenen Daten an den Zielanbieter übermittelt.

Sollten darüber hinaus Inhalte externer Plattformen direkt in unsere Website eingebunden werden, informieren wir über die dadurch stattfindende Datenverarbeitung gesondert, soweit dies datenschutzrechtlich erforderlich ist.

16. Empfänger personenbezogener Daten

Im Rahmen der beschriebenen Datenverarbeitungen können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt werden:

IT- und Hostingdienstleister
Shopify und dessen Unterauftragsverarbeiter
Dienstleister zur technischen Websitebetreuung
Zahlungsdienstleister und Finanzinstitute
Versand- und Logistikunternehmen
Buchhaltungs- und Steuerberatungsdienstleister
Kommunikations- und Kundendienstleister
Analyse- und Marketingdienstleister, soweit deren Einsatz rechtlich zulässig ist
Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, treffen wir die erforderlichen datenschutzrechtlichen Vereinbarungen gemäß Art. 28 DSGVO.

Eine Weitergabe erfolgt ausschließlich auf einer geeigneten Rechtsgrundlage und im jeweils erforderlichen Umfang.

17. Internationale Datenübermittlungen

Einige der von uns eingesetzten Dienstleister sind international tätig oder nutzen technische Infrastrukturen außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.

Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Ein angemessenes Datenschutzniveau kann insbesondere durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet werden.

Für entsprechend zertifizierte Unternehmen in den USA kann das EU-US Data Privacy Framework eine geeignete Grundlage darstellen.

Soweit kein entsprechender Angemessenheitsbeschluss greift, können geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission verwendet werden. Soweit erforderlich, werden ergänzende Schutzmaßnahmen berücksichtigt.

Informationen über die jeweils eingesetzten Garantien beziehungsweise Möglichkeiten, Kopien davon zu erhalten, können Sie über unsere angegebenen Kontaktdaten anfordern.

18. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.

Die konkrete Speicherdauer richtet sich insbesondere nach:

Dem Zweck der ursprünglichen Datenverarbeitung
Der Dauer einer bestehenden Geschäftsbeziehung
Gesetzlichen Aufbewahrungsfristen
Vertraglichen Verpflichtungen
Der Notwendigkeit zur Geltendmachung oder Verteidigung von Rechtsansprüchen
Einer gegebenenfalls erteilten Einwilligung

Für steuer- und handelsrechtlich relevante Unterlagen gelten je nach Dokumentart insbesondere Aufbewahrungsfristen von sechs, acht oder zehn Jahren.

Entfällt der Verarbeitungszweck und bestehen keine gesetzlichen oder sonstigen zulässigen Gründe für eine weitere Speicherung, werden die betreffenden Daten gelöscht oder anonymisiert.

19. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft – Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung – Art. 16 DSGVO

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung – Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Sie können verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten in bestimmten Fällen eingeschränkt wird.

Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Sie können unter den gesetzlichen Voraussetzungen verlangen, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten beziehungsweise an einen anderen Verantwortlichen übertragen zu lassen.

Recht auf Widerspruch – Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Dies gilt auch für ein damit verbundenes Profiling.

Widerruf erteilter Einwilligungen – Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Wahrnehmung Ihrer Rechte genügt eine Nachricht an:

info@aot.de

Alternativ können Sie sich an unseren Datenschutzbeauftragten wenden.

20. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Die für unser Unternehmen in Bayern zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Website: https://www.lda.bayern.de

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, unberechtigter Offenlegung, Veränderung und sonstigen unzulässigen Verarbeitungen zu schützen.

Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung unter Einsatz von TLS, um die Übertragung von Informationen zwischen Ihrem Endgerät und unserer Website zu schützen.

Ein absoluter Schutz vor sämtlichen Risiken kann bei der Datenübertragung über das Internet jedoch nicht garantiert werden.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, unsere Website, eingesetzte Technologien oder die Art und Weise der Verarbeitung personenbezogener Daten ändern.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.

Stand: 13. Oktober 2026

AOT GmbH
Am Mühlbach 38
87487 Wiggensbach
info@aot.de