Zoll.Agency – Datenschutz

Stand: 23. Oktober 2026

1. Verantwortlicher

Bernd Hartmann Consulting und Trading UG (haftungsbeschränkt), Sitz Stuttgart, vertreten durch den Geschäftsführer Bernd Hartmann. E-Mail: service@zoll.agency. Die Anschrift steht im Impressum (zoll.agency/impressum).

Einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir nicht verpflichtet (Art. 37 DSGVO, § 38 BDSG).

2. Hosting

Die Anwendung läuft auf einem Server der IONOS Cloud in Frankfurt am Main. Die Datenbank wird fortlaufend und verschlüsselt in einen Objektspeicher der IONOS Cloud in Berlin gesichert; eine Sicherung bewahren wir 30 Tage auf. Gelöschte Daten sind spätestens nach 35 Tagen auch aus den Sicherungen verschwunden. Die Auftragsverarbeitung ist Teil des Vertrags mit IONOS.

Beim Aufruf jeder Seite schreibt der Webserver ein Zugriffsprotokoll: IP-Adresse, Datum und Uhrzeit, angefragte Adresse, Antwortcode, übertragene Datenmenge und die Kennung Ihres Browsers. Wir brauchen es, um die Seiten auszuliefern, Störungen zu finden und Missbrauch abzuwehren (Art. 6 Abs. 1 Buchst. f DSGVO). Die Protokolle liegen nur auf unserem Server und werden nach höchstens 14 Tagen gelöscht.

3. Kostenlose Vorprüfung ohne Konto

Wenn Sie eine Rechnung hochladen oder die Vorprüfung ohne Rechnung beginnen, verarbeiten wir die Rechnung, ihre Seitenbilder und Textebene, was daraus gelesen wurde, Ihre Antworten und Angaben, ein Protokoll der Schritte und eine Sitzung. Das alles liegt getrennt von der gesicherten Datenbank und wird nicht gesichert. Die Rechnung löschen wir eine Stunde nach dem Hochladen, alles andere zu der Sendung eine Stunde nach ihrem Anlegen, wenn Sie nicht bestellen.

Rechtsgrundlage ist die Anbahnung eines Vertrags auf Ihre Anfrage (Art. 6 Abs. 1 Buchst. b DSGVO). Rechnungen enthalten Daten Ihrer Geschäftspartner (Name, Anschrift, Ansprechpartner); insoweit ist Rechtsgrundlage unser und Ihr berechtigtes Interesse an der Ausfuhranmeldung (Art. 6 Abs. 1 Buchst. f DSGVO).

Dasselbe gilt, wenn Sie Ihre Rechnung im kostenlosen Werkzeug für die Lieferantenerklärung hochladen: gleiche Ablage, gleiches Auslesen (Abschnitt 4), gelöscht eine Stunde nach dem Hochladen oder sofort mit „Rechnung jetzt löschen“. Die Angaben, die Sie dort eintragen (etwa Ihre Firma, Ihren Kunden, die Waren und Ihren Namen), verarbeiten wir nur, um daraus das PDF zu erzeugen, das Sie herunterladen; wir speichern sie nicht. Eine E-Mail-Adresse brauchen wir dafür nicht. Rechtsgrundlage ist Ihre Anfrage nach dem Werkzeug (Art. 6 Abs. 1 Buchst. b DSGVO), für die Daten Ihrer Geschäftspartner unser und Ihr berechtigtes Interesse an der Lieferantenerklärung (Art. 6 Abs. 1 Buchst. f DSGVO).

Ebenso, wenn Sie Ihre Rechnung im kostenlosen Werkzeug für die Handels- oder Proformarechnung hochladen: gleiche Ablage, gleiches Auslesen (Abschnitt 4), gelöscht eine Stunde nach dem Hochladen oder sofort mit „Rechnung jetzt löschen“. Wir zeigen Ihnen, welche Angaben wir auf der Rechnung gefunden haben. Was Sie im Formular eintragen oder ergänzen (etwa Ihre Firma, Ihren Kunden, die Waren und Beträge), verarbeiten wir nur, um daraus das PDF zu erzeugen, das Sie herunterladen; wir speichern es nicht. Eine E-Mail-Adresse brauchen wir dafür nicht. Rechtsgrundlage ist Ihre Anfrage nach dem Werkzeug (Art. 6 Abs. 1 Buchst. b DSGVO), für die Daten Ihrer Geschäftspartner unser und Ihr berechtigtes Interesse an der Rechnung (Art. 6 Abs. 1 Buchst. f DSGVO).

Ohne Bezug zu Ihnen, Ihrem Unternehmen, Ihrer Sitzung oder Sendung behalten wir Zählwerte (wie viele Vorprüfungen, an welchem Schritt) und anonyme Angaben zur Ware (Warenbeschreibung, angezeigte und gewählte Warennummern). Die anonymen Angaben zur Ware löschen wir nach fünf Jahren. Die Zählwerte lassen sich niemandem zuordnen; sie bleiben für unsere Statistik.

4. Auslesen der Rechnung

Um das Formular vorzubelegen, liest unsere Anwendung Ihre Rechnung automatisch aus. Auch das geschieht auf Servern der IONOS in Deutschland, die in unserem Auftrag arbeiten (Abschnitt 2); IONOS speichert die Rechnung dabei nicht und verwendet sie nicht für eigene Zwecke. Was ausgelesen wurde, sehen Sie selbst durch. Rechtsgrundlage wie in Abschnitt 3.

5. EORI-Nummer

Ihre EORI-Nummer fragen wir beim Dienst der Europäischen Kommission ab, um Gültigkeit und hinterlegten Namen anzuzeigen. Dabei geht nur die Nummer an die Kommission. Die Antwort merken wir uns 15 Minuten; die Abfrage steht im Protokoll der Sendung (Art. 6 Abs. 1 Buchst. b und f DSGVO).

6. Sanktionslisten

Den Namen Ihres Empfängers und Ihren eigenen gleichen wir mit der konsolidierten Liste der Finanzsanktionen der Europäischen Union ab. Die Liste laden wir regelmäßig herunter; der Abgleich läuft auf unserem Server, an Dritte geht dabei nichts. Ihre Antwort auf eine Rückfrage halten wir in der Nachweisakte fest (Art. 6 Abs. 1 Buchst. c und f DSGVO).

7. Schutz vor Missbrauch

Vor dem Hochladen löst Ihr Browser eine kleine Rechenaufgabe (ALTCHA, auf unserem Server, ohne Cookies und ohne Dritte). Wie viele Rechnungen von einem Anschluss kommen, zählen wir nur im Arbeitsspeicher und nicht in der Datenbank. Fällt ein Anschluss auf, steht in der Meldung an uns statt der IP-Adresse ein Kürzel, das wir 90 Tage aufbewahren (Art. 6 Abs. 1 Buchst. f DSGVO).

8. Bestellung und Kundenkonto

Mit der Bestellung verarbeiten wir Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, die Sendung mit allen Angaben und die erzeugten Dateien in der gesicherten Datenbank; mit der Bestellung entsteht Ihr Kundenkonto. Sie melden sich mit einem Code an, den wir an Ihre Adresse schicken; der Code liegt nur in der flüchtigen Ablage. Anmeldungen bleiben ein Jahr ab dem Kauf im Konto, das Konto bis zu einem Jahr ohne Anmeldung und ohne Kauf; vorher schreiben wir Ihnen. Sie können Ihr Konto jederzeit selbst löschen. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 Buchst. b DSGVO).

Nach der Bestellung schicken wir Ihnen einen sechsstelligen Code an Ihre E-Mail-Adresse; mit ihm bestätigen Sie die Adresse auf der Seite nach dem Kauf. So kommen Bestätigung, Rechnung und Konto nicht bei einem Tippfehler an der falschen Stelle an: Bis Sie die Adresse bestätigt haben, schicken wir an sie nur diesen Code, und die Bestellung steht in keinem Konto. Der Code liegt nur in der flüchtigen Ablage und gilt 15 Minuten; im Protokoll der Sendung steht nur, dass und wann die Adresse bestätigt wurde, mit einer Prüfsumme der Adresse statt der Adresse selbst. Bestätigen Sie die Adresse nie, löschen wir die Anmeldung 30 Tage nach dem Kauf; Rechnung und Zahlungsbeleg bewahren wir wie gesetzlich vorgeschrieben auf. Kaufen Sie angemeldet mit der Adresse Ihres Kontos, entfällt der Code (Art. 6 Abs. 1 Buchst. b DSGVO). Auf der Kasse vergleichen wir die Domain Ihrer Adresse mit einer festen Liste häufiger Anbieter, um einen Tippfehler anzuzeigen; dafür geht die Adresse an niemanden.

9. Bezahlung

Bezahlt wird über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Dafür geben wir Stripe den Betrag, den Namen Ihres Unternehmens, Ihre E-Mail-Adresse und Ihre Rechnungsanschrift; Ihre Zahlungsdaten geben Sie direkt bei Stripe ein, wir sehen sie nicht (Art. 6 Abs. 1 Buchst. b DSGVO). Stripe verarbeitet die Daten auch bei Stripe, Inc. in den USA; Stripe, Inc. ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert, für den die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO). Stripe ist für die Zahlungsabwicklung teils selbst verantwortlich, etwa zur Betrugsabwehr und für seine gesetzlichen Pflichten; dafür gilt die Datenschutzerklärung von Stripe.

10. Rechnung und Aufbewahrung

Unsere Rechnung an Sie erstellen wir mit der Buchhaltungssoftware eines Dienstleisters mit Sitz in Deutschland, mit dem wir einen Vertrag zur Auftragsverarbeitung geschlossen haben; dafür gehen Name Ihres Unternehmens, Rechnungsanschrift, E-Mail-Adresse und die Rechnungspositionen dorthin. Bestellung, Zahlung, Rechnung und die gesendete Bestätigung bewahren wir acht Jahre ab dem Ende des Kalenderjahrs auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 Buchst. c DSGVO).

11. E-Mails

Mails (Code zum Anmelden, Bestätigung, Rechnung, Dateien auf Wunsch, Erinnerung an die Frist, Bitte um Bewertung) verschicken wir über ein Postfach bei IONOS. Die Erinnerung können Sie mit einem Klick abbestellen.

Erinnerung an den Ablauf einer Lieferantenerklärung: Erstellen Sie mit unserem kostenlosen Werkzeug eine Langzeit-Lieferantenerklärung, können Sie sich vier Wochen vor ihrem Ablauf per E-Mail erinnern lassen. Zweck ist allein diese eine Erinnerung; sie enthält keine Werbung. Wir speichern dafür nur Ihre E-Mail-Adresse, das Ablaufdatum, den Tag Ihrer Einwilligung und Ihrer Bestätigung und eine Prüfsumme des Links zum Bestätigen und Abmelden. Aus der Erklärung selbst speichern wir nichts, also weder Lieferant noch Kunde noch Waren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Zuerst schicken wir Ihnen eine E-Mail mit einem Link zum Bestätigen; bestätigen Sie nicht, löschen wir die Angaben nach 7 Tagen. Nach der Erinnerung löschen wir sie sofort. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: mit dem Link in jeder E-Mail oder formlos an service@zoll.agency. Wir löschen die Angaben dann sofort.

12. Bitte um Bewertung

Haben Sie bei uns gekauft, schreiben wir Ihnen an die Adresse der Bestellung einmal eine kurze E-Mail und bitten um eine Bewertung bei Google; an dieselbe Adresse höchstens eine solche Bitte in 90 Tagen. Sie kommt einen Tag, nachdem Sie Ihre Anmeldung als gesendet markiert haben, sonst wenige Tage nach dem Versandtag, und nur, wenn Sie Ihre Adresse bestätigt haben und die Bestellung nicht storniert ist. Rechtsgrundlage ist unser berechtigtes Interesse, Kunden auf unsere eigene Leistung anzusprechen (Art. 6 Abs. 1 Buchst. f DSGVO in Verbindung mit § 7 Abs. 3 UWG). Auf die Bitte und Ihr Recht zu widersprechen weisen wir schon auf der Kasse bei Ihrer E-Mail-Adresse hin.

Sie können jederzeit widersprechen, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen: auf der Kasse mit dem Haken „Keine Bitte um Bewertung“, mit dem Link in der E-Mail oder in Ihrem Konto. Der Widerspruch wirkt sofort und auch für spätere Käufe. Damit wir ihn beachten können, speichern wir statt Ihrer Adresse nur eine Prüfsumme (SHA-256) der Adresse, ohne Bezug zu Konto oder Bestellung. Sie bleibt, bis Sie den Widerspruch im Konto zurücknehmen, auch wenn Sie Ihr Konto löschen.

Auf der Seite nach dem Kauf und auf der Seite Ihrer Bestellung steht außerdem ein Link zur Bewertung bei Google; er führt erst nach Ihrem Klick zu Google. Wir geben Google dafür keine Daten von Ihnen. Die Bewertung geben Sie bei Google selbst ab; dafür gilt die Datenschutzerklärung von Google.

Bewertung unserer kostenlosen Werkzeuge: Unter dem Ergebnis eines Werkzeugs (etwa der Kumulierungsprüfung) können Sie mit ein bis fünf Sternen angeben, wie hilfreich es war. Wir speichern nur das Werkzeug, die Zahl der Sterne und den Tag. Wir speichern dazu keine IP-Adresse, keine Uhrzeit und nichts, was die Bewertung mit Ihrer Sendung, Ihrer Bestellung oder Ihrem Konto verbindet, und setzen kein weiteres Cookie. Damit jede Sitzung ein Werkzeug nur einmal bewertet (eine spätere Bewertung ersetzt die frühere), speichern wir eine Prüfsumme aus dem Cookie Ihrer Sitzung und dem Werkzeug; sie lässt sich ohne das Cookie in Ihrem Browser keiner Sitzung zuordnen, und wir löschen sie nach 30 Tagen. Zur Abwehr von Missbrauch begrenzen wir die Zahl der Bewertungen insgesamt und je Anschluss; dafür zählen wir je IP-Adresse nur im Arbeitsspeicher des Servers. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Werkzeuge zu verbessern und zu zeigen, wie hilfreich andere sie fanden (Art. 6 Abs. 1 Buchst. f DSGVO). Ab einer Mindestzahl von Bewertungen zeigen wir am Werkzeug den Durchschnitt und die Zahl der Bewertungen. Die Sterne behalten wir als Zählwert.

13. Nachweisakte

Zu jeder bezahlten Bestellung legen wir eine Nachweisakte an: was Sie geliefert und entschieden haben, was wir ausgeliefert haben, das Original Ihrer Rechnung und die AGB. Sie dient allein der Abwehr von Ansprüchen, ist für Sie nicht sichtbar und liegt unveränderbar sechs Jahre in einem Objektspeicher der IONOS Cloud in Frankfurt mit einer Kopie in Berlin (Art. 6 Abs. 1 Buchst. f DSGVO). Einmal am Tag holen wir einen qualifizierten Zeitstempel; dabei geht nur eine Prüfsumme über alle Akten des Tages an einen qualifizierten Vertrauensdiensteanbieter, kein Inhalt.

14. Kontaktformular

Name, E-Mail-Adresse, Nachricht und den Bezug zu Ihrer Bestellung schicken wir als E-Mail an unser Postfach service@zoll.agency. In der Datenbank löschen wir den Inhalt, sobald die Mail verschickt ist, die Zeile ohne Inhalt nach 180 Tagen. Die E-Mail löschen wir spätestens 180 Tage nach Eingang, außer sie gehört zu einem Vertrag und muss aufbewahrt werden.

15. Cookies, Webanalyse und Statistik

Wir setzen nur ein Cookie, ohne das die Anwendung nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG): ein Cookie für die Sitzung, das gilt, bis Sie den Browser schließen. Werbung setzen wir nicht ein.

Suche auf der Website: Die Suche in unseren Ratgebern läuft in Ihrem Browser. Nach einer kurzen Pause übermittelt Ihr Browser den Suchbegriff und die Zahl der gefundenen Ratgeber an unsere Webanalyse Matomo, wie einen Seitenaufruf und mit denselben Einschränkungen wie im Abschnitt zu Matomo beschrieben; mit „Do Not Track“ oder „Global Privacy Control“ unterbleibt das. Wenn eine Suche keinen Ratgeber findet, schickt Ihr Browser den Suchbegriff außerdem an uns, damit wir sehen, welche Ratgeber fehlen. Wir speichern ausschließlich den Begriff (in Kleinbuchstaben, höchstens 60 Zeichen) und zählen, wie oft er an einem Tag gesucht wurde. Wir speichern dazu keine IP-Adresse, keine Uhrzeit, kein Cookie und nichts, was den Begriff mit Ihrem Besuch, Ihrer Sitzung oder Ihrem Konto verbindet. Begriffe, die wie eine E-Mail-Adresse, Telefonnummer, Internetadresse, EORI-, Kunden- oder Rechnungsnummer aussehen, verwerfen wir, ohne sie zu speichern. Zur Abwehr von Missbrauch begrenzen wir die Zahl der Meldungen je Anschluss; dafür zählen wir je IP-Adresse nur im Arbeitsspeicher des Servers, nie in einer Datenbank oder Datei. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Ratgeber an dem auszurichten, was gesucht wird (Art. 6 Abs. 1 Buchst. f DSGVO). Wir löschen jeden Eintrag 12 Monate nach dem Tag der Suche. Bitte geben Sie in das Suchfeld keine Namen oder andere Angaben zu Personen ein.

Webanalyse mit Matomo: Um zu sehen, welche Seiten und Schritte genutzt werden, an welcher Stelle Nutzer abbrechen und was gekauft wird, nutzen wir die Software Matomo. Sie läuft auf unserem eigenen Server in Frankfurt am Main (Abschnitt 2); die Daten gehen an niemanden sonst, auch nicht an den Hersteller von Matomo. Matomo setzt bei uns keine Cookies, speichert nichts in Ihrem Browser und liest keine Merkmale Ihres Geräts aus (etwa Bildschirmgröße oder installierte Erweiterungen). Beim Aufruf einer Seite sendet Ihr Browser an unseren Server: das Muster der Seite ohne die Kennung Ihrer Sendung oder Bestellung, den Titel der Seite, die Adresse der Website, von der Sie kommen (ohne deren Pfad), Kampagnenangaben aus dem Link (etwa utm_source), Datum und Uhrzeit, Sprache und Kennung Ihres Browsers und Ihre IP-Adresse; solange die Seite im Vordergrund geöffnet ist, alle 15 Sekunden ein Lebenszeichen, damit wir die Verweildauer sehen. Dazu Ereignisse: welche Knöpfe der Strecke Sie nutzen (etwa „Weiter“ oder „Zur Kasse“), ein Abbruch mit seinem Grund als Kürzel (etwa „eori_format“), ob und wie weit Sie ein Video ansehen, welche unserer Werkzeuge (etwa die Kumulierungsprüfung oder die Präferenzkalkulation nach dem Kauf) Sie öffnen und benutzen, von welcher Seite aus und mit welchem Ergebnis als festem Kürzel (etwa „ja“ oder „nachweis_fehlt“; bei der Warennummernsuche nur, ob und wie viele Treffer es gab, nie Ihren Suchbegriff), wie viele Sterne Sie einem Werkzeug geben, welche Dateien Sie über einen Link oder Knopf herunterladen (nur Art und fester Name der Datei, etwa „Musterrechnung Ausfuhr“, und die Seite, nie die Adresse der Datei), und beim Warenkorb und beim Kauf die Leistungen, Druckvorlagen, Mengen und Preise ohne Umsatzsteuer, beim Kauf mit einer zufälligen Kennung statt der Bestellnummer. Namen, Anschriften, E-Mail-Adressen, Rechnungsinhalte, Eingaben in Formularen und Bestellnummern gehen nicht an Matomo. In Ihrem Konto messen wir nur, dass eine Nachbestellung gekauft wurde.

Ihre IP-Adresse kürzt Matomo vor dem Speichern um die letzten beiden Bytes (aus 192.0.2.17 wird 192.0.0.0); auch das ungefähre Land leitet Matomo nur aus der gekürzten Adresse oder der Sprache Ihres Browsers ab. Aufrufe derselben Person fasst Matomo zu einem Besuch zusammen, über einen Prüfwert aus IP-Adresse, Browser, Betriebssystem und Sprache; in den Prüfwert geht ein Zufallswert ein, der jeden Tag wechselt. Besuche verschiedener Tage lassen sich deshalb nicht miteinander verbinden. Die Einzeldaten der Besuche löschen wir nach 180 Tagen; danach bleiben nur zusammengefasste Berichte ohne Bezug zu einem einzelnen Besuch. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot und die Nutzerführung zu verbessern (Art. 6 Abs. 1 Buchst. f DSGVO). Eine Einwilligung nach § 25 Abs. 1 TDDDG holen wir dafür nicht ein, weil Matomo bei uns weder Informationen in Ihrem Endgerät speichert noch auf dort gespeicherte Informationen zugreift.

Sie können der Webanalyse jederzeit widersprechen (Abschnitt 20). Am einfachsten schalten Sie in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ ein (je nach Browser auch „Websites mitteilen, meine Daten nicht zu verkaufen oder weiterzugeben“): Dann lädt unsere Seite Matomo gar nicht, und es geht nichts an Matomo. Einen Widerspruch über ein Cookie bieten wir bewusst nicht an; dafür müssten wir genau das Cookie setzen, das wir vermeiden.

16. Empfänger und Übermittlung außerhalb der EU

Ihre Daten erhalten nur die in dieser Erklärung genannten Stellen: IONOS (Server, Sicherung, Auslesen der Rechnung, E-Mail), Stripe (Bezahlung), ein Dienstleister für die Buchhaltung (Rechnung) und die Europäische Kommission (nur die EORI-Nummer). Außerhalb der Europäischen Union verarbeitet nur Stripe (Abschnitt 9) Daten. Wir verkaufen keine Daten. Werbung schicken wir Ihnen nur als Bitte um Bewertung (Abschnitt 12).

17. Pflicht zur Angabe, keine automatisierte Entscheidung

Die Angaben im Formular brauchen wir, um die Datei für Ihre Ausfuhranmeldung zu erzeugen; ohne sie können wir die Leistung nicht erbringen. Eine Pflicht, sie uns zu geben, haben Sie nicht. Das Werkzeug wendet auf Ihre Angaben Regeln an und zeigt Ihnen das Ergebnis (etwa ob eine Ausfuhranmeldung nötig ist oder ob ein Name einem Eintrag einer Sanktionsliste ähnelt); die Entscheidung treffen Sie. Eine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet, trifft das Werkzeug nicht (Art. 22 DSGVO).

18. Wie lange wir speichern

Wie lange einzelne Daten liegen, steht in den Abschnitten oben. Im Übrigen gilt: Daten aus einem Vertrag löschen wir, sobald sie dafür nicht mehr gebraucht werden und keine gesetzliche Aufbewahrungsfrist mehr läuft. Daten, die wir aus berechtigtem Interesse verarbeiten, löschen wir, wenn der Zweck entfällt oder Sie wirksam widersprechen. Daten aus einer Einwilligung löschen wir, wenn Sie sie widerrufen.

19. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Unterrichtung über Berichtigung, Löschung und Einschränkung (Art. 19) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu an service@zoll.agency. Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77), etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

20. Ihr Recht auf Widerspruch

Verarbeiten wir Ihre Daten aus berechtigtem Interesse (Art. 6 Abs. 1 Buchst. f DSGVO), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Dann verarbeiten wir die Daten nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder wir brauchen die Daten, um Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren, etwa die Nachweisakte. Ein formloses Schreiben an service@zoll.agency genügt.