Data protection statement
Stand: Oktober 2026
1. Einleitung
Wir, die Substanz Team GmbH, nehmen den Schutz Ihrer personenbezogenen Daten und die Wahrung Ihrer Privatsphäre sehr ernst.
Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verarbeiten und schützen, wenn Sie unsere Website besuchen, unseren Online-Shop nutzen, ein Kundenkonto erstellen, eine Bestellung aufgeben, unseren Newsletter abonnieren oder mit uns Kontakt aufnehmen.
Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung der Europäischen Union (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie sonstigen anwendbaren datenschutzrechtlichen Vorschriften.
2. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
Substanz Team GmbH
Viktoriastrasse 5
80803 München
Deutschland
E-Mail: info@substanz.team
3. Besuch unserer Website
Wenn Sie unsere Website besuchen, werden bestimmte technische Informationen automatisch verarbeitet, um die Website bereitzustellen, zu sichern und technisch zu betreiben.
Hierzu können insbesondere gehören:
IP-Adresse;
Datum und Uhrzeit des Zugriffs;
Browsertyp und Browserversion;
Betriebssystem;
Referrer-URL;
aufgerufene Seiten; sowie
weitere technische Informationen, die für den Betrieb und die Sicherheit der Website erforderlich sind.
Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse daran haben, eine sichere und technisch funktionsfähige Website bereitzustellen.
Unsere Website wird über Squarespace betrieben. Squarespace verarbeitet Informationen über Besucher und Kunden, soweit dies zur Bereitstellung seiner Website- und E-Commerce-Dienste erforderlich ist.
4. Hosting und Squarespace
Unsere Website und unser Online-Shop werden über Dienste von Squarespace betrieben.
Squarespace kann personenbezogene Daten in unserem Auftrag verarbeiten, soweit dies für die Bereitstellung von Website-, Hosting-, E-Commerce-, Kundenkonto-, E-Mail- und damit verbundenen Diensten erforderlich ist.
Soweit Squarespace als unser Auftragsverarbeiter tätig ist, erfolgt die Verarbeitung auf Grundlage der geltenden Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO.
Squarespace kann personenbezogene Daten in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR), einschließlich der Vereinigten Staaten, verarbeiten. Squarespace gibt derzeit an, dass Übermittlungen personenbezogener Daten aus dem EWR in die Vereinigten Staaten, soweit anwendbar, auf Grundlage des EU-U.S. Data Privacy Framework erfolgen können und, soweit erforderlich, weitere geeignete Garantien eingesetzt werden.
5. Kontaktaufnahme
Wenn Sie uns per E-Mail, über ein Kontaktformular oder über einen anderen Kommunikationsweg kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen, beispielsweise Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Anfrage.
Wir verwenden diese Informationen, um Ihre Anfrage zu beantworten, die von Ihnen angeforderten Informationen bereitzustellen und, soweit erforderlich, auf Ihren Wunsch vor Abschluss eines Vertrages entsprechende Maßnahmen zu ergreifen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen bezieht. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der Beantwortung von Anfragen und der Kommunikation mit Kunden und Geschäftskontakten liegt.
6. Online-Shop und Bestellungen
Wenn Sie über unseren Online-Shop eine Bestellung aufgeben, verarbeiten wir die personenbezogenen Daten, die für die Bearbeitung und Erfüllung der Bestellung erforderlich sind.
Hierzu können insbesondere gehören:
Name;
Rechnungsadresse;
Lieferadresse;
E-Mail-Adresse;
Telefonnummer, soweit angegeben;
Bestelldaten;
Zahlungs- und Transaktionsinformationen; sowie
Korrespondenz im Zusammenhang mit Ihrer Bestellung.
Wir verarbeiten diese Informationen, um den Vertrag mit Ihnen zu begründen und zu erfüllen.
Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
Darüber hinaus können wir bestimmte Informationen verarbeiten, um gesetzlichen Verpflichtungen, insbesondere steuer- und handelsrechtlichen Aufbewahrungspflichten, nachzukommen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
7. Zahlungsabwicklung
Zahlungen über unseren Online-Shop werden über die innerhalb von Squarespace verfügbaren Zahlungsdienste abgewickelt.
Abhängig von der von Ihnen gewählten Zahlungsmethode können Zahlungsinformationen durch Squarespace und/oder dessen Zahlungsdienstleister verarbeitet werden. Squarespace weist darauf hin, dass seine Zahlungsdienste unter anderem Zahlungsdienstleister wie Stripe einbeziehen können.
Zahlungsinformationen werden zum Zweck der sicheren Abwicklung Ihrer Zahlung und der Erfüllung Ihrer Bestellung verarbeitet.
Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsdienstleister können Zahlungsinformationen entsprechend ihren eigenen Datenschutzerklärungen und den jeweils geltenden gesetzlichen Anforderungen verarbeiten.
8. Versand und Lieferung
Zur Bearbeitung und Auslieferung von Bestellungen übermitteln wir die für die Lieferung erforderlichen Versandinformationen an den jeweiligen Versanddienstleister.
Je nach gewählter Versandart können wir folgende Versanddienstleister einsetzen:
DHL
UPS
Die übermittelten Informationen können insbesondere Ihren Namen, Ihre Lieferadresse, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie versandbezogene Informationen umfassen.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Verarbeitung zur Erfüllung des Vertrages erforderlich ist.
DHL und UPS verarbeiten Versand- und Empfängerinformationen gemäß ihren jeweiligen Datenschutzerklärungen. UPS beschreibt beispielsweise in seiner aktuellen Datenschutzerklärung die Verarbeitung von Namen, Adressen, E-Mail-Adressen, Telefonnummern und weiteren versandbezogenen Informationen von Empfängern.
9. Kundenkonten
Soweit unsere Website die Erstellung eines Kundenkontos ermöglicht, verarbeiten wir die Informationen, die für die Einrichtung und Verwaltung des Kundenkontos und die Bereitstellung der damit verbundenen Dienste erforderlich sind.
Hierzu können insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Zugangsdaten, Rechnungs- und Lieferinformationen sowie Ihre Bestellhistorie gehören.
Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
Sie können die Löschung Ihres Kundenkontos verlangen, soweit dem keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Verpflichtungen entgegenstehen.
10. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und, soweit angegeben, Ihren Namen, um Ihnen Informationen über neue Materialien, Lieferanten, Neuigkeiten von Substanz Team, Veranstaltungen, Dienstleistungen und damit verbundene Aktivitäten zuzusenden.
Unser Newsletter wird über Squarespace betrieben.
Wir verwenden ein Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail und müssen Ihre Anmeldung bestätigen, bevor Sie den Newsletter erhalten.
Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit anwendbar, § 7 UWG.
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den in jedem Newsletter enthaltenen Abmeldelink verwenden oder uns unter info@substanz.team kontaktieren.
Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
11. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und ähnliche Technologien.
Einige Cookies sind technisch erforderlich, um den Betrieb, die Sicherheit und die Funktionalität der Website zu gewährleisten. Hierzu können beispielsweise Cookies gehören, die erforderlich sind, um Ihre Einstellungen zu speichern, den Warenkorb zu verwalten, Bestellungen abzuwickeln und andere wesentliche Funktionen der Website bereitzustellen.
Soweit eine Einwilligung gesetzlich erforderlich ist, werden nicht erforderliche Cookies oder ähnliche Technologien erst nach Erteilung der entsprechenden Einwilligung eingesetzt.
Sie können Ihre Cookie-Einstellungen über die auf unserer Website bereitgestellten Cookie-Einstellungen verwalten.
Wir verwenden derzeit Google Analytics oder andere Analyse-Dienste von Drittanbietern nicht auf dieser Website.
Wir verwenden derzeit ebenfalls keine Tracking-Technologien von Drittanbietern für Marketing- oder Werbezwecke auf dieser Website.
12. Rechtsgrundlagen der Verarbeitung
Je nach den jeweiligen Umständen verarbeiten wir personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt haben.
Art. 6 Abs. 1 lit. b DSGVO – Vertrag: Wenn die Verarbeitung zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihren Wunsch erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.
13. Empfänger personenbezogener Daten
Wir verkaufen Ihre personenbezogenen Daten nicht.
Soweit dies für den Betrieb unserer Website und unseres Unternehmens erforderlich ist, können personenbezogene Daten von folgenden Kategorien von Empfängern verarbeitet werden:
Squarespace als Anbieter unserer Website-, E-Commerce- und damit verbundenen Dienste;
Zahlungsdienstleister, die an der Abwicklung von Transaktionen beteiligt sind;
DHL und UPS zur Auslieferung von Bestellungen;
IT- und technische Dienstleister;
erforderlichenfalls professionelle Berater, wie Steuerberater, Rechtsanwälte oder Wirtschaftsprüfer; sowie
Behörden, soweit wir gesetzlich zur Offenlegung personenbezogener Daten verpflichtet sind.
Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, setzen wir die nach dem geltenden Datenschutzrecht erforderlichen vertraglichen Schutzmaßnahmen ein.
14. Internationale Datenübermittlungen
Einige unserer Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.
Wenn personenbezogene Daten in ein Drittland übermittelt werden, stellen wir sicher, dass ein nach Kapitel V DSGVO zulässiger Übermittlungsmechanismus angewendet wird.
Abhängig vom jeweiligen Empfänger und den Umständen kann dies insbesondere einen Angemessenheitsbeschluss, das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln umfassen.
Squarespace gibt derzeit an, personenbezogene Daten aus dem EWR, soweit anwendbar, auf Grundlage des EU-U.S. Data Privacy Framework in die Vereinigten Staaten zu übermitteln und, soweit erforderlich, geeignete Garantien anzuwenden.
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die Zwecke erforderlich ist, für die sie erhoben wurden.
Soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach Handels- und Steuerrecht, werden die betreffenden Informationen für die gesetzlich vorgeschriebene Dauer aufbewahrt.
Nach Ablauf der jeweils geltenden Aufbewahrungsfrist werden personenbezogene Daten gelöscht, sofern eine weitere Verarbeitung nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aus einem anderen rechtmäßigen Grund erforderlich ist.
16. Ihre Rechte
Vorbehaltlich der gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:
Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten, und gegebenenfalls eine Kopie dieser Daten zu erhalten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Soweit anwendbar, haben Sie das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen bestimmte Verarbeitungen Widerspruch einzulegen. Der Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung können Sie jederzeit widersprechen.
Recht auf Widerruf einer Einwilligung: Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Zur Ausübung Ihrer Rechte können Sie uns unter folgender E-Mail-Adresse kontaktieren:
17. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
Da die Substanz Team GmbH ihren Sitz in Bayern hat, ist für nichtöffentliche Stellen grundsätzlich folgende Aufsichtsbehörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Sie können sich gemäß Art. 77 DSGVO auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden, soweit dies gesetzlich zulässig ist.
18. Automatisierte Entscheidungsfindung
Wir verwenden Ihre personenbezogenen Daten nicht für eine automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
19. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor zufälliger oder unrechtmäßiger Zerstörung, Verlust, Veränderung sowie vor unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.
Unsere Website verwendet, soweit technisch verfügbar, verschlüsselte Verbindungen.
20. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Website, unserer Dienstleistungen, unserer Verarbeitungstätigkeiten oder der geltenden rechtlichen Anforderungen Rechnung zu tragen.
Die jeweils aktuelle Version wird auf dieser Website veröffentlicht. Das Datum der letzten Aktualisierung ist am Anfang dieser Datenschutzerklärung angegeben.
21. Kontakt
Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie uns kontaktieren:
Substanz Team GmbH
Viktoriastrasse 5
80803 München
Deutschland
E-Mail: info@substanz.team
_______________________________________________________
Last updated: October 2026
1. Introduction
We, Substanz Team GmbH, take the protection of your personal data seriously and respect your privacy.
This Privacy Policy explains how we collect, use and protect personal data when you visit our website, use our online shop, create an account, place an order, subscribe to our newsletter or contact us.
We process personal data in accordance with the EU General Data Protection Regulation (GDPR), the German Federal Data Protection Act (BDSG), the German Telecommunications and Telemedia Data Protection Act (TDDDG) and other applicable data protection legislation.
2. Data Controller
The controller responsible for the processing of personal data on this website within the meaning of Art. 4(7) GDPR is:
Substanz Team GmbH
Viktoriastrasse 5, 80803, Munich,
Germany
Email: info@substanz.team
3. Visiting our Website
When you visit our website, certain technical information is automatically processed in order to provide, secure and maintain the website.
This may include:
IP address;
date and time of access;
browser type and version;
operating system;
referring URL;
pages visited; and
other technical information necessary for the operation and security of the website.
The legal basis for this processing is Art. 6(1)(f) GDPR, as we have a legitimate interest in providing a secure and technically functional website.
Our website is operated using Squarespace. Squarespace processes information relating to visitors and customers as part of providing its website and commerce services.
4. Hosting and Squarespace
Our website and online shop are operated using services provided by Squarespace.
Squarespace may process personal data on our behalf where necessary to provide website, hosting, commerce, account, email and related services.
Where Squarespace acts as our processor, the processing is governed by the applicable data processing agreement in accordance with Art. 28 GDPR.
Squarespace may process personal data in countries outside the European Economic Area, including the United States. Squarespace currently states that transfers from the EEA to the United States may be carried out under the EU-U.S. Data Privacy Framework where applicable, with other appropriate safeguards used where required.
5. Contacting Us
If you contact us by email, contact form or another communication channel, we process the information you provide to us, such as your name, contact details and the content of your enquiry.
We use this information to respond to your enquiry, provide information requested by you and, where applicable, take steps at your request prior to entering into a contract.
The legal basis is Art. 6(1)(b) GDPR where the enquiry relates to a contract or pre-contractual measures. In other cases, the legal basis is Art. 6(1)(f) GDPR, based on our legitimate interest in responding to enquiries and communicating with customers and business contacts.
6. Online Shop and Orders
When you place an order through our online shop, we process the personal data necessary to process and fulfil the order.
This may include:
name;
billing address;
delivery address;
email address;
telephone number, where provided;
order details;
payment and transaction information; and
correspondence relating to your order.
We process this information in order to establish and perform the contract with you.
The legal basis is Art. 6(1)(b) GDPR.
We may also process certain information in order to comply with statutory obligations, including tax and accounting requirements. The legal basis for this processing is Art. 6(1)(c) GDPR.
7. Payment Processing
Payments made through our online shop are processed using the payment services available through Squarespace.
Depending on the payment method selected, payment information may be processed by Squarespace and/or its payment processing partners. Squarespace states that its payment services may involve payment processors such as Stripe.
Payment information is processed for the purpose of securely processing your payment and fulfilling your order.
The processing is based on Art. 6(1)(b) GDPR.
Payment providers may process payment information in accordance with their own privacy policies and applicable legal requirements.
8. Shipping and Delivery
In order to fulfil and deliver orders, we provide the shipping information necessary for delivery to the relevant shipping provider.
Depending on the delivery method selected, we may use:
DHL
UPS
The information provided may include your name, delivery address, email address, telephone number and shipment-related information.
The legal basis is Art. 6(1)(b) GDPR, as this processing is necessary for the performance of the contract.
DHL and UPS process shipment and recipient information in accordance with their respective privacy policies. UPS, for example, describes the processing of recipient names, addresses, email addresses, telephone numbers and other shipment-related information in its current privacy notice.
9. Customer Accounts
Where our website allows you to create a customer account, we process the information necessary to create and maintain the account and provide the associated services.
This may include your name, email address, login credentials, billing and delivery information and order history.
The legal basis is Art. 6(1)(b) GDPR.
You may request deletion of your customer account, subject to statutory retention obligations and other legal requirements.
10. Newsletter
If you subscribe to our newsletter, we process your email address and, where provided, your name to send you information about new materials, suppliers, Substanz Team news, events, services and related activities.
Our newsletter is operated using Squarespace.
We use a double opt-in procedure. After subscribing, you will receive a confirmation email and must confirm your subscription before receiving the newsletter.
The legal basis is your consent pursuant to Art. 6(1)(a) GDPR and, where applicable, § 7 UWG.
You may withdraw your consent at any time by using the unsubscribe link included in every newsletter or by contacting us at info@substanz.team.
Withdrawal of consent does not affect the lawfulness of processing carried out before withdrawal.
11. Cookies and Similar Technologies
Our website uses cookies and similar technologies.
Some cookies are technically necessary for the operation, security and functionality of the website. These may include cookies required to maintain your preferences, operate the shopping cart, process orders and provide other essential website functions.
Where consent is legally required, non-essential cookies or similar technologies will only be used after you have provided the relevant consent.
You can manage your cookie preferences through the cookie settings provided on our website.
We do not currently use Google Analytics or other third-party analytics services on this website.
We also do not currently use third-party marketing or advertising tracking technologies on this website.
12. Legal Bases for Processing
Depending on the circumstances, we process personal data on the following legal bases:
Art. 6(1)(a) GDPR – Consent: where you have given consent to processing for one or more specific purposes.
Art. 6(1)(b) GDPR – Contract: where processing is necessary to perform a contract with you or to take steps at your request before entering into a contract.
Art. 6(1)(c) GDPR – Legal obligation: where processing is necessary to comply with a legal obligation.
Art. 6(1)(f) GDPR – Legitimate interests: where processing is necessary for our legitimate interests, provided that your interests or fundamental rights and freedoms do not override those interests.
13. Recipients of Personal Data
We do not sell your personal data.
Where necessary to operate our website and business, personal data may be processed by the following categories of recipients:
Squarespace, as our website, commerce and related service provider;
payment processing providers involved in processing transactions;
DHL and UPS for delivery of orders;
IT and technical service providers;
professional advisers, such as accountants, lawyers or auditors, where necessary; and
public authorities where we are legally required to disclose personal data.
Where a service provider processes personal data on our behalf, we use the required contractual safeguards under applicable data protection law.
14. International Data Transfers
Some of our service providers may process personal data outside the European Economic Area.
Where personal data is transferred to a third country, we ensure that an applicable transfer mechanism under Chapter V GDPR is used.
Depending on the recipient and circumstances, this may include an adequacy decision, the EU-U.S. Data Privacy Framework or Standard Contractual Clauses.
Squarespace currently states that it transfers personal data from the EEA to the United States under the EU-U.S. Data Privacy Framework where applicable and uses appropriate safeguards where required.
15. Data Retention
We retain personal data only for as long as necessary for the purposes for which it was collected.
Where statutory retention obligations apply, particularly under commercial and tax law, the relevant information will be retained for the legally prescribed period.
After the applicable retention period has expired, personal data will be deleted unless continued processing is necessary for the establishment, exercise or defence of legal claims or another lawful purpose.
16. Your Rights
Subject to the applicable legal requirements, you have the following rights:
Right of access (Art. 15 GDPR): You may request information about whether we process personal data concerning you and, where applicable, obtain a copy of that data.
Right to rectification (Art. 16 GDPR): You may request correction of inaccurate or incomplete personal data.
Right to erasure (Art. 17 GDPR): You may request deletion of your personal data where the legal requirements are met.
Right to restriction of processing (Art. 18 GDPR): You may request restriction of processing in the circumstances specified by law.
Right to data portability (Art. 20 GDPR): Where applicable, you may receive personal data you have provided to us in a structured, commonly used and machine-readable format.
Right to object (Art. 21 GDPR): You may object to certain processing based on your particular situation. You may object to direct marketing at any time.
Right to withdraw consent: Where processing is based on consent, you may withdraw your consent at any time. Withdrawal does not affect the lawfulness of processing carried out before withdrawal.
To exercise any of these rights, please contact us at:
17. Right to Lodge a Complaint
You have the right to lodge a complaint with a data protection supervisory authority if you believe that the processing of your personal data infringes applicable data protection law.
As Substanz Team GmbH is established in Bavaria, the competent supervisory authority for non-public bodies is generally:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Germany
You may also contact the supervisory authority in your habitual residence, place of work or the place of the alleged infringement, where permitted under Art. 77 GDPR.
18. Automated Decision-Making
We do not use your personal data for automated decision-making, including profiling, that produces legal effects concerning you or similarly significantly affects you.
19. Data Security
We use appropriate technical and organisational measures to protect personal data against accidental or unlawful destruction, loss, alteration, unauthorised disclosure or access.
Our website uses encrypted connections where technically available.
20. Changes to this Privacy Policy
We may update this Privacy Policy from time to time to reflect changes to our website, services, processing activities or applicable legal requirements.
The current version will always be published on this website. The date of the most recent update is stated at the beginning of this Privacy Policy.
21. Contact
If you have any questions about this Privacy Policy or our processing of personal data, please contact:
Substanz Team GmbH
Viktoriastrasse 5, 80803, Munich,
Germany
Email: info@substanz.team