Use Mailchimp GDPR compliant. Follow these instructions:

Legal Basis

Due to the fact that the integration of Mailchimp is not necessary for the operation of the website, the integration requires consent.

Data Transfer

A data processing agreement must be concluded with The Rocket Science Group, LLC that meets the criteria of Art. 28 GDPR.
The documents must be archived so that they can be proven to the supervisory authority if necessary.

Privacy Statement for the Service Mailchimp

Bei Anmeldung bei unserem Newsletter verarbeiten wir personenbezogene Daten. Dabei verarbeitete Datenkategorien: Daten zur Erstellung von Nutzungsstatistiken, Daten über die Nutzung der Website sowie die Protokollierung von Klicks auf einzelne Elemente und Kontaktdaten wie Name oder E-Mail-Adresse. Zweck der Verarbeitung: Untersuchung des Nutzungsverhaltens, elektronische Zusendung von Direktwerbung und Optimierung von Inhalten. Die Rechtsgrundlage für die Verarbeitung: ${RECHTSGRUNDLAGE_NEWSLETTER}. Eine Übermittlung von Daten erfolgt: an den Auftragsverarbeiter The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000 Atlanta, GA 30308, USA. Dies kann auch eine Übermittlung von personenbezogenen Daten in ein Land außerhalb der Europäischen Union bedeuten. Die Übermittlung der Daten in die USA erfolgt aufgrund Art. 45 DSGVO iVm der Angemessenheitsentscheidung C(2023) 4745 der Europäischen Kommission, da sich der Datenempfänger zur Einhaltung der Grundsätze der Datenverarbeitung des Data Pricacy Frameworks (DPF) verpflichtet hat.

Additional Information

In addition to the above information, the data protection information must also contain the mandatory information from Art. 13 or 14 GDPR: Name and contact details of the controller, if necessary the contact details of the data protection officer, the purposes for which the personal data are to be processed, the legitimate interests, if the processing is based on Article 6 (1) f GDPR, the duration of the processing, information on the rights of the data subjects including the right to lodge a complaint with a supervisory authority, the possibility of simply revoking consent given, and information as to whether the Provision of the data is required by law or contract or what the possible consequences of non-provision would be. In the event that the data is used for automated decision-making, including profiling, meaningful information about the logic involved and the scope and impact on the data subject must be provided. The processing of the data must also be documented in the list of processing activities in accordance with Art. 30 GDPR. The information required for this can already be found in the privacy statement, which can be created from the previous information.