TEIL A – Allgemeine Datenschutzinformationen und gemeinsame Dienste

TANO TRADING LTD OOD
Geltungsbereich: Website, Web-App, iOS-App, Android-App und gemeinsam genutzte Backend-Dienste
Stand: 18. Oktober 2026

A.1 Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

TANO TRADING LTD OOD (ТАНО ТРЕЙДИНГ ООД)
EIK / UIC: 204784209
ul. Hadzhi Dimitr 3
4700 Smolyan
Bulgarien

Datenschutzkontakt: [email protected]

Sie können Fragen zur Verarbeitung Ihrer personenbezogenen Daten und Anträge zur Ausübung Ihrer Datenschutzrechte über unsere E-Mail-Adresse oder über das Formular „Exercise your data rights“ in unserem Legal Center einreichen.

Die Angabe dieser Kontaktadresse bedeutet nicht, dass ein Datenschutzbeauftragter im Sinne der Art. 37 ff. DSGVO bestellt wurde.

A.2 Geltungsbereich und Herkunft personenbezogener Daten

Diese allgemeinen Datenschutzinformationen gelten für sämtliche digitalen Dienste von TANO TRADING, soweit diese auf die gemeinsam betriebene Benutzer-, Sicherheits-, Kommunikations-, Zahlungs- und Dateninfrastruktur zugreifen.

Wir verarbeiten personenbezogene Daten insbesondere aus folgenden Quellen:

• Daten, die Sie uns bei der Registrierung, bei der Nutzung unserer Dienste oder durch Kontaktaufnahme selbst übermitteln.
• Daten, die im Rahmen der technischen Nutzung unserer Dienste entstehen.
• Daten, die wir im Rahmen einer von Ihnen veranlassten Anmeldung über Apple oder Google erhalten.
• Informationen, die andere Nutzer im Rahmen von Ortsbeiträgen, Bewertungen, Nachrichten oder Inhaltsmeldungen bereitstellen.
• Öffentlich verfügbare Orts- und Unternehmensinformationen, einschließlich Daten aus angebundenen Katalogdiensten wie Google Places.

Soweit wir personenbezogene Daten nicht unmittelbar bei der betroffenen Person erheben, gelten die Informationspflichten nach Art. 14 DSGVO. Wir stellen die gesetzlich erforderlichen Informationen grundsätzlich innerhalb der Fristen des Art. 14 Abs. 3 DSGVO zur Verfügung, soweit keine gesetzliche Ausnahme vorliegt.

Die Verarbeitung freiwillig angegebener Daten ist grundsätzlich optional. Bestimmte Angaben, insbesondere eine E-Mail-Adresse, ein Benutzername und Authentifizierungsdaten, sind jedoch erforderlich, um ein Benutzerkonto bereitzustellen.

Ohne die erforderlichen Daten können einzelne Dienste oder Funktionen nicht genutzt werden.

A.3 Technische Infrastruktur, Hosting und Cloudflare

A.3.1 Bereitstellung der Backend- und Serverinfrastruktur

Zweck: Bereitstellung unserer digitalen Dienste, Speicherung von Benutzer- und Anwendungsdaten, Verarbeitung von API-Anfragen, Sicherstellung der technischen Funktionsfähigkeit sowie Schutz vor unberechtigten Zugriffen.

Verarbeitete Daten: IP-Adressen, Anfragezeitpunkte, technische Verbindungsdaten, API-Endpunkte, Sitzungs- und Authentifizierungsinformationen sowie die für die jeweilige Funktion erforderlichen Nutzungs- und Inhaltsdaten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung vertraglich geschuldeter Funktionen erforderlich ist; ergänzend Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren, stabilen und funktionsfähigen Dienst.

Empfänger und Drittlandübermittlung: Unsere intern betriebenen Serverdienste und gegebenenfalls technische Hosting- und Infrastrukturpartner. Der konkrete Serverstandort und etwaige weitere Hosting-Auftragsverarbeiter sind vor Veröffentlichung zu ergänzen. Bei über Cloudflare geführten Verbindungen gelten zusätzlich die Angaben unter A.3.2.

Speicherdauer: Die Speicherdauer richtet sich nach der jeweiligen Verarbeitung, insbesondere den nachfolgend beschriebenen Konto-, Inhalts-, Sicherheits- und Abrechnungsfristen. Die Löschfrist eigenständiger Server-Zugriffsprotokolle ist noch festzulegen.

A.3.2 Cloudflare – DNS, CDN und DDoS-Schutz

Wir verwenden Dienste von Cloudflare, Inc., USA, beziehungsweise den jeweils vertraglich zuständigen Cloudflare-Gesellschaften.

Zweck: Sichere und performante Auslieferung unserer Online-Dienste, DNS-Auflösung, Abwehr von DDoS-Angriffen, Erkennung technischer Angriffe und Schutz unserer Serverinfrastruktur.

Verarbeitete Daten: IP-Adresse, Anfragezeitpunkt, aufgerufene Hostnamen und Ressourcen, HTTP-Anfragedaten, technische Browserinformationen, User-Agent, Sicherheitsindikatoren und gegebenenfalls durch Cloudflare erzeugte Sicherheitskennungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Verfügbarkeit, Sicherheit und Integrität unserer Dienste. Soweit für Sicherheitsfunktionen ein Zugriff auf die Endeinrichtung unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG.

Empfänger und Drittlandübermittlung: Cloudflare und vertraglich eingesetzte Unterauftragsverarbeiter. Eine Verarbeitung in den USA ist möglich. Cloudflare erklärt seine Teilnahme am EU-US Data Privacy Framework. Für vom Angemessenheitsbeschluss erfasste Übermittlungen gilt Art. 45 DSGVO. Ergänzend können EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO eingesetzt werden.

Speicherdauer: Die Speicherung auf unserer Infrastruktur richtet sich nach der jeweiligen Backend-Funktion. Für eigenständige Cloudflare-Sicherheits- und Zugriffsprotokolle gelten die vertraglich vereinbarten und produktspezifischen Cloudflare-Aufbewahrungsfristen. Die im konkret gebuchten Tarif geltenden Fristen müssen noch ergänzt werden.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

A.4 Registrierung und Benutzerkonto

A.4.1 Registrierung und E-Mail-Verifizierung

Zweck: Einrichtung und Verwaltung eines Benutzerkontos, Bestätigung der E-Mail-Adresse, Verhinderung missbräuchlicher Registrierungen und Absicherung des Zugangs.

Verarbeitete Daten:

• Benutzername
• E-Mail-Adresse
• Ausschließlich als kryptografischer Hash gespeichertes Passwort
• E-Mail-Bestätigungscodes einschließlich Ablaufzeitpunkt
• Anzahl fehlgeschlagener Bestätigungsversuche
• Registrierungs- und kontobezogene Statusinformationen

Passwörter werden nicht im Klartext gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Kontobereitstellung sowie Art. 6 Abs. 1 lit. f DSGVO zur Verhinderung von Kontoübernahmen und missbräuchlichen Registrierungen.

Empfänger und Drittlandübermittlung: Unsere Authentifizierungs- und Datenbankdienste sowie unsere selbst betriebene Mailcow-E-Mail-Infrastruktur. Beim Versand von Bestätigungscodes wird außerdem das eingesetzte SMTP-Relay eingebunden. Dessen Anbieter, Standort und etwaige Drittlandübermittlungen sind noch zu konkretisieren.

Speicherdauer: Kontodaten werden bis zur Löschung des Benutzerkontos gespeichert, sofern keine gesetzliche Aufbewahrungspflicht besteht. Bestätigungscodes verlieren mit Ablauf ihrer technischen Gültigkeit ihre Verwendbarkeit. Die konkrete Frist für die anschließende Löschung der Code-Datensätze ist noch festzulegen.

A.4.2 Anmeldung mit Apple oder Google (Single Sign-On)

Wenn Sie diese Anmeldeoption wählen, erfolgt die Authentifizierung über den entsprechenden Identitätsanbieter.

Zweck: Vereinfachte und sichere Registrierung, Authentifizierung und Verknüpfung bestehender Benutzerkonten.

Verarbeitete Daten: Identitätsanbieter, anbieterspezifische Benutzerkennung (Subject-ID), übermittelte E-Mail-Adresse, gegebenenfalls Name sowie die Information über die Verknüpfung mit unserem Benutzerkonto. Bei Apple kann zusätzlich ein verschlüsselt gespeicherter Refresh-Token verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung erforderlich ist, um die von Ihnen ausgewählte Anmeldemethode bereitzustellen.

Empfänger und Drittlandübermittlung:

• Apple, für „Sign in with Apple“
• Google, für „Sign in with Google“
• Unsere internen Authentifizierungsdienste

Bei Google kann eine Datenverarbeitung in den USA erfolgen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Apple verarbeitet personenbezogene Daten von Nutzern im Europäischen Wirtschaftsraum unter anderem über Apple Distribution International Limited, Irland, und verwendet für einschlägige internationale Übermittlungen Standardvertragsklauseln.

Speicherdauer: Identitätsverknüpfungen werden bis zur Trennung der jeweiligen Anmeldemethode oder zur Löschung des Benutzerkontos gespeichert. Bei der Trennung beziehungsweise Löschung werden gespeicherte Apple-Refresh-Tokens widerrufen und gelöscht, soweit technisch möglich. Eigenständige Speicherungen bei Apple und Google unterliegen deren Datenschutzbestimmungen.

A.4.3 Kontoprofil, Unternehmensdaten und Berechtigungen

Zweck: Personalisierung des Kontos, Bereitstellung von Unternehmensfunktionen, Verwaltung von Zugriffsrechten, Premium-Leistungen, Testgruppen und der Community-Integrität.

Verarbeitete Daten: Anzeigename, Profilbild oder Firmenlogo, Telefonnummer, Firmenname, EIK, Umsatzsteuer-Identifikationsnummer, Premium-Status, Premium-Ablaufzeitpunkt, Testkanal, Gruppenzugehörigkeit, Ansehenspunkte und zugehörige Notizen sowie gegebenenfalls Kontosperren mit Begründung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für vertraglich erforderliche Profil-, Unternehmens- und Premiumfunktionen; Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsprävention, Berechtigungsverwaltung, Community-Qualität und nachvollziehbare Moderationsentscheidungen.

Empfänger und Drittlandübermittlung: Zuständige interne Systeme und ausschließlich berechtigte Mitarbeiter beziehungsweise Administratoren. Öffentlich freigegebene Profilangaben können anderen Nutzern sichtbar sein. Soweit die Infrastruktur über Cloudflare erreichbar ist, gilt A.3.2.

Speicherdauer: Grundsätzlich bis zur Kontolöschung. Einschränkungs- und Moderationsdaten werden entfernt, sobald sie zur Durchsetzung zulässiger Maßnahmen nicht mehr erforderlich sind, sofern keine dokumentierte rechtliche Aufbewahrungsnotwendigkeit besteht. Die konkrete Prüffrist für historische Sperr- und Ansehensnotizen ist noch festzulegen.

A.5 Authentifizierung, Sitzungen und Kontosicherheit

A.5.1 Sitzungen und Passwort-Zurücksetzung

Zweck: Aufrechterhaltung sicherer Anmeldungen, Erkennung unberechtigter Zugriffe und Wiederherstellung des Kontozugangs.

Verarbeitete Daten: Gehashte Sitzungs-Tokens, Konto-Zuordnung, technische Sitzungsdaten, Gültigkeits- und Ablaufzeitpunkte sowie gehashte Passwort-Reset-Tokens.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Für technisch notwendige Authentifizierungsinformationen auf Endgeräten gilt § 25 Abs. 2 Nr. 2 TDDDG.

Empfänger und Drittlandübermittlung: Unsere Authentifizierungsdienste; gegebenenfalls Cloudflare im Rahmen technischer Anfragen gemäß A.3.2.

Speicherdauer:

• Reguläre Sitzungen in Web-App und Mobile Apps: 30 Tage Gültigkeit
• Administratorsitzungen: 12 Stunden Gültigkeit
• Automatische Entfernung serverseitiger Sitzungseinträge: 7 Tage nach Ablauf
• Passwort-Reset-Tokens: bis zur erfolgreichen Verwendung beziehungsweise bis zum Ablauf ihrer Gültigkeit; konkrete technische Gültigkeits- und Löschfristen sind noch zu ergänzen

A.5.2 Schutz vor automatisierten Angriffen und Missbrauch

Zweck: Verhinderung von Brute-Force-Angriffen, Spam, automatisiertem Missbrauch, unbefugtem Zugriff und Überlastung.

Verarbeitete Daten: Pseudonymisierte Hashwerte aus Konto-, Geräte- oder Netzwerkmerkmalen, gegebenenfalls IP-Adresse und User-Agent als Eingangsmerkmale, Fehlversuchszähler und Sperrzeitpunkte.

Hashwerte sind nicht schon deshalb anonym, weil die ursprünglichen Kennungen nicht unmittelbar aus ihnen ablesbar sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren Infrastruktur und dem Schutz unserer Nutzer. Bei technisch erforderlichem Endgerätezugriff gilt § 25 Abs. 2 Nr. 2 TDDDG.

Empfänger und Drittlandübermittlung: Unsere internen Sicherheitsdienste und, soweit beteiligt, Cloudflare gemäß A.3.2.

Speicherdauer: Rate-Limit-Einträge werden nach wenigen Minuten beziehungsweise spätestens nach 48 Stunden gelöscht. Zähler für fehlgeschlagene Administratoranmeldungen werden für 1 Stunde vorgehalten.

Die app-spezifische Integritätsprüfung mittels Apple App Attest und Google Play Integrity ist zusätzlich in Teil C geregelt.

A.6 Veröffentlichte Orte und nutzergenerierte Inhalte

A.6.1 Orte, POIs, Bilder und Routen

Zweck: Bereitstellung eines gemeinschaftlich nutzbaren Ortsverzeichnisses, Darstellung von Sehenswürdigkeiten und Einrichtungen, Navigation sowie Pflege und Aktualisierung von Ortsinformationen.

Verarbeitete Daten: Name und Adresse eines Ortes, Beschreibung, Fotos, geografische Koordinaten, gegebenenfalls Kontaktperson, Telefonnummer, E-Mail-Adresse, Urheber- beziehungsweise Konto-Zuordnung und Zeitstempel.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die vom Nutzer gewünschte Veröffentlichung und Verwaltung eigener Beiträge. Soweit personenbezogene Angaben Dritter oder öffentlich zugängliche Unternehmensinformationen verarbeitet werden, kommt Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einem nützlichen und aktuellen Ortsverzeichnis in Betracht, vorbehaltlich der Interessen und Rechte der betroffenen Personen.

Empfänger und Drittlandübermittlung: Andere Nutzer und Besucher, soweit Inhalte öffentlich bereitgestellt werden, sowie unsere Backend-Systeme und technische Infrastruktur. Öffentlich zugängliche Angaben können auch außerhalb der EU abgerufen werden; dies ist von einer gezielten Übermittlung an einen bestimmten Drittlandempfänger zu unterscheiden.

Speicherdauer: Ortsinformationen werden gespeichert, solange der jeweilige Eintrag für das Ortsverzeichnis benötigt wird. Bei Kontolöschung werden die personenbezogene Konto-Zuordnung und die im Datensatz enthaltenen personenbezogenen Kontaktdaten entfernt beziehungsweise die Inhalte anonymisiert. Die Frist für die regelmäßige Überprüfung veralteter öffentlicher Einträge ist noch festzulegen.

Bitte veröffentlichen Sie personenbezogene Daten anderer Personen nur, soweit Sie hierzu berechtigt sind.

A.6.2 Bewertungen

Zweck: Ermöglichung öffentlicher Bewertungen und Verbesserung der Orientierung und Qualitätssicherung.

Verarbeitete Daten: Sternebewertung, Bewertungstext, Bezug zum bewerteten Ort, interne Benutzerkennung, Zeitstempel und eine eingeschränkt angezeigte Namensangabe.

Öffentlich wird höchstens der erste Namensteil mit maximal 30 Zeichen angezeigt. Die E-Mail-Adresse wird nicht als Bestandteil der Bewertung veröffentlicht.

Eine verkürzte Namensanzeige gewährleistet keine vollständige Anonymität.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Bewertungsfunktion; Art. 6 Abs. 1 lit. f DSGVO für die Integrität des Bewertungssystems und den Schutz vor Missbrauch.

Empfänger und Drittlandübermittlung: Öffentlich sichtbare Bewertungsdaten werden anderen Besuchern bereitgestellt; interne Verknüpfungen bleiben autorisierten Systemen und Administratoren vorbehalten. Technische Empfänger gemäß A.3.

Speicherdauer: Bis zur Löschung der Bewertung oder des Benutzerkontos, vorbehaltlich rechtlich notwendiger Beweissicherungen gemäß A.9.

A.7 Besuchshistorie

Zweck: Verwaltung ortsbezogener Besuchsfunktionen und Anzeige bereits besuchter Orte.

Verarbeitete Daten: Benutzerkonto-ID, Ort-ID und Besuchszeitpunkt in der Datenstruktur place_visits.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die angeforderte kontobezogene Verlaufsfunktion.

Empfänger und Drittlandübermittlung: Unsere Backend- und Datenbankdienste; keine vorgesehene Veröffentlichung an andere Nutzer. Infrastrukturübermittlungen gemäß A.3.

Speicherdauer: Bis zur Löschung des jeweiligen Besuchseintrags oder des Benutzerkontos. Bei Kontolöschung werden die zugehörigen Besuchsdaten gelöscht.

A.8 Direktnachrichten und Kommunikationsfunktionen

Zweck: Ermöglichung direkter Kommunikation zwischen Nutzern sowie Durchführung von Melde- und Sperrfunktionen.

Verarbeitete Daten: Absender- und Empfängerkennung, Nachrichteninhalt, Zeitstempel, technische Zustellinformationen sowie gegebenenfalls Sperr- und Meldedaten.

Nachrichten werden auf unseren Servern verschlüsselt gespeichert. Dies bedeutet nicht automatisch, dass eine Ende-zu-Ende-Verschlüsselung besteht.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Nachrichtenfunktion und Art. 6 Abs. 1 lit. f DSGVO zur Durchsetzung von Nutzungsregeln und zur Missbrauchsprävention.

Empfänger und Drittlandübermittlung: Vorgesehene Nachrichtenempfänger sowie unsere Backend-Systeme. Zugriff durch autorisierte Administratoren erfolgt nur bei entsprechender rechtlicher oder sicherheitsbezogener Notwendigkeit. Infrastrukturübermittlungen gemäß A.3.

Speicherdauer: Grundsätzlich bis zur Löschung des betroffenen Kontos beziehungsweise der Nachricht im Rahmen der verfügbaren Löschfunktionen. Rechtlich erforderliche Beweissicherungen können hiervon abweichen. Bei Kontolöschung werden die dem Konto zugeordneten Nachrichten gemäß der implementierten Löschlogik entfernt.

A.9 Inhaltsmeldungen, Moderation und Digital Services Act

Zweck: Bearbeitung von Meldungen über mögliche Rechtsverstöße, Prüfung von Nutzerinhalten, Dokumentation von Moderationsentscheidungen, Gewährleistung von Nachvollziehbarkeit und gegebenenfalls Sicherung von Beweisen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeitete Daten:

• E-Mail-Adresse und gegebenenfalls Konto-Zuordnung des Melders
• Gemeldeter Inhalt und dessen Bezug zum Nutzer oder Ort
• Zeitpunkt und Begründung der Meldung
• Unveränderter Inhalts-Snapshot (content_reports.snapshot)
• Prüfvermerke, Entscheidungen, Begründungen und Bescheide
• Gegebenenfalls Informationen zur betroffenen Person und zu Rechtsbehelfen

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO, soweit konkrete gesetzliche Pflichten, insbesondere nach der Verordnung (EU) 2022/2065 (Digital Services Act), einschlägig sind; darüber hinaus Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Aufklärung von Rechtsverstößen und der Rechtsverteidigung. Bei ausnahmsweise enthaltenen besonderen Kategorien personenbezogener Daten kann zusätzlich Art. 9 Abs. 2 lit. f DSGVO einschlägig sein, soweit die Daten zur Rechtsverteidigung erforderlich sind.

Empfänger und Drittlandübermittlung: Autorisierte Mitarbeiter und Administratoren, gegebenenfalls Rechtsberater, Gerichte, Strafverfolgungs- oder Aufsichtsbehörden im Rahmen rechtlicher Verpflichtungen. Technische Infrastruktur gemäß A.3.

Speicherdauer: Nach der beschriebenen technischen Implementierung werden Meldungen und Inhalts-Snapshots derzeit ohne automatische zeitliche Begrenzung zur Beweissicherung gespeichert.

Eine unbefristete Aufbewahrung sämtlicher Meldungen lässt sich jedoch nicht allein mit einem allgemeinen Beweissicherungsinteresse rechtfertigen. Vor Veröffentlichung ist deshalb eine verbindliche, nach Fallgruppen differenzierte Lösch- und Überprüfungsregel festzulegen. Maßgeblich sind insbesondere die Erforderlichkeit, ein laufendes Verfahren, einschlägige Verjährungsfristen sowie gegebenenfalls gesetzliche Dokumentationspflichten.

Die Löschung des ursprünglichen Benutzerkontos führt nicht automatisch zur Löschung eines rechtmäßig weiter aufzubewahrenden Beweissicherungsdatensatzes.

A.10 Verifizierung von Ortsinhabern (Place Claim)

Zweck: Überprüfung, ob ein Nutzer zur Verwaltung eines geschäftlichen oder sonstigen Ortsprofils berechtigt ist, sowie Verhinderung unberechtigter Übernahmen.

Verarbeitete Daten: Videoaufzeichnungen eines Eingangs- oder Gebäudebereichs, hochgeladene Nachweisdokumente, Bestätigungscodes, Kontodaten, Informationen zum betroffenen Ort und Verifizierungsstatus.

Die Daten können Personen oder sonstige personenbezogene Angaben enthalten, die auf den eingereichten Aufnahmen oder Dokumenten sichtbar sind.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung eines beantragten Inhaberzugangs und Art. 6 Abs. 1 lit. f DSGVO zum Schutz vor Identitätsmissbrauch und unberechtigter Verwaltung fremder Orte.

Empfänger und Drittlandübermittlung: Ausschließlich autorisierte Administratoren und unsere Speicher- und Backend-Infrastruktur. Die Dateien werden in unserem Upload-Speicher verwaltet. Eventuelle Infrastrukturübermittlungen richten sich nach A.3.

Speicherdauer: Verifizierungsnachweise werden spätestens bei Kontolöschung physisch aus dem aktiven Upload-Speicher entfernt. Eine frühere Regellöschung nach Abschluss der Überprüfung sollte festgelegt werden; deren konkrete Frist ist noch offen. Verschlüsselte Backups werden spätestens nach 56 Tagen automatisch überschrieben beziehungsweise gelöscht.

A.11 Feedback und Produktverbesserung

Zweck: Entgegennahme von Fehlerhinweisen, Verbesserung der Benutzerfreundlichkeit und Auswertung von Funktionswünschen.

Verarbeitete Daten: Feedbacktext, Kategorie, Sternebewertung, Bildschirm beziehungsweise betroffener Funktionsbereich, Betriebssystemplattform, App-Build, App-Version, Sprache, Gerätetyp und optional angegebene E-Mail-Adresse.

Bei angemeldeten Nutzern kann die Rückmeldung dem Benutzerkonto zugeordnet werden. Eine Speicherung der IP-Adresse als Bestandteil des Feedbackdatensatzes erfolgt nicht.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO für die technische Verbesserung unserer Dienste; Art. 6 Abs. 1 lit. a DSGVO für eine freiwillig angegebene E-Mail-Adresse, soweit diese für eine optionale Rückmeldung genutzt wird.

Empfänger und Drittlandübermittlung: Unsere internen Produkt- und Supportsysteme sowie die technische Infrastruktur gemäß A.3.

Speicherdauer: Bis zum Abschluss der Bearbeitung und einer gegebenenfalls erforderlichen Nachbearbeitungsphase. Die konkrete Löschfrist für abgeschlossene Feedbackeinträge ist noch festzulegen. Nicht mehr benötigte Daten werden gelöscht oder dauerhaft anonymisiert.

A.12 Skipisten-Aufzeichnung durch berechtigte Personen

Zweck: Erfassung, Prüfung und Aktualisierung geografischer Streckenverläufe und Skipisteninformationen.

Verarbeitete Daten: Aufgezeichnete Koordinatenpunkte, gegebenenfalls Zeitstempel, Konto-Zuordnung des Aufzeichners und zugehörige Streckeninformationen.

Die Aufzeichnungsfunktion steht ausschließlich hierzu freigeschalteten Nutzern oder Administratoren zur Verfügung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Aufzeichnung Bestandteil der angeforderten Funktion ist. Für die Bereitstellung nachträglich anonymisierter Streckendaten zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Empfänger und Drittlandübermittlung: Unsere geografischen Backend-Dienste und autorisierte Administratoren. Veröffentlichte, bereinigte Streckendaten können anderen Nutzern angezeigt werden.

Speicherdauer: Personenbeziehbare Rohdaten werden solange gespeichert, wie dies zur Prüfung und Verarbeitung der Aufzeichnung erforderlich ist; die konkrete Rohdatenfrist ist noch festzulegen. Bei Kontolöschung werden veröffentlichte Routen von der Konto-Zuordnung getrennt und die personenbezogenen Daten anonymisiert, soweit die verbleibenden Informationen keine erneute Identifizierung erlauben.

A.13 Newsletter, Warteliste und Beta-Anfragen

A.13.1 Newsletter

Zweck: Versand freiwillig abonnierter Informationen, Produktneuigkeiten und gegebenenfalls werblicher Mitteilungen.

Verarbeitete Daten: E-Mail-Adresse, Anmeldestatus, Double-Opt-in-Bestätigung, Bestätigungs- und Anmeldezeitpunkte sowie erforderliche Nachweisinformationen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den anwendbaren Vorschriften über elektronische Direktwerbung. Die Speicherung notwendiger Einwilligungsnachweise erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit eine rechtliche Nachweispflicht besteht, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO zur Rechtsverteidigung.

Empfänger und Drittlandübermittlung: Unsere selbst betriebene Mailcow-Infrastruktur und der eingesetzte SMTP-Relay-Anbieter. Dessen Identität und etwaige Drittlandübermittlungen sind noch zu ergänzen.

Speicherdauer: Bis zur Abmeldung oder zum Widerruf der Einwilligung. Anschließend werden die Daten aus dem aktiven Versandverteiler entfernt. Erforderliche Einwilligungsnachweise werden nur für die rechtlich notwendige Nachweis- beziehungsweise Verteidigungsdauer gespeichert; die konkrete Frist ist noch festzulegen.

A.13.2 Website-Warteliste

Zweck: Verwaltung von Vormerkungen und Benachrichtigung über die Verfügbarkeit angekündigter Angebote.

Verarbeitete Daten: E-Mail-Adresse, Vormerkungsstatus und Double-Opt-in-Nachweise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger und Drittlandübermittlung: Mailcow, SMTP-Relay und unsere internen Verwaltungssysteme gemäß A.13.1.

Speicherdauer: Bis zum Widerruf beziehungsweise bis zur Erledigung des angekündigten Vormerkungszwecks. Nach Abschluss werden die Einträge gelöscht, soweit keine rechtlich erforderlichen Einwilligungsnachweise verbleiben.

A.13.3 Beta-Anfragen und Einladungscodes

Zweck: Bearbeitung von Beta-Bewerbungen, Auswahl und Verwaltung von Testzugängen sowie Schutz vor mehrfacher oder unberechtigter Codeverwendung.

Verarbeitete Daten: Name, E-Mail-Adresse, freiwillige Notiz, Testgruppen- beziehungsweise Testkanalzuordnung und gehashte Einladungscodes.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung einer angeforderten Beta-Teilnahme beziehungsweise vorvertraglicher Maßnahmen und Art. 6 Abs. 1 lit. f DSGVO zur Integrität der Einladungssysteme.

Empfänger und Drittlandübermittlung: Unsere internen Beta- und Authentifizierungssysteme; gegebenenfalls E-Mail-Dienstleister gemäß A.13.1.

Speicherdauer: Bis zum Abschluss des Bewerbungsprozesses oder der Beta-Teilnahme, sofern keine weitere Kontonutzung erfolgt. Die konkreten Löschfristen für abgelehnte oder unbeantwortete Anfragen und nicht mehr benötigte Einladungscode-Hashes sind noch festzulegen.

A.14 Nutzungsstatistik und Reichweitenanalyse

A.14.1 Eigene Web- und App-Statistik

Wir betreiben eine eigene Analysefunktion (analytics_hits), die keine Cookies für die Besucherzählung benötigt.

Zweck: Ermittlung der Nutzungshäufigkeit, statistische Auswertung von Seiten und Funktionen sowie bedarfsgerechte Verbesserung unserer Dienste.

Verarbeitete Daten:

• Kalendertag und Stunde
• Aufgerufener Pfad
• Referrer
• Sprache
• Gerätetyp
• Land
• Täglich neu gebildete pseudonyme Besucherkennung

Die Besucherkennung wird aus IP-Adresse und User-Agent unter Verwendung eines täglich um 00:00 Uhr UTC wechselnden Salt-Wertes abgeleitet.

Sie ist nicht ohne Weiteres mit einer unmittelbar identifizierbaren Person gleichzusetzen, stellt aber nicht automatisch eine vollständig anonyme Information dar.

Wir berücksichtigen Do-Not-Track- und Global-Privacy-Control-Signale entsprechend unserer technischen Implementierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an datensparsamer Reichweitenmessung und technischer Verbesserung. Soweit die konkrete Erhebung oder Berechnung einen einwilligungsbedürftigen Zugriff auf Endgeräteinformationen beinhaltet, erfolgt dieser nur gemäß § 25 Abs. 1 TDDDG nach Einwilligung. Für die ausschließlich aus regulären Netzwerkkommunikationsdaten abgeleitete Statistik ist die technische Ausgestaltung gesondert zu bewerten.

Empfänger und Drittlandübermittlung: Unsere internen Statistiksysteme. Es erfolgt keine beabsichtigte Weitergabe der Statistikdatensätze an externe Werbeplattformen. Technische Übermittlungen im Rahmen der Infrastruktur gemäß A.3 bleiben möglich.

Speicherdauer: 395 Tage (13 Monate), anschließend automatische Löschung der personenbezogenen beziehungsweise pseudonymen Analysedatensätze.

A.14.2 Selbst gehostetes Matomo

Zweck: Statistische Auswertung der Nutzung unserer digitalen Angebote und Verbesserung von Bedienbarkeit und Leistung.

Verarbeitete Daten: Technische HTTP-Anfrageinformationen, darunter die IP-Adresse und der User-Agent, sowie Nutzungs- und Seitenaufrufinformationen, soweit in Matomo konfiguriert.

Matomo wird selbst betrieben, ohne Analyse-Cookies und ohne persistente Matomo-Besucherkennung (_id). Die genannten technischen Daten können im Rahmen der serverseitigen Aggregation verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit eine datensparsame Konfiguration ohne einwilligungsbedürftigen Endgerätezugriff eingesetzt wird und die Interessenabwägung dies trägt. Falls Matomo darüber hinaus einwilligungsbedürftige Geräteinformationen ausliest, gilt Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Empfänger und Drittlandübermittlung: Unsere selbst betriebene Matomo-Instanz; keine Matomo-Cloud als externer Analysedienst. Infrastrukturübermittlungen gemäß A.3 bleiben möglich.

Speicherdauer: Für die selbst gehostete Matomo-Datenbank ist die konkrete Aufbewahrungs- und automatische Löschfrist noch festzulegen. Aggregierte, tatsächlich anonyme Statistiken können darüber hinaus gespeichert werden.

A.15 Push-Benachrichtigungen

Zweck: Zustellung von nutzerbezogenen Benachrichtigungen, Mitteilungen und gegebenenfalls freiwillig aktivierten Informationsangeboten.

Verarbeitete Daten: Push-Token, Betriebssystemplattform, Sprache, App-Version, Konto-ID, Registrierungs- und Aktualisierungszeitpunkte sowie Push-Protokolldaten wie Titel, Nachrichtentext, Zielgruppe und Versandzeitpunkt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für vom Nutzer angeforderte, unmittelbar funktionsbezogene Benachrichtigungen; Art. 6 Abs. 1 lit. a DSGVO für freiwillige Marketing- und sonstige einwilligungsbedürftige Benachrichtigungen. Soweit ein einwilligungsbedürftiger Endgerätezugriff stattfindet, gilt zusätzlich § 25 Abs. 1 TDDDG.

Empfänger und Drittlandübermittlung:

• Für iOS: Apple Push Notification service (APNs)
• Für Android: Firebase Cloud Messaging (FCM) von Google
• Unsere Backend-Systeme zur Token- und Versandverwaltung

Google kann Daten in den USA verarbeiten; Google LLC nimmt am EU-US Data Privacy Framework teil. Bei Apple können internationale Verarbeitungen unter Verwendung der von Apple beschriebenen Standardvertragsklauseln erfolgen.

Speicherdauer: Push-Tokens werden bis zur Abmeldung des betreffenden Geräts, zum Widerruf der Benachrichtigungsnutzung oder zur Kontolöschung gespeichert. Die konkrete Frist für unzustellbare beziehungsweise inaktive Tokens und die Löschung von push_log-Einträgen ist noch festzulegen.

Berechtigungen können in den Einstellungen des jeweiligen Betriebssystems widerrufen werden. Die Deaktivierung einer Systemberechtigung führt nicht in jedem Fall zur unmittelbaren serverseitigen Entfernung eines registrierten Push-Tokens; diese wird durch die entsprechende Abmelde- oder Bereinigungslogik vorgenommen.

A.16 Zahlungsabwicklung, Abonnements und Premium-Leistungen

A.16.1 Allgemeine Abonnement- und Berechtigungsverwaltung

Zweck: Verwaltung von Abonnements, Premium-Status, Laufzeiten, Berechtigungen, Käufen, Pässen und erworbenen Leistungen.

Verarbeitete Daten: Konto-ID, Produkt- und Tarifinformationen, Kauf- und Transaktionskennungen, Zahlungsstatus, Vertrags- und Laufzeitdaten, Premium-Ablaufzeitpunkt und gegebenenfalls zugehörige Rechnungsinformationen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Kauf und Vertragsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchhaltungs- und Steuerpflichten.

Empfänger und Drittlandübermittlung: Unsere Abrechnungs- und Backend-Systeme, gegebenenfalls Zahlungsdienstleister, Apple oder Google bei In-App-Käufen sowie berechtigte Steuerberater und Behörden, soweit erforderlich.

Speicherdauer: Vertrags- und Berechtigungsdaten werden während der Vertragslaufzeit beziehungsweise bis zur endgültigen Abwicklung der betreffenden Leistung verarbeitet. Steuerlich und buchhalterisch aufbewahrungspflichtige Unterlagen werden 10 Jahre aufbewahrt, soweit diese Aufbewahrungsfrist nach dem anwendbaren Recht für die jeweilige Belegkategorie gilt.

A.16.2 Web-Zahlungen über das Payment Center

Für kostenpflichtige Web-Angebote verwenden wir unser Payment Center unter:

https://paymentcenter.tanotrading.com

Zweck: Abwicklung von B2C-Abonnements, Pässen und sonstigen entgeltlichen Leistungen.

Verarbeitete Daten: Konto- und Kundenzuordnung, bestellte Leistungen, Preis, Währung, Zahlungs- und Vertragsstatus, Transaktionsnummern, Rechnungsdaten und gegebenenfalls steuerlich erforderliche Angaben.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

Empfänger und Drittlandübermittlung: Unser Payment Center, die von ihm eingesetzten technischen Infrastrukturdienste und gegebenenfalls der tatsächlich angebundene Zahlungsabwickler. Dieser muss einschließlich seiner Rolle und Drittlandübermittlungen noch namentlich ergänzt werden.

Speicherdauer: Vertrags- und Zahlungsdaten entsprechend dem jeweiligen Abwicklungszweck; steuerlich und buchhalterisch aufbewahrungspflichtige Belege grundsätzlich 10 Jahre, vorbehaltlich konkret anwendbarer gesetzlicher Vorschriften.

A.17 Serverseitige Ortskatalog-Abfragen über Google Places

Zweck: Bereitstellung, Recherche und Aktualisierung von öffentlichen Orts- und Unternehmensinformationen.

Verarbeitete Daten: Ortsbezeichnungen, Suchparameter, Ortskennungen, Kataloginformationen und gegebenenfalls geografische Suchbereiche.

Anfragen werden serverseitig über unsere Backend-Infrastruktur an Google Places weitergeleitet. Nach der beschriebenen Implementierung wird keine direkte clientseitige Verbindung zwischen dem Endgerät des Nutzers und Google Places hergestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an vollständigen und aktuellen Ortsinformationen. Soweit die Abfrage unmittelbar zur Erfüllung einer vom Nutzer angeforderten Funktion erforderlich ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Empfänger und Drittlandübermittlung: Google, insbesondere Google LLC, USA, beziehungsweise die für den jeweiligen Dienst zuständige Google-Gesellschaft. Für von der Zertifizierung erfasste Übermittlungen an Google LLC kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework gemäß Art. 45 DSGVO herangezogen werden.

Speicherdauer: Anfragen und Ergebnisse werden nur für den jeweiligen Such-, Aktualisierungs- und gegebenenfalls zulässigen Cache-Zweck verarbeitet. Die konkrete Aufbewahrungsfrist ist anhand der tatsächlichen Implementierung und der Google-Places-Nutzungsbedingungen festzulegen.

A.18 E-Mail-Infrastruktur und Systemmitteilungen

Zweck: Versand und Empfang von Registrierungs-, Sicherheits-, Support-, Meldungs-, Kündigungs- und sonstigen transaktionsbezogenen E-Mails.

Verarbeitete Daten: Absender- und Empfängeradresse, Betreff, Nachrichteninhalt, Versandzeitpunkt, Zustellstatus und technisch erforderliche E-Mail-Header.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit Nachrichten der Durchführung eines Vertrags oder einer angeforderten Funktion dienen; Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Mitteilungen erforderlich sind; ergänzend Art. 6 Abs. 1 lit. f DSGVO für sichere und nachvollziehbare Kommunikation.

Empfänger und Drittlandübermittlung: Unsere selbst betriebene Mailcow-Infrastruktur, der eingesetzte SMTP-Relay-Dienst sowie die E-Mail-Provider der jeweiligen Empfänger. Eine internationale Übermittlung kann sich aus dem Standort des Empfängerproviders oder des SMTP-Relay-Dienstes ergeben.

Speicherdauer: Bis zur Erledigung des Kommunikationszwecks und Ablauf gegebenenfalls einschlägiger gesetzlicher Aufbewahrungspflichten. Konkrete Löschfristen für Mailboxinhalte und SMTP-Versandprotokolle sind noch zu ergänzen.

A.19 Backups und Datenwiederherstellung

Zweck: Wiederherstellung von Daten und Diensten nach technischen Fehlern, Sicherheitsvorfällen oder Datenverlust.

Verarbeitete Daten: Verschlüsselte Sicherungskopien der jeweils gesicherten Datenbestände, einschließlich solcher personenbezogenen Daten, die zum Sicherungszeitpunkt in der produktiven Umgebung vorhanden waren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an Datensicherheit, Ausfallschutz und Wiederherstellbarkeit; ergänzend Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit anwendbaren gesetzlichen Sicherheitsanforderungen, insbesondere Art. 32 DSGVO.

Empfänger und Drittlandübermittlung: Lokale Backup-Infrastruktur und Cloudflare R2 als Objektspeicher. Die Sicherungsdaten werden mittels rclone crypt verschlüsselt. Etwaige internationale Übermittlungen im Rahmen des Cloudflare-Dienstes richten sich nach den Schutzmechanismen unter A.3.2.

Speicherdauer:

• 14 tägliche Sicherungsstände
• 8 wöchentliche Sicherungsstände
• Automatische Rotation und Löschung spätestens nach 56 Tagen

Eine Löschung personenbezogener Daten in der produktiven Datenbank führt nicht zur sofortigen Veränderung bereits vorhandener Sicherungskopien. Diese laufen innerhalb der genannten Frist aus. Werden Backups wiederhergestellt, sind inzwischen erfolgte Löschungen erneut zu berücksichtigen.

A.20 Kontolöschung

Auf Antrag oder über die hierfür vorgesehene Kontolöschfunktion können Benutzerkonten gelöscht werden.

Dabei werden entsprechend unserer Löschlogik insbesondere entfernt:

• Benutzerkonto und zugehörige Profildaten
• Aktive und gespeicherte Sitzungen
• Verknüpfte Apple- und Google-Identitäten
• Bewertungen und zugeordnete Nachrichten
• Besuchshistorie
• Push-Tokens
• Bestätigungs- und Authentifizierungscodes
• Personenbezogene Verifizierungsdateien aus dem aktiven Upload-Speicher

Hochgeladene Ortsinformationen und Routen können weiter vorgehalten werden, sofern ihre personenbezogene Zuordnung vollständig entfernt wird und die verbleibenden Inhalte tatsächlich anonym sind. Hierbei werden die Konto-Zuordnung beziehungsweise Benutzer-ID sowie personenbezogene Kontaktinformationen gelöscht oder neutralisiert.

Eine alleinige Ersetzung der Benutzer-ID durch den Wert 0 genügt nicht, wenn Personen anhand der verbleibenden Inhalte weiterhin identifizierbar sind.

Ausnahmen von der sofortigen Löschung bestehen insbesondere für:

• Gesetzlich aufzubewahrende Rechnungs- und Buchhaltungsunterlagen
• Rechtmäßig erforderliche Beweissicherungen zu gemeldeten Rechtsverstößen
• Verschlüsselte, automatisch rotierende Backups bis maximal 56 Tage

Solche Daten werden für andere Zwecke gesperrt beziehungsweise in ihrer Nutzung beschränkt, soweit dies rechtlich und technisch erforderlich ist.

A.21 Ihre Datenschutzrechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

1. Auskunft – Art. 15 DSGVO: Sie können Auskunft über die Verarbeitung Ihrer personenbezogenen Daten sowie eine Kopie der betreffenden Daten verlangen.
2. Berichtigung – Art. 16 DSGVO: Sie können unrichtige Daten berichtigen und unvollständige Daten vervollständigen lassen.
3. Löschung – Art. 17 DSGVO: Sie können die Löschung personenbezogener Daten verlangen, soweit keine gesetzlichen Ausnahmen entgegenstehen.
4. Einschränkung – Art. 18 DSGVO: Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
5. Datenübertragbarkeit – Art. 20 DSGVO: Sie können die Sie betreffenden, bereitgestellten Daten unter den gesetzlichen Voraussetzungen in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
6. Widerspruch – Art. 21 DSGVO: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.
7. Widerruf – Art. 7 Abs. 3 DSGVO: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Sie können Ihre Rechte über [email protected] oder über das Formular „Exercise your data rights“ im Legal Center geltend machen.

Wir bearbeiten Anfragen grundsätzlich innerhalb eines Monats nach Eingang. Unter den Voraussetzungen des Art. 12 Abs. 3 DSGVO kann diese Frist verlängert werden. Bei begründeten Zweifeln an der Identität dürfen wir notwendige zusätzliche Informationen zur Identitätsprüfung anfordern.

Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Die für unseren Sitz zuständige bulgarische Aufsichtsbehörde ist:

Commission for Personal Data Protection (CPDP / КЗЛД)
2 Prof. Tsvetan Lazarov Blvd.
1592 Sofia, Bulgarien
E-Mail: [email protected]
Website: https://www.cpdp.bg/

A.22 Automatisierte Entscheidungen und Profilbildung

Unsere Systeme können automatisierte Sicherheitsprüfungen, Rate-Limits, Geräteintegritätsprüfungen, Berechtigungszuordnungen und statistische Auswertungen durchführen.

Nach der hier zugrunde gelegten technischen Beschreibung ist keine ausschließlich automatisierte Entscheidung vorgesehen, die gegenüber Nutzern rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt und unter Art. 22 DSGVO fällt.

Automatisierte Sicherheits- und Risikobewertungen können jedoch zu technischen Einschränkungen führen. Dauerhafte oder erheblich beeinträchtigende Maßnahmen müssen unter Berücksichtigung der gesetzlichen Anforderungen überprüfbar sein.

Werbliche Profilbildung durch Drittanbieter wird, soweit eingesetzt, ausschließlich im Rahmen der dafür erforderlichen Rechtsgrundlagen und Einwilligungen ermöglicht.

A.23 Internationale Datenübermittlungen

Wir übermitteln personenbezogene Daten nur dann an Empfänger außerhalb des Europäischen Wirtschaftsraums, wenn hierfür eine zulässige Grundlage nach Kapitel V der DSGVO besteht.

Hierzu gehören insbesondere:

• Art. 45 DSGVO: Angemessenheitsbeschlüsse, insbesondere für entsprechend zertifizierte Empfänger nach dem EU-US Data Privacy Framework.
• Art. 46 DSGVO: Geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission.
• Gegebenenfalls ergänzende technische und organisatorische Schutzmaßnahmen.

Eine Zertifizierung eines Unternehmens kann nur für die tatsächlich erfasste juristische Person und die von der Zertifizierung abgedeckten Datenverarbeitungen herangezogen werden.

Informationen über einschlägige Garantien und Möglichkeiten zum Erhalt einer Kopie können Sie unter [email protected] anfordern.

A.24 Technische und organisatorische Sicherheitsmaßnahmen

Wir setzen dem Risiko angemessene Maßnahmen zum Schutz personenbezogener Daten ein. Zu den beschriebenen Schutzmechanismen gehören insbesondere:

• Kryptografische Speicherung von Passwörtern
• Gehashte Authentifizierungs- und Sitzungstokens
• Verschlüsselte Speicherung bestimmter Zugangsdaten
• Zugriffsbeschränkungen für administrative Funktionen
• Geräteintegritätsprüfungen
• Rate-Limiting und Missbrauchserkennung
• Verschlüsselte Sicherungskopien
• Technische Trennung von Berechtigungen und Benutzergruppen
• Automatisierte Lösch- und Ablaufmechanismen

Ein absoluter Schutz vor Sicherheitsvorfällen kann nicht garantiert werden.

A.25 Änderungen dieser Datenschutzhinweise

Wir passen diese Datenschutzhinweise an, wenn sich rechtliche Anforderungen oder tatsächliche Datenverarbeitungen ändern. Bei wesentlichen Änderungen informieren wir die Nutzer in angemessener Weise.

Maßgeblich ist die jeweils im Legal Center veröffentlichte Fassung.