3.1. Daten der Plattformnutzer

Bei der Registrierung und Nutzung der Plattform erheben wir:

• Identifikationsdaten: Vorname, Nachname, E-Mail-Adresse
• Unternehmensdaten: Firmenname, Steuernummer, Anschrift
• Anmeldedaten: Passwort (ausschließlich als kryptografischer Hash gespeichert), Sitzungstoken
• Technische Daten: IP-Adresse, Browserdaten, Betriebssystem
• Daten zu Abonnement und Zahlungen

3.2. Daten aus verbundenen E-Commerce-Plattformen

Aus E-Commerce-Systemen (WooCommerce, Magento, Shoper, Shopify, IdoSell, RedCart, PrestaShop, SkyShop):

• Transaktionsdaten: Bestellnummer, Datum, Status, Bestellwert
• Produktdaten: Produkt-ID, Name, Preis, Kategorie, Lagerbestand, Varianten
• Daten von Endkunden in pseudonymisierter Form, im unter Punkt 3.6 beschriebenen Umfang
• Informationen zu Zahlungs- und Versandarten (ohne Zugangsdaten)
• Rabattcodes und Informationen zu Aktionen

Von Marktplätzen:

• Angebots- und Produktdaten
• Transaktions- und Bestelldaten
• Daten zu Kosten, Gebühren, Provisionen und Boni
• Informationen zu Kategorien und Preisen

3.3. Daten aus Werbeplattformen

Google Ads:

• Kampagnenstatistiken: Impressionen, Klicks, Conversions
• Werbekosten und Daten zur Kampagnenleistung
• Suchbegriffe und Daten zu Anzeigengruppen

Eine ausführliche Beschreibung der Daten aus Google-Diensten finden Sie in Abschnitt 4 (Daten von Google-Nutzern).

Meta Ads (Facebook, Instagram):

• Statistiken zu Werbekampagnen
• Daten zu Interaktion und Reichweite
• Kosten und Conversion-Ergebnisse

TikTok Ads:

• Daten zu Werbekampagnen
• Statistiken zu Wiedergaben und Interaktion
• Informationen zu Kosten und Conversions

Criteo und Tradetracker:

• Daten zu Affiliate-Provisionen
• Statistiken zu Remarketing-Kampagnen

3.4. Daten aus Google Analytics

• Sitzungsstatistiken
• E-Commerce-Ereignisse
• Navigationspfade und Traffic-Quellen

Eine vollständige Beschreibung der Daten aus Google-Diensten finden Sie in Abschnitt 4 (Daten von Google-Nutzern).

3.5. Daten, die die Plattform NICHT erhebt

E-Mail-Adresse und Telefonnummer des Endkunden speichern wir ausschließlich als kryptografischen Hash (siehe Punkt 3.6).

3.6. Daten von Shop-Endkunden (Auftragsverarbeitung)

Im Namen des Kunden verarbeiten wir als Auftragsverarbeiter folgende den Bestellungen zugeordnete Daten:

• die von der Shopplattform vergebene Kunden-ID
• kryptografischer Hash der E-Mail-Adresse und Telefonnummer
• Kennungen von Marketingkampagnen (z. B. UTM, gclid, fbclid)

Dabei handelt es sich um personenbezogene Daten in pseudonymisierter Form, die ausschließlich zur Erbringung des Analysedienstes für den Kunden verarbeitet werden (z. B. Analyse von Neu- und Stammkunden), nach den in § 9 der AGB festgelegten Bedingungen. Verantwortlicher für diese Daten ist der Kunde.

4.1. Welche Daten von Google-Nutzern wir erhalten

Nach Ihrer Autorisierung (OAuth 2.0) erhalten wir ausschließlich Lesezugriff (read-only) auf folgende Daten Ihrer Google-Konten:

• Google Ads: Kampagnenstatistiken (Impressionen, Klicks, Conversions), Werbekosten, Suchbegriffe, Daten zu Anzeigengruppen und Kampagnenleistung
• Google Analytics (GA4): Sitzungsdaten, E-Commerce-Ereignisse, Traffic-Quellen und Navigationspfade
• Google Merchant Center: Daten zu Produkten im Feed, Freigabestatus der Angebote, Sichtbarkeit und Preiswettbewerbsfähigkeit
• Google Search Console: Daten zur Leistung in der Google-Suche (Suchbegriffe, Seiten, Klicks, Impressionen)

4.2. Wie wir Daten von Google-Nutzern verwenden

Daten von Google-Nutzern verwenden wir ausschließlich zur Bereitstellung und Verbesserung der für den Nutzer sichtbaren Funktionen der Plattform, d. h. zur Analyse und Visualisierung von Marketing- und Verkaufsergebnissen auf Ihren Analyse-Dashboards in DataOrganizer.

4.3. An wen wir Daten von Google-Nutzern weitergeben, übermitteln oder offenlegen

Daten von Google-Nutzern können ausschließlich folgenden Kategorien von Empfängern zugänglich gemacht werden:

• Auftragsverarbeitern (Unterauftragsverarbeitern), die für die Erbringung des Dienstes erforderlich sind, insbesondere dem Cloud-Infrastrukturanbieter Google Cloud Platform, auf dem die Plattform gehostet wird. Diese handeln ausschließlich auf unsere dokumentierte Weisung auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.
• KI-Dienstleister: KI-gestützte Analysefunktionen werden mit Anthropic (Modell Claude) als Auftragsverarbeiter über die Anthropic API umgesetzt, wobei die Verarbeitung auf Servern in den USA auf Grundlage von Standardvertragsklauseln erfolgt. An diesen Anbieter übermittelte Daten, die auch Daten aus Google-Diensten umfassen können, werden nicht zum Training von KI-Modellen verwendet.
• Staatlichen Behörden, ausschließlich wenn dies nach geltendem Recht oder aufgrund einer rechtskräftigen Anordnung zwingend erforderlich ist (z. B. Strafverfolgungsbehörden).
• Befugten Mitarbeitern innerhalb unserer Organisation nach dem Prinzip des eingeschränkten Zugriffs („need to know“), die zur Vertraulichkeit verpflichtet sind.

4.4. Einhaltung der Google API Services User Data Policy (Limited Use)

Im englischen Original: DataOrganizer’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4.5. Minimaler Zugriffsumfang (minimale Bereiche / OAuth scopes)

Wir beantragen ausschließlich die minimalen Berechtigungsbereiche (OAuth scopes), die für die Funktionen der Plattform erforderlich sind, und ausschließlich im Lesemodus (read-only). Wir fordern keinen Zugriff auf Daten oder Berechtigungen, die über das für die Analyse von Marketing- und Verkaufsdaten notwendige Maß hinausgehen. Wir beantragen keine Bereiche „auf Vorrat“ oder für noch nicht umgesetzte Funktionen.

4.6. Schutz der Daten von Google-Nutzern

Für Daten von Google-Nutzern gelten dieselben Sicherheitsmaßnahmen wie in Abschnitt 9 beschrieben, darunter Verschlüsselung bei der Übertragung (TLS) und bei der Speicherung (AES-256), Zugriffskontrolle sowie Protokollierung administrativer Vorgänge. Zugriffstoken (OAuth) werden in einer gesicherten, im Ruhezustand verschlüsselten Datenbank in der Google-Cloud-Infrastruktur gespeichert.

4.7. Speicherung und Löschung von Daten von Google-Nutzern

• Daten von Google-Nutzern speichern wir ausschließlich für die Dauer der aktiven Integration.
• Nach Trennung der Integration (Widerruf der Autorisierung) oder auf Ihren Antrag werden die Daten innerhalb von 30 Tagen gelöscht, aus Sicherungskopien innerhalb von 90 Tagen.
• Die Autorisierung können Sie jederzeit in den Kontoeinstellungen von DataOrganizer oder auf der Berechtigungsseite Ihres Google-Kontos widerrufen: myaccount.google.com/permissions.

4.8. Google-Workspace-Add-on (Google Apps Script)

Das DataOrganizer-Add-on für Google Workspace basiert auf Google Apps Script und verwendet folgende Berechtigungsbereiche:

• script.scriptapp: ermöglicht dem Add-on, in Ihrem Namen zu handeln, einschließlich Erstellung und Verwaltung von Triggern (z. B. automatische, regelmäßige Aktualisierung der Daten);
• script.container.ui: ermöglicht die Anzeige der Add-on-Oberfläche (Seitenleiste, Dialogfenster) innerhalb von Google-Anwendungen;
• script.external_request: ermöglicht dem Add-on, eine Verbindung zur externen DataOrganizer-API herzustellen, um Ihre Analysedaten abzurufen und im Add-on bereitzustellen.

Das Add-on liest keine anderen Dateien oder Google-Dokumente von Ihnen, soweit dies nicht für die oben beschriebenen Funktionen erforderlich ist.

5.1. Bereitstellung des Analysedienstes

Zweck: Analyse und Visualisierung von E-Commerce-Daten, damit Nutzer ihre Geschäftsergebnisse überwachen können.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Bereitstellung des Dienstes DataOrganizer)
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an der Gewährleistung der Funktionsfähigkeit der Plattform

Daten von Endkunden (Ziff. 3.6) verarbeiten wir im Auftrag des Kunden als Verantwortlichem auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO, § 9 der Nutzungsbedingungen).

5.2. Verwaltung des Nutzerkontos

Zweck: Einrichtung und Verwaltung des Nutzerkontos, Authentifizierung, Kommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung.

5.3. Abrechnung und Zahlungen

Zweck: Abwicklung von Abonnements, Rechnungsstellung, Zahlungsabwicklung.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung (steuer- und handelsrechtliche Vorschriften)

5.4. Technischer Support

Zweck: Technische Unterstützung, Problemlösung, Kommunikation mit Nutzern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

5.5. Sicherheit und Missbrauchserkennung

Zweck: Gewährleistung der Sicherheit der Plattform, Erkennung und Verhinderung von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse (Systemsicherheit).

5.6. Analyse und Verbesserung des Dienstes

Zweck: Analyse der Nutzung der Plattform, Weiterentwicklung von Funktionen, Leistungsoptimierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse.

5.7. Marketing (mit Ihrer Einwilligung)

Zweck: Versand von Newslettern, Informationen über neue Funktionen und Werbeangeboten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO: freiwillige Einwilligung (jederzeit widerrufbar).

Marketing betreiben wir ausschließlich auf Grundlage der Kontaktdaten der Nutzer der Plattform. Für Marketingmaßnahmen verwenden wir keine Google-Nutzerdaten (siehe Abschnitt 4.2).

6.1. Daten der Nutzer der Plattform

Vertragslaufzeit: Die Daten werden während der gesamten Nutzungsdauer der Plattform gespeichert.

Nach Vertragsende:

• Für die Abrechnung erforderliche Daten: 5 Jahre (gemäß steuerrechtlichen Vorschriften)
• Daten aus der Kommunikation mit dem Support: 3 Jahre
• Übrige Daten: 30 Tage nach Deaktivierung des Kontos

6.2. Daten aus verbundenen Plattformen

• Bei aktiver Integration: Daten werden einmal täglich synchronisiert
• Nach Trennung der Integration oder Schließung des Kontos: Daten werden innerhalb von 30 Tagen gelöscht
• Der Nutzer kann eine frühere Löschung der Daten verlangen
• Sicherungskopien: Daten werden spätestens innerhalb von 90 Tagen aus den Backups gelöscht

Die genauen Regeln zur Speicherung und Löschung von Google-Nutzerdaten sind in Abschnitt 4.7 beschrieben.

6.3. Interaktionen mit KI-Funktionen

Interaktionen mit KI-Funktionen (Gesprächsverlauf) werden zur Erbringung sowie zur Weiterentwicklung und Verbesserung des Dienstes gespeichert, höchstens 12 Monate ab ihrer Erstellung, und danach automatisch gelöscht. Bei Schließung des Kontos werden sie bereits früher zusammen mit den Kontodaten gelöscht.

7.1. Hauptinfrastruktur

Google Cloud Platform (GCP), Region Europa:

• Analysedaten: Region europe-west1 (Belgien)
• Anwendungsdaten: Region europe-central2 (Warschau)
• Sicherungskopien: in denselben Regionen
• Ein Teil der Daten zur Nutzung der Plattform kann in der EU-Multiregion gespeichert werden, ausschließlich innerhalb der Europäischen Union

7.2. Einhaltung der DSGVO-Anforderungen

Alle wesentlichen Daten werden innerhalb der Europäischen Union in einer Infrastruktur mit folgenden Zertifizierungen gespeichert: ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, SOC 2/SOC 3.

7.3. Datenübermittlung außerhalb des EWR

In begrenztem Umfang können Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden:

• im Rahmen der KI-Funktionen: an Anthropic (USA), auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln
• durch Google und dessen Unterauftragsverarbeiter (z. B. im Rahmen des technischen Supports), auf Grundlage von Standardvertragsklauseln
• im Rahmen der Zahlungsabwicklung: an Stripe, Inc. (USA), auf Grundlage des EU-US Data Privacy Framework sowie von Standardvertragsklauseln

Liste der Länder mit Angemessenheitsbeschluss: commission.europa.eu

8.1. Auftragsverarbeiter

• Anbieter der Cloud-Infrastruktur: Google Cloud Platform
• Anbieter von KI-Diensten: Anthropic (Modell Claude), für KI-gestützte Analysefunktionen; an den Anbieter werden der Inhalt der Anfrage und die Ergebnisse verarbeiteter Auswertungen übermittelt, in denen Endkunden ausschließlich als kryptografischer Hashwert erscheinen; die Daten werden nicht zum Training von Modellen verwendet
• Zahlungsdienstleister: Stripe (soweit für die Abwicklung von Abonnements erforderlich)
• Anbieter von E-Mail- und Büroanwendungen: Google Workspace
• Mitarbeiter von DATADIARY, die an Vertraulichkeitsvereinbarungen gebunden sind

Die aktuelle Liste der Unterauftragsverarbeiter ist Anlage 1 der Nutzungsbedingungen.

8.2. Gesetzlich berechtigte Stellen

Daten können staatlichen Behörden zugänglich gemacht werden, wenn dies gesetzlich vorgeschrieben ist (z. B. Finanzbehörden, Strafverfolgungsbehörden).

8.3. Kein Verkauf und keine Weitergabe zu Werbezwecken

8.4. Datenquellen

8.5. Auftragsverarbeitungsverträge

Mit allen Stellen, die in unserem Auftrag Daten verarbeiten, schließen wir Verträge zur Auftragsverarbeitung personenbezogener Daten gemäß Art. 28 DSGVO.

9.1. Technische Maßnahmen

Verschlüsselung:

• Datenübertragung: TLS
• Datenspeicherung: AES-256
• Nutzerpasswörter: ausschließlich als kryptografischer Hashwert in einem gesicherten Authentifizierungsdienst gespeichert (wir speichern keine Passwörter im Klartext)
• Zugriffstoken für Integrationen: in einer gesicherten Datenbank in der Google-Cloud-Infrastruktur gespeichert, im Ruhezustand verschlüsselt

Zugriffskontrolle:

• Verpflichtende Zwei-Faktor-Authentifizierung (2FA) für Konten des DATADIARY-Teams mit Zugriff auf die Infrastruktur
• Zwei-Faktor-Authentifizierung (2FA) für Nutzer der Plattform: geplant
• Vorübergehende Anmeldesperre nach mehreren fehlgeschlagenen Versuchen
• Prinzip der minimalen Berechtigungen
• Zugriffsprotokolle und Prüfung von Aktivitäten

Absicherung der Infrastruktur:

• Trennung der Daten einzelner Kunden in separaten Datenbanken
• Verwaltete Google-Cloud-Infrastruktur
• Automatische Benachrichtigungen bei Fehlern und Unregelmäßigkeiten im Betrieb des Dienstes
• Tägliche automatische Sicherungskopien und regelmäßige Wiederherstellungstests

9.2. Organisatorische Maßnahmen

• Informationssicherheitsrichtlinie
• Verpflichtung der Mitarbeiter zur Einhaltung der Informationssicherheitsrichtlinie
• Verfahren zur Reaktion auf Sicherheitsvorfälle
• Eingeschränkter Zugriff auf personenbezogene Daten (nach dem „Need-to-know“-Prinzip)
• Vertraulichkeitsvereinbarungen mit Mitarbeitern

9.3. Zertifizierungen und Audits

Die Infrastruktur basiert auf der Google Cloud Platform mit folgenden Zertifizierungen: ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, SOC 2 Type II.

10.1. Auskunftsrecht (Art. 15 DSGVO)

• Bestätigung, ob wir Ihre personenbezogenen Daten verarbeiten
• Kopie der verarbeiteten personenbezogenen Daten
• Informationen über Verarbeitungszwecke, Datenkategorien und Empfänger

So machen Sie es geltend: contact@dataorganizer.io

10.2. Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten direkt in den Kontoeinstellungen oder per E-Mail an contact@dataorganizer.io verlangen.

10.3. Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, wenn die Daten für die Verarbeitungszwecke nicht mehr erforderlich sind, die Einwilligung widerrufen wurde, Widerspruch eingelegt wurde oder die Daten unrechtmäßig verarbeitet werden.

10.4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können in bestimmten Fällen die Einschränkung der Verarbeitung Ihrer Daten verlangen (z. B. während der Überprüfung der Richtigkeit der Daten).

10.5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen Format (CSV oder Parquet) zu erhalten, nach den in § 14 der Nutzungsbedingungen festgelegten Regeln.

10.6. Widerspruchsrecht (Art. 21 DSGVO)

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten widersprechen oder der Verarbeitung zu Zwecken der Direktwerbung (jederzeit und ohne Bedingungen).

10.7. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Erfolgt die Verarbeitung auf Grundlage einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Die Zugriffsberechtigung für Google-Dienste können Sie in den Kontoeinstellungen von DataOrganizer oder unter myaccount.google.com/permissions widerrufen.

10.8. Beschwerderecht (Art. 77 DSGVO)

10.9. Wahrnehmung Ihrer Rechte

Bearbeitungszeit: Bis zu 30 Tage ab Eingang der Anfrage (Verlängerung um weitere 60 Tage mit Benachrichtigung möglich). Die Wahrnehmung Ihrer Rechte ist grundsätzlich kostenlos.

10.10. Daten von Endkunden der Shops

Anfragen zu Daten von Endkunden der Shops (Ziff. 3.6) sind an den Shopbetreiber als Verantwortlichen für diese Daten zu richten. DATADIARY unterstützt den Verantwortlichen bei deren Bearbeitung.

11.1. Was sind Cookies?

Cookies sind kleine Textdateien, die vom Server gesendet und auf dem Gerät des Nutzers gespeichert werden. Sie ermöglichen es, den Browser bei späteren Besuchen wiederzuerkennen.

11.2. Welche Cookies verwenden wir?

Notwendige Cookies (keine Einwilligung erforderlich):

• Authentifizierung und Sitzungsverwaltung
• Sicherheit (CSRF-Schutz)
• Grundfunktionen der Plattform

Statistik-Cookies (einwilligungspflichtig):

• Google Analytics (Traffic-Messung, Nutzungsstatistiken)
• Leistungsanalyse der Plattform

Präferenz-Cookies (einwilligungspflichtig):

• Speichern von Benutzereinstellungen
• Sprache der Oberfläche, Anzeigeeinstellungen

Marketing-Cookies (einwilligungspflichtig):

• Conversion-Tracking von Werbekampagnen
• Remarketing, Personalisierung von Marketinginhalten

11.3. Rechtsgrundlage

• Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Sonstige Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers)

11.4. Cookie-Verwaltung

Beim Aufruf der Website wird ein Banner angezeigt, in dem Sie alle Cookies akzeptieren, alle (außer den notwendigen) ablehnen oder die Einstellungen für einzelne Kategorien anpassen können. Die Einstellungen lassen sich jederzeit über das Symbol unten links auf der Seite ändern.

11.5. Speicherdauer

• Sitzungscookies: bis zum Schließen des Browsers
• Dauerhafte Cookies: gemäß Ablaufdatum (höchstens 24 Monate)

13.1. Shopify-Integration

Datenumfang: Bestelldaten (Wert, Status, Datum), Produktdaten (ID, Name, Preis, Varianten, Kategorien), Daten von Endkunden ausschließlich in pseudonymisierter Form im unter Ziffer 3.6 beschriebenen Umfang.

Autorisierung: OAuth 2.0 durch den Shopinhaber. Datenlöschung: nach Deinstallation der App oder auf Anfrage innerhalb von 30 Tagen. Konformität: Shopify API Terms of Service und GDPR Requirements.

13.2. WooCommerce-Integration

Transaktions- und Produktdaten sowie Daten von Endkunden in pseudonymisierter Form (Ziffer 3.6), abgerufen über die WooCommerce REST API. Autorisierung: API-Schlüssel, die der Shopinhaber im WooCommerce-Backend erzeugt.

13.3. Integration von Google Ads, Google Analytics, Google Merchant Center und Google Search Console

Kampagnendaten, Traffic-Statistiken, Produktfeed-Daten sowie Leistung in der Suche. Autorisierung: OAuth 2.0 im Lesemodus. Konformität mit den Google Ads API Terms, den Google Analytics Terms of Service und der Google API Services User Data Policy (einschließlich Limited Use). Ausführliche Beschreibung in Abschnitt 4.

13.4. Meta-Ads-Integration

Kampagnenstatistiken von Facebook und Instagram. Autorisierung: Facebook Business Manager OAuth. Konformität mit den Meta Platform Terms und den Business Tools Terms.

13.5. Weitere Integrationen

Vergleichbare Grundsätze gelten für die Integrationen mit Magento, Shoper, IdoSell, RedCart, PrestaShop, SkyShop, Marktplätzen, TikTok Ads, Criteo und Tradetracker.

14.1. Rechte von Einwohnern Kaliforniens (CCPA)

Wenn Sie in Kalifornien ansässig sind, stehen Ihnen nach dem California Consumer Privacy Act zusätzliche Rechte zu:

• Recht auf Auskunft über die erhobenen Daten
• Recht auf Löschung der Daten
• Recht auf Widerspruch gegen den „Verkauf“ von Daten (wir verkaufen keine Daten)
• Recht auf Nichtdiskriminierung

Kontakt: contact@dataorganizer.io mit dem Betreff „CCPA Request“

14.2. Rechte von Einwohnern des Vereinigten Königreichs (UK GDPR)

Wir wenden Datenschutzstandards gemäß UK GDPR an. Aufsichtsbehörde: Information Commissioner’s Office (ICO), ico.org.uk.

16.1. Aktualisierungen

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen der Rechtslage, der Funktionen der Plattform oder der Datenverarbeitungspraxis abzubilden. Über jede Änderung an der Art der Nutzung von Google-Nutzerdaten informieren wir die Nutzer im Voraus.

16.2. Benachrichtigungen

Über wesentliche Änderungen informieren wir per E-Mail (30 Tage im Voraus), durch eine Mitteilung in der Plattform sowie durch das aktualisierte Datum „Letzte Aktualisierung“ am Anfang des Dokuments. Frühere Fassungen der Datenschutzerklärung stellen wir in einem Archiv zusammen mit ihren Geltungszeiträumen bereit.

16.3. Annahme von Änderungen

Die weitere Nutzung der Plattform nach Inkrafttreten der Änderungen gilt als Annahme der aktualisierten Datenschutzerklärung. Bei wesentlichen Änderungen können wir eine erneute Einwilligung verlangen.

18.1. Sprache

Die Datenschutzerklärung liegt in polnischer und englischer Sprache vor. Bei Abweichungen ist die polnische Fassung verbindlich.

18.2. Anwendbares Recht

Diese Datenschutzerklärung und alle damit zusammenhängenden Fragen unterliegen polnischem Recht.

18.3. Salvatorische Klausel

Sollte eine Bestimmung dieser Datenschutzerklärung unwirksam oder undurchführbar sein, bleiben die übrigen Bestimmungen in vollem Umfang wirksam.

18.4. Zugehörige Dokumente

Diese Datenschutzerklärung ist im Zusammenhang mit folgenden Dokumenten zu lesen:

• Nutzungsbedingungen der Plattform DataOrganizer, insbesondere § 9 (Auftragsverarbeitung), § 13 (Sicherheit) und § 14 (Export und Löschung von Daten)
• Allgemeine Geschäftsbedingungen (Terms of Service)