Datenschutzerklärung

Automatische Übersetzung, nur zu Informationszwecken. Die rumänische Fassung ist maßgebend.

DATENSCHUTZHINWEIS ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

Plattform Expatio (Beta-Group) — https://expatio.ai

I. WARUM SIE DIESEN HINWEIS ERHALTEN

Expatio ist eine Online-Plattform, über die im Ausland lebende Rumänen einander Arbeitsplätze, Unterkünfte, Dienstleistungen, Personen- und Paketbeförderung zwischen Ländern, Veranstaltungen und Unterstützung in der Gemeinschaft vermitteln. Damit sie funktioniert, verarbeitet die Plattform Informationen über Sie.

Dieser Hinweis zeigt Ihnen, welche Daten wir erheben, aus welchem Grund, auf welcher Rechtsgrundlage, an wen wir sie übermitteln, wie lange wir sie aufbewahren und was Sie von uns verlangen können. Er wird in Erfüllung der Informationspflicht gemäß den Artikeln 12, 13 und 14 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (im Folgenden „DSGVO“ oder „Verordnung“ genannt) verfasst.

Der Hinweis gilt für alle natürlichen Personen, die mit der Plattform interagieren: nicht registrierte Besucher, Kontoinhaber, Personen, die Anzeigen veröffentlichen oder auf sie antworten, Personen, die in Anzeigen oder Nachrichten von anderen Benutzern erwähnt werden, Personen, die uns über die veröffentlichten Formulare oder E-Mail-Adressen kontaktieren, Vertreter von Vertragspartnern und Personen, die Anzeigen-Promotionsdienste erwerben.

Er gilt nicht für Verarbeitungen, die von anderen Benutzern zu eigenen Zwecken durchgeführt werden, nachdem diese über die Plattform mit Ihnen in Kontakt getreten sind. Ab dem Moment, in dem ein Benutzer Ihre Daten übernimmt und für eigene Zwecke verwendet (z. B. ein Arbeitgeber, der Ihren Lebenslauf aufbewahrt, ein Transportunternehmen, das sich Ihre Lieferadresse notiert, ein Vermieter, der mit Ihnen einen Mietvertrag abschließt), wird dieser Benutzer zu einem unabhängigen Verantwortlichen und haftet selbst für die Einhaltung des Datenschutzrechts.

II. WER IHRE DATEN VERARBEITET

Der Verantwortliche ist MED TIMES ONLINE S.R.L., eine rumänische juristische Person mit Sitz in Bucuresti, Sectorul 3, Bd. Poet Octavian Goga Nr 4, Bloc M26 scara 3 Ap 60 camera 1, Cod Postal 030982, eingetragen beim Handelsregister unter Nr. J40/13641/31.07.2017, einheitlicher Registrierungscode 38043734, E-Mail-Adresse für den Kontakt [email protected], Telefon +40739053737.

Der Verantwortliche legt die Zwecke und Mittel der Verarbeitung im Sinne von Artikel 4 Nummer 7 der DSGVO fest.

Der Datenschutzbeauftragte (DSB), beziehungsweise die zur Bearbeitung von Datenschutzanfragen benannte Person, kann unter der E-Mail-Adresse [email protected] oder per Einschreiben an den Sitz der Gesellschaft mit dem Vermerk „z. Hd. des Datenschutzbeauftragten“ kontaktiert werden.

Nutzer außerhalb Rumäniens. Die Plattform ist in rumänischer Sprache verfügbar und richtet sich an die Gemeinschaft der im Ausland niedergelassenen Rumänen, ohne auf einen bestimmten Staat ausgerichtet zu sein. Einige Nutzer befinden sich jedoch in Staaten außerhalb der Europäischen Union, weshalb in diesem Fall auch lokale Datenschutzvorschriften gelten können. Abschnitt IX bis beschreibt, wie wir mit dieser Situation umgehen, unter Bezugnahme auf die Schweiz, das Land, aus dem in dieser Phase die meisten Nutzer stammen.

III. ANWENDBARER RECHTSRAHMEN

Die Verarbeitung erfolgt unter der hauptsächlichen Einhaltung der folgenden normativen Akte:

• Verordnung (EU) 2016/679 (DSGVO);
• Gesetz Nr. 190/2018 über Maßnahmen zur Umsetzung der DSGVO;
• Gesetz Nr. 506/2004 über die Verarbeitung personenbezogener Daten und den Schutz der Privatsphäre im Bereich der elektronischen Kommunikation, insbesondere Artikel 4 Absatz (5) bezüglich der Speicherung von Informationen im Endgerät und Artikel 12 bezüglich der kommerziellen Mitteilungen;
• Gesetz Nr. 365/2002 über den elektronischen Handel;
• Verordnung (EU) 2022/2065 über einen Binnenmarkt für digitale Dienste (Gesetz über digitale Dienste, „DSA“) und das Gesetz Nr. 50/2024 zur Festlegung von Maßnahmen für dessen Anwendung;
• Dringlichkeitsverordnung der Regierung Nr. 34/2014 über die Rechte der Verbraucher bei Verträgen mit Gewerbetreibenden, in der Fassung der Dringlichkeitsverordnung der Regierung Nr. 58/2022;
• Gesetz Nr. 207/2015 über die Abgabenordnung, einschließlich Anlage Nr. 5 (Meldeplicht für Plattformbetreiber, DAC7), soweit anwendbar;
• Rechnungslegungsgesetz Nr. 82/1991 und Gesetz Nr. 227/2015 über die Abgabenordnung für Belege im Zusammenhang mit Werbedienstleistungen.

IV. BEDEUTUNG DER VERWENDETEN BEGRIFFE

Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (einschließlich der IP-Adresse oder von Gerätekennungen) oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Verarbeitung: jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Betroffene Person: jede identifizierte oder identifizierbare natürliche Person, deren Daten verarbeitet werden.

Auftragsverarbeiter: eine Einrichtung, die personenbezogene Daten im Auftrag und für Rechnung des Verantwortlichen verarbeitet, auf der Grundlage eines Vertrags gemäß Artikel 28 DSGVO (z. B. der Hosting-Anbieter).

Nutzer: jede Person, die auf die Plattform zugreift, mit oder ohne Konto.

Von Nutzern generierte Inhalte: Beiträge im Community-Feed, Kommentare, Reaktionen, Anzeigen in den Kategorien Jobs, Mieten, Dienstleistungen, Veranstaltungen und Transport, Fahranfragen, private Nachrichten, Bewertungen und hochgeladene Fotos.

V. KATEGORIEN VON DATEN, DIE WIR VERARBEITEN

V.1. Konto- und Identifikationsdaten

Die E-Mail-Adresse, die auch für die Anmeldung verwendet wird; der angezeigte Name oder das Pseudonym; das Passwort oder gegebenenfalls der per E-Mail übermittelte Einmalcode (Passwörter werden ausschließlich in Form abgeleiteter kryptografischer Werte und nicht im Klartext gespeichert); das Datum der Kontoerstellung; der Kontostatus; die ausgewählte Sprache und das ausgewählte Land; die Benachrichtigungseinstellungen.

V.2. Profildaten

Das Profilbild, sofern Sie eines hochladen; Wohnort und -land; die kurze Beschreibung, die Sie auszufüllen wählen; die Telefonnummer, wenn Sie diese für die Kontaktaufnahme hinzufügen; Links zu Konten auf anderen Plattformen, wenn Sie diese eingeben; der Status als Profi oder Privatperson bei der Veröffentlichung von Anzeigen.

Profilelemente werden mit Ausnahme der E-Mail-Adresse je nach Plattformeinstellungen öffentlich oder anderen registrierten Benutzern angezeigt. Geben Sie keine Informationen in Ihr Profil ein, die Sie nicht öffentlich machen möchten.

V.3. Inhalte, die Sie veröffentlichen

Der Text von Beiträgen und Kommentaren, Reaktionen, Fotos und Dateianhänge sowie der Inhalt von Anzeigen: Stellenbeschreibung und angebotene Bedingungen, Beschreibung der Unterkunft, angegebene Adresse oder Region, Preis, Fläche, Beschreibung der Dienstleistung und Tarife, Veranstaltungsdaten, Route, Datum und Uhrzeit der Abreise, Anzahl der verfügbaren Plätze, Preis pro Platz oder pro Kilogramm, Art des akzeptierten Pakets.

Der Inhalt kann personenbezogene Daten von Ihnen oder anderen Personen enthalten. Die Verantwortung für die Veröffentlichung der Daten anderer Personen liegt bei Ihnen als Autor des Inhalts.

V.4. Kommunikation zwischen Benutzern

Private Nachrichten, die über die Plattform ausgetauscht werden, deren Metadaten (Absender, Empfänger, Zeitpunkt der Übertragung, Lesestatus) und Dateianhänge.

Das Regime des Zugangs zum Inhalt dieser Nachrichten, deren Speicherung und Offenlegung ist im Abschnitt V bis beschrieben, der gleichermaßen für Nachrichten und Anrufe gilt.

V.4bis. Audio- und Videoanrufe zwischen Benutzern

Die Plattform ermöglicht das Initiieren von Audio- und Videoanrufen zwischen Konten, ohne Verwendung von Telefonnummern, auf ähnliche Weise wie Anrufe in Messaging-Apps.

Im Zusammenhang mit dieser Funktionalität verarbeiten wir:

1. Verkehrsdaten und Anruf-Metadaten: Kennungen der anrufenden und angerufenen Konten, Zeitpunkt der Initiierung, Zeitpunkt der Annahme oder Ablehnung, Dauer, Art des Anrufs (Audio oder Video), Endstatus (abgeschlossen, verpasst, abgelehnt, unterbrochen);

2. die für den Verbindungsaufbau erforderlichen technischen Daten: öffentliche und lokale IP-Adressen der Teilnehmer und verwendete Ports, Netzwerktyp, an die Verbindungsserver übermittelte Informationen sowie Qualitätsindikatoren (Paketverlust, Latenz, Auflösung, Codec);

3. Geräteeinrichtungsdaten im Zusammenhang mit den erteilten Berechtigungen für Mikrofon und Kamera;

4. Daten aus der Meldung eines missbräuchlichen Anrufs: Zeitpunkt, Teilnehmer, angegebener Grund und Beschreibung durch den Beschwerdeführer.

5. die Audio- oder Audio-Video-Aufzeichnung der angenommenen Anrufe zu den in Abschnitt V bis Punkt 4 beschriebenen Bedingungen.

Stimme und Bild zirkulieren zwischen den Teilnehmern über den Anrufserver des Betreibers und werden bei angenommenen Anrufen als Aufzeichnung unter den Bedingungen von Abschnitt V bis.4 auf unseren Servern gespeichert. Wir hören Anrufe nicht routinemäßig ab, transkribieren sie nicht und analysieren sie nicht automatisch zu Zwecken der allgemeinen Überwachung; der Zugriff auf Aufzeichnungen ist auf die in Abschnitt V bis.3 beschriebenen konkreten Fälle beschränkt.

Die technischen Daten unter Buchstabe b) sind für das Funktionieren der verwendeten Technologie (WebRTC oder eine gleichwertige Technologie) erforderlich. Naturgemäß kann die IP-Adresse eines Teilnehmers für den anderen Teilnehmer sichtbar werden, wenn die Verbindung direkt zwischen den Geräten hergestellt wird. Wenn wir Relaisserver verwenden, ist diese Exposition begrenzt. Angewendete Konfiguration: Anrufe laufen über den Anrufserver des Betreibers (LiveKit, gehostet auf den Servern des Betreibers), ohne externen Anbieter und ohne TURN-Server; jeder Teilnehmer verbindet sich mit diesem Server, und die Verbindung wird nicht direkt zwischen den Geräten der Teilnehmer hergestellt.

Die Vertraulichkeit der Kommunikation ist durch Artikel 3 des Gesetzes Nr. 506/2004 und Artikel 5 der Richtlinie 2002/58/EG geschützt. Das Abfangen, Abhören, Speichern oder Überwachen der Kommunikation ohne die Zustimmung der Teilnehmer ist untersagt, es sei denn, dies ist gesetzlich ausdrücklich vorgesehen.

V.5. Bewertungen, Rezensionen und Reputation

Vergebene und erhaltene Noten, der Text von Rezensionen, die Anzahl der abgeschlossenen Transaktionen, angezeigte Abzeichen (zum Beispiel der Nachweis einer Transportlizenz oder die Kennzeichnung für Konten mit guter Historie), Beschwerden über Ihr Konto.

V.6. Standortdaten

Die im Profil angegebenen oder in den Filtern ausgewählten Ortschaften oder Länder; der aus der IP-Adresse abgeleitete ungefähre Standort; die genaue Position des Geräts, wenn Sie die Funktion zur Anzeige der Entfernung zu Anzeigen aktivieren und die Berechtigung auf Geräte- oder Browserebene erteilen.

Der genaue Standort wird ausschließlich auf Grundlage Ihrer Einwilligung verarbeitet, die durch die im Browser oder Betriebssystem erteilte Berechtigung ausgedrückt wird. Sie können die Berechtigung jederzeit in den Geräteeinstellungen widerrufen, ohne dass die übrigen Funktionen dadurch beeinträchtigt werden.

V.7. Daten zur bezahlten Anzeigenwerbung

Beim Kauf der Bewerbung einer Anzeige im Haupt-Feed oder innerhalb einer Kategorie: das ausgewählte Paket, der Bewerbungszeitraum, der Preis, die Währung, das Bestelldatum, der Zahlungsstatus, die vom Zahlungsabwickler zugewiesene Transaktionskennung, die letzten vier Ziffern und die Art des Zahlungsinstruments sowie die Rechnungsdaten (Vor- und Nachname oder Firmenname, Adresse, Steuernummer, Handelsregisternummer, sofern zutreffend).

Wir erheben und speichern weder die vollständige Kartennummer noch das Ablaufdatum oder den Sicherheitscode. Zum Zeitpunkt dieser Fassung nimmt die Plattform keine Zahlungen entgegen und stellt keine Rechnungen aus. Zum Zeitpunkt der Aktivierung von Zahlungen werden diese Elemente direkt in die sichere Schnittstelle des Zahlungsabwicklers Viva Wallet (Viva Payment Services S.A., Europäische Union) eingegeben, der sie als unabhängiger Verantwortlicher gemäß seiner eigenen Datenschutzrichtlinie verarbeitet.

V.8. Technische Daten und Nutzungsdaten

IP-Adresse; Browser-Typ und -Version; Betriebssystem; Gerätetyp und Bildschirmauflösung; Sitzungskennungen; Datum und Uhrzeit des Zugriffs; aufgerufene Seiten und Anzeigen; Suchbegriffe und angewendete Filter; auf der Plattform ausgeführte Aktionen; Herkunftsquelle des Besuchs; Sicherheitsprotokolle, einschließlich erfolgreicher und fehlgeschlagener Authentifizierungsversuche.

V.9. Daten aus der Moderation und der Anwendung von Regeln

Die von Ihnen eingereichten oder Sie betreffenden Meldungen; die ergriffenen Maßnahmen (Verwarnung, Entfernung von Inhalten, Einschränkung der Sichtbarkeit, Sperrung oder Schließung des Kontos); die Begründung dieser Maßnahmen; Beschwerden gegen Moderationsentscheidungen und die getroffenen Entscheidungen; die Korrespondenz mit den zuständigen Behörden.

V.10. Daten von Dritten oder anderen Benutzern

Die Daten, die andere Nutzer über Sie eingeben (eine Bewertung, eine Erwähnung in einem Beitrag, Kontaktdaten, die in einer Transportanfrage enthalten sind, Informationen, die von einem Vertragspartner über dessen Vertreter übermittelt werden); Daten, die von Authentifizierungsdienstanbietern empfangen werden, falls wir die Authentifizierung über externe Konten aktivieren (zum Zeitpunkt dieser Version verwenden wir solche Anbieter nicht); Informationen, die vom Zahlungsdienstleister bezüglich des Ergebnisses einer Transaktion oder eines Einspruchs empfangen werden; Daten, die von Behörden im Rahmen von rechtlichen Anfragen empfangen werden.

Dieser Abschnitt stellt die Information dar, die gemäß Artikel 14 der GDPR für Daten vorgeschrieben ist, die nicht direkt von Ihnen erhoben werden.

V.11. Besondere Kategorien von Daten

Wir fordern keine Daten über rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugung, Gewerkschaftszugehörigkeit, genetische oder biometrische Daten, Daten über die Gesundheit, das Sexualleben oder die sexuelle Orientierung an.

Die von Ihnen veröffentlichten Inhalte können solche Informationen jedoch ihrer Natur nach offenbaren. Ein Beitrag über die Teilnahme an einer Pilgerreise, eine Ankündigung bezüglich einer religiösen Veranstaltung, eine Anfrage nach einer Empfehlung für einen Arzt oder eine Erwähnung bezüglich eines medizinischen Zustands fallen in diese Kategorie. Wenn Sie solche Informationen freiwillig in einem sichtbaren Bereich der Plattform veröffentlichen, stützt sich die Verarbeitung auf Artikel 9 Absatz 2 Buchstabe e der GDPR, d. h. auf Daten, die von der betroffenen Person offensichtlich öffentlich gemacht wurden. Wir empfehlen Ihnen, die Veröffentlichung solcher Details zu vermeiden und private Nachrichten zu verwenden, wenn dies erforderlich ist.

Stimme und Bild, die während eines Anrufs übertragen werden, werden von uns nicht als biometrische Daten verarbeitet. Wir wenden keine Gesichtserkennung, Spracherkennung, Sprecheridentifizierung oder andere Techniken zur eindeutigen Identifizierung einer Person auf der Grundlage ihrer physischen oder verhaltensbezogenen Merkmale an.

Wir verarbeiten keine Daten über strafrechtliche Verurteilungen oder Straftaten, es sei denn, wir erhalten eine Anfrage von einer zuständigen Behörde oder diese Informationen sind zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht erforderlich.

V BIS. KOMMUNIKATION AUF DER PLATTFORM: ZUGRIFF, SPEICHERUNG UND OFFENLEGUNG

Dieser Abschnitt gilt gleichermaßen für Chat-Nachrichten und Anrufe und ergänzt die Punkte V.4 und V.4bis.

V bis.1. Was wir verarbeiten

Je nach genutzter Funktionalität verarbeiten wir über den Chat übermittelte Nachrichten und mit Anrufen über die Plattform verbundene Daten, einschließlich Teilnehmeridentifikatoren, Datum und Dauer der Kommunikation sowie die Audio- oder Audio-Video-Aufzeichnung angenommener Anrufe.

V bis.2. Zu welchen Zwecken

Diese Daten können verarbeitet werden für:

1. die Bereitstellung und Verwaltung der Plattformdienste;

2. die Gewährleistung der Sicherheit der Plattform;

3. die Prävention und Untersuchung von Betrug, Missbrauch und unbefugter oder rechtswidriger Nutzung der Dienste;

4. die Bearbeitung von Beschwerden und gemeldeten Vorfällen;

5. die Beilegung von Streitigkeiten zwischen Nutzern;

6. die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;

7. die Erfüllung anwendbarer gesetzlicher Verpflichtungen.

Die entsprechenden Rechtsgrundlagen für diese Zwecke sind in der Tabelle in Abschnitt VI angegeben.

V bis.3. Was wir nicht tun. Grenzen des menschlichen Zugriffs

Wir greifen nicht nach Ermessen auf private Unterhaltungen zu und führen keine verallgemeinerte menschliche Lesung aller Unterhaltungen zu Zwecken der Neugier, allgemeinen Überwachung oder individualisierten kommerziellen Analyse durch.

Der menschliche Zugriff auf Inhalte ist auf Situationen beschränkt, in denen dies für einen der in Punkt V bis.2 beschriebenen Zwecke erforderlich ist, wird nur autorisierten Personen gewährt und in den internen Zugriffsprotokollen erfasst.

In der Praxis bedeutet dies, dass:

1. der Zugriff in der Regel durch eine Meldung, eine Beschwerde, einen Vorfall oder eine rechtliche Anfrage ausgelöst wird und nicht durch die allgemeine Initiative des Personals;

2. es wird der für den konkreten Fall relevante Gesprächsverlauf oder Anruf untersucht und nicht der gesamte Verlauf des Nutzers;

3. der Zugriff wird rollenbasiert nur an benannte Personen gewährt und in einem Protokoll festgehalten, das Person, Zeitpunkt, Gegenstand und Grund des Zugriffs ausweist;

4. zum Verständnis der Nutzung der Plattform verwenden wir aggregierte, anonymisierte Daten oder Metadaten und lesen keine individuellen Unterhaltungen.

V bis.4. Anrufaufzeichnung

Die Funktion zur Anrufaufzeichnung ist zum Datum dieser Version aktiv: Angenommene Anrufe werden aufgezeichnet (der Ton und bei Videoanrufen das Bild) ab dem Moment, in dem der Angerufene den Anruf annimmt, und die Aufzeichnung wird auf den Servern des Betreibers für den in Abschnitt X angegebenen Zeitraum gespeichert. Es gelten die folgenden Regeln.

Vorherige Information. Die Teilnehmer werden durch diesen Hinweis und durch die Allgemeinen Geschäftsbedingungen (Artikel 18¹.6), die vor Nutzung der Funktion zur Kenntnis gebracht werden, darüber informiert, dass angenommene Anrufe aufgezeichnet werden, sowie über den Zweck der Aufzeichnung und die geltende Speicherfrist.

Die Zwecke der Aufzeichnung sind die Sicherheit der Plattform, die Beilegung gemeldeter Vorfälle und die Wahrung von Rechtsansprüchen, und die Aufzeichnung wird für den in Abschnitt X angegebenen Zeitraum gespeichert.

Einwilligung und Alternative. Durch die Annahme der Allgemeinen Geschäftsbedingungen und durch das Initiieren oder Annehmen eines Anrufs stimmen die Teilnehmer dessen Aufzeichnung zu. Ein Teilnehmer, der die Aufzeichnung nicht wünscht, kann den Anruf ablehnen und als unaufgezeichnete Alternative den Textnachrichtendienst der Plattform nutzen.

Beendigung der Aufzeichnung. Die Aufzeichnung endet, sobald ein Teilnehmer den Anruf beendet.

Umfang. Es wird der laufende Anruf ab dem Zeitpunkt seiner Annahme aufgezeichnet. Wir zeichnen keine nicht angenommenen Anrufe auf (verpasste, abgelehnte oder abgebrochene) und wir zeichnen nicht retroaktiv auf.

V bis.5. Aufbewahrung. Aufbewahrung für Vorfälle und Rechtsstreitigkeiten

Nachrichten und Aufzeichnungen werden nur für den Zeitraum aufbewahrt, der für den Zweck, für den sie erhoben wurden, erforderlich ist, entsprechend den Zeiträumen und Kriterien in der Tabelle in Abschnitt X. Die Zeiträume unterscheiden sich für normale Gespräche, für Anrufaufzeichnungen und für Daten, die im Zusammenhang mit einem Vorfall oder Rechtsstreit aufbewahrt werden.

Im Falle einer Beschwerde, eines Vorfalls, eines Rechtsstreits oder einer rechtlichen Anfrage können die streng relevanten Daten für einen zusätzlichen Zeitraum aufbewahrt werden, der auf die für die Untersuchung, Klärung oder die Geltendmachung oder Verteidigung von Rechtsansprüchen erforderliche Dauer beschränkt ist. Diese Aufbewahrungsmaßnahme:

1. betrifft den Gesprächsverlauf, den Anruf oder das für den Fall relevante Segment und nicht das gesamte Kommunikationsarchiv des Nutzers;

2. wird punktuell bei Auslösung des Falls angewendet und bei dessen Abschluss aufgehoben, es sei denn, es liegt ein anderer gesetzlicher Aufbewahrungsgrund vor;

3. wird unter Angabe des Falls, der betroffenen Daten, des Zeitpunkts der Einleitung und des Zeitpunkts der Aufhebung dokumentiert.

V bis.6. Offenlegung gegenüber Behörden

Wir können relevante Daten nur dann an zuständige Behörden weitergeben, wenn die Offenlegung durch das geltende Recht gefordert oder erlaubt ist, auf der Grundlage einer gültigen rechtlichen Anfrage, einer gerichtlichen Anordnung, einer gesetzlichen Verpflichtung oder in Einzelfällen, wenn die Offenlegung zur Meldung möglicher Straftaten oder Bedrohungen der öffentlichen Sicherheit erforderlich und zulässig ist.

Wir beschränken die Offenlegung auf die für den Zweck der Anfrage notwendigen und relevanten Daten und bewerten gegebenenfalls die geltenden Anforderungen für internationale Datenübertragungen. Einzelheiten zum Verfahren finden Sie unter Punkt VIII.4.

Wir bewahren die Kommunikation der Nutzer nicht zu dem Zweck auf, sie den Strafverfolgungsorganen allgemein und im Voraus zur Verfügung zu stellen. Die Zusammenarbeit erfolgt in Einzelfällen unter den gesetzlichen Bedingungen.

V bis.7. Folgenabschätzung

Da die Verarbeitung den Inhalt von Kommunikationsdaten und, sofern die Funktionalität aktiviert ist, Audioaufzeichnungsvolumina betreffen kann, führen wir vor Beginn der Verarbeitung eine Datenschutz-Folgenabschätzung gemäß Artikel 35 der GDPR durch. Die Bewertung ersetzt nicht die Rechtsgrundlage und rechtfertigt keine übermäßige Speicherung.

V bis.8. Verweise

Aufbewahrungsfristen, Empfänger, internationale Übermittlungen und die Rechte der betroffenen Personen sind in den Abschnitten X, VIII, IX und XIII dieses Hinweises beschrieben.

VI. ZWECKE UND RECHTSGRUNDLAGEN DER VERARBEITUNG

• 1 — Zweck der Verarbeitung: Erstellung und Verwaltung des Kontos, Authentifizierung, Wiederherstellung des Zugangs · Datenkategorien: V.1, V.2, V.8 · Rechtsgrundlage: Art. 6 Abs. 1 lit. b) GDPR: Vertragserfüllung für die Nutzung der Plattform
• 2 — Zweck der Verarbeitung: Bereitstellung der Plattformfunktionen: Veröffentlichung und Anzeige von Anzeigen und Beiträgen, Suche, Filterung, Messaging, Bewertungen · Datenkategorien: V.2 - V.5, V.8 · Rechtsgrundlage: Art. 6 Abs. 1 lit. b) GDPR
• 2bis — Zweck der Verarbeitung: Herstellung und Aufrechterhaltung von Audio- und Videoanrufen zwischen Benutzern, Anrufsignalisierung, Anzeige des Anrufverlaufs · Datenkategorien: V.4bis · Rechtsgrundlage: Art. 6 Abs. 1 lit. b) GDPR
• 2ter — Zweck der Verarbeitung: Diagnose von Verbindungsproblemen und Anrufqualität, Verhinderung missbräuchlicher Anrufe und Anrufbelästigung · Datenkategorien: V.4bis, V.9 · Rechtsgrundlage: Art. 6 Abs. 1 lit. f) GDPR: berechtigtes Interesse an der Aufrechterhaltung eines funktionierenden und sicheren Dienstes
• 3 — Zweck der Verarbeitung: Anzeige der Entfernung zu Anzeigen und relevanter Ergebnisse für Ihren Standort · Datenkategorien: V.6 · Rechtsgrundlage: Art. 6 Abs. 1 lit. a) GDPR: Einwilligung, ausgedrückt durch die Erlaubnis zur Standortermittlung
• 3bis — Zweck der Verarbeitung: Zugriff auf Mikrofon und Kamera zum Initiieren oder Annehmen eines Anrufs · Datenkategorien: V.4bis · Rechtsgrundlage: Art. 6 Abs. 1 lit. a) GDPR: Einwilligung, ausgedrückt durch die auf Geräteebene erteilte Berechtigung, die in den Geräteeinstellungen widerrufen werden kann
• 4 — Zweck der Verarbeitung: Verkauf und Bereitstellung von Anzeigendienstleistungen, Einziehung des Preises, Ausstellung der Rechnung · Datenkategorien: V.1, V.2, V.7 · Rechtsgrundlage: Art. 6 Abs. 1 lit. b) GDPR für die Vertragserfüllung; Art. 6 Abs. 1 lit. c) GDPR für steuerliche und buchhalterische Verpflichtungen
• 5 — Zweck der Verarbeitung: Aufbewahrung von Belegen sowie buchhalterischen und steuerlichen Aufzeichnungen · Datenkategorien: V.7 · Rechtsgrundlage: Art. 6 Abs. 1 lit. c) GDPR: Gesetz Nr. 82/1991, Gesetz Nr. 227/2015, Gesetz Nr. 207/2015
• 6 — Zweck der Verarbeitung: Moderation von Inhalten, Bearbeitung von Meldungen, Anwendung der Allgemeinen Geschäftsbedingungen, Begründung von Entscheidungen und Beilegung interner Beschwerden · Datenkategorien: V.3 - V.5, V.9 · Rechtsgrundlage: Art. 6 Abs. 1 lit. c) GDPR in Verbindung mit den Pflichten aus der Verordnung (EU) 2022/2065; Art. 6 Abs. 1 lit. f) GDPR: berechtigtes Interesse an der Aufrechterhaltung einer sicheren Umgebung
• 7 — Zweck der Verarbeitung: Prävention und Untersuchung von Betrug, gefälschten Konten, Spam, Missbrauch sowie unbefugter oder rechtswidriger Nutzung der Dienste · Datenkategorien: V.1, V.4, V.4bis, V.8, V.9 · Rechtsgrundlage: Art. 6 Abs. 1 lit. f) GDPR: berechtigtes Interesse am Schutz der Nutzer und der Infrastruktur
• 7bis — Zweck der Verarbeitung: Untersuchung gemeldeter Vorfälle und Beilegung von Streitigkeiten zwischen Nutzern, einschließlich durch Überprüfung des Gesprächsverlaufs oder des relevanten Anrufs · Datenkategorien: V.3, V.4, V.4bis, V.9 · Rechtsgrundlage: Art. 6 Abs. 1 lit. f) GDPR: berechtigtes Interesse an der Gewährleistung des ordnungsgemäßen Betriebs der Plattform und der Beilegung eingegangener Beschwerden
• 7ter — Zweck der Verarbeitung: Aufzeichnung der angenommenen Anrufe zur Sicherheit der Plattform, Behebung gemeldeter Vorfälle und Wahrung rechtlicher Ansprüche · Datenkategorien: V.4bis lit. e) · Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO, wenn das geltende Recht die Einwilligung der Teilnehmer vorschreibt; Art. 6 Abs. 1 lit. f) DSGVO in den übrigen Fällen, mit vorheriger Information im Anruf; Art. 9 Abs. 2 lit. a) oder f) DSGVO für etwaige besondere Kategorien von Daten
• 7quater — Zweck der Verarbeitung: Punktuelle Aufbewahrung von Daten, die für einen Vorfall, eine Beschwerde, einen Rechtsstreit oder eine rechtliche Anfrage relevant sind · Datenkategorien: V.3, V.4, V.4bis, V.9 · Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO; Art. 6 Abs. 1 lit. c) DSGVO, wenn die Aufbewahrung durch einen Rechtsakt einer zuständigen Behörde angeordnet wird
• 8 — Zweck der Verarbeitung: Gewährleistung der IT-Sicherheit, Protokollierung, Erstellung von Sicherheitskopien, Tests und Fehlerbehebung · Datenkategorien: V.1, V.8 · Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO; Art. 32 DSGVO
• 9 — Zweck der Verarbeitung: Operative Kommunikation bezüglich des Kontos, Anzeigen, empfangener Nachrichten und Änderungen der Vertragsdokumente · Datenkategorien: V.1, V.2 · Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO; Art. 6 Abs. 1 lit. c) DSGVO für die Benachrichtigung über die Änderung der AGB
• 10 — Zweck der Verarbeitung: Übermittlung kommerzieller Mitteilungen, Newsletter, Empfehlungen von Anzeigen per E-Mail oder Benachrichtigungen · Datenkategorien: V.1, V.2, V.8 · Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO: Einwilligung; Art. 12 des Gesetzes Nr. 506/2004
• 11 — Zweck der Verarbeitung: Reichweitenmessung, Nutzungsstatistiken, Verbesserung der Funktionalitäten · Datenkategorien: V.8 · Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO für Cookies, die nicht unbedingt erforderlich sind; Art. 6 Abs. 1 lit. f) DSGVO für aggregierte Analysen auf Basis bereits erhobener Daten
• 12 — Zweck der Verarbeitung: Anordnung des Inhalts im Community-Feed und innerhalb der Kategorien, einschließlich der Hervorhebung von beworbenen Anzeigen · Datenkategorien: V.2, V.3, V.6, V.8 · Rechtsgrundlage: Art. 6 Abs. 1 lit. b) GDPR für das Funktionieren des Dienstes; Art. 6 Abs. 1 lit. f) GDPR für die Optimierung der Relevanz
• 13 — Zweck der Verarbeitung: Bearbeitung von Beschwerden, Verwaltung von Anträgen bezüglich der Rechte der betroffenen Personen und Nachweis der Einhaltung · Datenkategorien: V.1 - V.9 · Rechtsgrundlage: Art. 6 Abs. 1 lit. c) GDPR: Art. 5 Abs. 2, Art. 12 und Art. 30 GDPR
• 14 — Zweck der Verarbeitung: Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht, Behörden oder in Verfahren zur alternativen Streitbeilegung · Datenkategorien: V.1 - V.9 · Rechtsgrundlage: Art. 6 Abs. 1 lit. f) GDPR; Art. 9 Abs. 2 lit. f) GDPR für besondere Kategorien
• 15 — Zweck der Verarbeitung: Beantwortung von Anfragen öffentlicher Behörden, einschließlich Anordnungen gemäß den Artikeln 9 und 10 der Verordnung (EU) 2022/2065 · Datenkategorien: V.1 - V.9 · Rechtsgrundlage: Art. 6 Abs. 1 lit. c) GDPR
• 16 — Zweck der Verarbeitung: Meldung von Verkäuferinformationen, sofern und soweit die Plattform in den Anwendungsbereich von Anhang Nr. 5 des Gesetzes Nr. 207/2015 (DAC7) fällt · Datenkategorien: V.2, V.7 · Rechtsgrundlage: Art. 6 Abs. 1 lit. c) GDPR
• 17 — Zweck der Verarbeitung: Unternehmensumstrukturierung, Fusion, Spaltung oder Übertragung von Vermögenswerten · Datenkategorien: V.1 - V.9 · Rechtsgrundlage: Art. 6 Abs. 1 lit. f) GDPR: berechtigtes Interesse an der Fortführung des Geschäftsbetriebs

Wenn wir uns auf das berechtigte Interesse berufen, haben wir eine dokumentierte Abwägung durchgeführt oder werden eine solche durchführen, bei der dieses Interesse gegen Ihre Rechte und Freiheiten abgewogen wird. Sie können Informationen über das Ergebnis der Abwägung unter der Kontaktadresse des DSB anfordern.

VII. CHARAKTER DER DATENBEREITSTELLUNG

Die E-Mail-Adresse ist für die Erstellung des Kontos erforderlich. Ohne sie können wir Ihnen keinen Zugriff auf die für registrierte Nutzer reservierten Funktionen bieten.

Die Rechnungsdaten sind für den Kauf eines Promotionsdienstes erforderlich. Ohne sie können wir das Steuerdokument nicht ausstellen und die Bestellung nicht ausführen.

Die übrigen Daten sind optional. Das Nichtbereitstellen schränkt bestimmte Funktionen ein, ohne die Nutzung der Plattform zu verhindern. Wenn Sie kein Profilfoto hinzufügen, bleibt das Konto funktionsfähig. Wenn Sie die Standortbestimmung nicht aktivieren, sehen Sie die Entfernung zu den Anzeigen nicht, können aber nach Ort suchen.

VIII. WER ERHÄLT DIE DATEN

VIII.1. Die anderen Nutzer der Plattform

Naturgemäß sind einige der Daten für andere Nutzer sichtbar: der angezeigte Name, das Profilfoto, der Ort, der Inhalt der Beiträge und Anzeigen, die erhaltenen Bewertungen, der ungefähre Zeitpunkt der Veröffentlichung. Die direkten Kontaktdaten, die Sie in eine Anzeige oder in eine Nachricht einfügen, werden für die Empfänger zugänglich.

Die in den öffentlichen Bereichen der Plattform veröffentlichten Inhalte können auch für nicht registrierte Personen zugänglich sein und von Suchmaschinen indexiert werden, sofern die jeweiligen Seiten öffentlich zugänglich sind.

VIII.2. Auftragsverarbeiter

Dienstleister, die Daten in unserem Namen auf der Grundlage von Verträgen gemäß Artikel 28 der DSGVO verarbeiten:

• Hosting, Infrastruktur und Datenbanken — Rolle: Ausführung der Anwendung, Datenspeicherung, Backups · Anbieter: D-SOFT-RO S.R.L. (Hypen), Rumänien — eigene Server mit Standort in der Europäischen Union
• Content Delivery Network und Schutz vor Angriffen — Rolle: Auslieferung von Seiten, Traffic-Filterung · Anbieter: Cloudflare, Inc. (Vereinigte Staaten von Amerika) — der Datenverkehr zu expatio.ai läuft über das Cloudflare-Netzwerk; die Übertragung außerhalb der Europäischen Union wird durch die Standardvertragsklauseln von Cloudflare abgedeckt
• Übertragung von Transaktions-E-Mails – Rolle: Authentifizierungscodes, Benachrichtigungen · Anbieter: SendMachine (Rumänien)
• Übertragung von Transaktions-SMS – Rolle: Authentifizierungs- und Registrierungscodes · Anbieter: SendSMS (sendsms.ro, Rumänien)
• Übertragung von Marketingmitteilungen – Rolle: Newsletter · Anbieter: Derzeit werden keine Marketingmitteilungen versendet; bei Aktivierung über SendMachine (România) nur mit Ihrer Einwilligung
• Zahlungsabwicklung – Rolle: Einzug des Preises für die Anzeigenwerbung · Anbieter: Die Plattform zieht derzeit keine Zahlungen ein; zum Zeitpunkt der Zahlungsaktivierung Viva Wallet (Viva Payment Services S.A., Europäische Union)
• Rechnungsstellung und Buchhaltung – Rolle: Belege, Aufzeichnungen · Anbieter: Die Plattform stellt derzeit keine Rechnungen aus; die Zeile wird bei Aktivierung der Zahlungen ergänzt
• Reichweitenmessung – Rolle: Nutzungsstatistiken · Anbieter: Kein externer Anbieter (kein Google Analytics, kein Meta, keine Cookies von Drittanbietern): nur technische Server-Logs und interne Messungen, keine Werbe-IDs
• Signal- und Weiterleitungsserver für Anrufe – Rolle: Aufbau der Audio- und Videoverbindung zwischen Benutzern · Anbieter: Eigene Infrastruktur des Betreibers (selbst gehosteter LiveKit-Server auf den Servern des Betreibers), kein externer Anbieter und kein TURN-Server
• Karten und Geokodierung – Rolle: Anzeige von Standorten und Entfernungen · Anbieter: Hintergrundkarten: OpenStreetMap Foundation (tile.openstreetmap.org), die beim Laden der Karte die IP-Adresse des Browsers erhält; Adresssuche: eigene Server des Betreibers (Photon, basierend auf OpenStreetMap-Daten)
• Support- und Moderationsdienste – Rolle: Beantwortung von Beschwerden · Anbieter: Intern durch den Betreiber, mit technischem Support von D-SOFT-RO S.R.L.
• Rechts- und Prüfungsdienste – Rolle: Beratung, Vertretung, Prüfungen · Anbieter: Derzeit nicht zutreffend

Die aktualisierte Liste der bevollmächtigten Personen ist auf Anfrage unter der Kontaktadresse des DPO verfügbar.

VIII.3. Unabhängige Verantwortliche

Der Zahlungsdienstleister in Bezug auf die Zahlungsdaten und seine Verpflichtungen zur Geldwäschebekämpfung; Bankinstitute; Anbieter externer Authentifizierungsdienste, sofern wir diese aktivieren; Behörden, an die wir Daten zur Erfüllung einer gesetzlichen Verpflichtung übermitteln.

VIII.4. Behörden und Gerichte

Die Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten, die Nationale Verbraucherschutzbehörde, die Nationale Behörde für Verwaltung und Regulierung in der Kommunikation als Koordinator für digitale Dienste, Steuerbehörden, Strafverfolgungsbehörden, Gerichte, Gerichtsvollzieher, wenn eine gesetzliche Verpflichtung oder eine begründete Anfrage vorliegt.

Die Offenlegung erfolgt nur, wenn dies durch das anwendbare Recht gefordert oder erlaubt ist, auf der Grundlage einer gültigen rechtlichen Anfrage, eines Gerichtsbeschusses, einer gesetzlichen Verpflichtung oder in Einzelfällen, wenn dies zur Meldung möglicher Straftaten oder Bedrohungen der öffentlichen Sicherheit erforderlich und zulässig ist.

Wir prüfen jede Anfrage hinsichtlich der ausstellenden Behörde und ihrer Zuständigkeit, der geltend gemachten Rechtsgrundlage, der Form und Begründung, des räumlichen Geltungsbereichs und der Verhältnismäßigkeit. Wir fechten Anfragen an oder fordern Klarstellungen, die diese Anforderungen nicht erfüllen. Wir übermitteln nur die Daten, die für den Zweck der Anfrage notwendig und relevant sind.

Wenn die Anfrage von einer Behörde aus einem Staat außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums stammt, prüfen wir separat das Vorhandensein einer vom Unionsrecht anerkannten Rechtsgrundlage und die Erfüllung der Anforderungen für internationale Übermittlungen gemäß Kapitel V der DSGVO.

Wir informieren Sie über eine solche Übermittlung, wenn das Gesetz dies zulässt und wenn die Behörde nicht aus Gründen der öffentlichen Ordnung oder Sicherheit etwas anderes angeordnet hat.

Ab dem 18. August 2026 gilt die Verordnung (EU) 2023/1543 über europäische Herausgabeanordnungen und Sicherungsanordnungen für elektronische Beweismittel in Strafsachen zusammen mit der Richtlinie (UE) 2023/1544. Die betroffenen Anbieter benennen einen Sitz oder einen gesetzlichen Vertreter für den Empfang dieser Anordnungen und antworten innerhalb der in der Verordnung vorgesehenen Fristen. Der benannte Sitz des Betreibers wird durch die Aktualisierung dieses Dokuments bei der Registrierung im Portal der Europäischen Kommission mitgeteilt.

VIII.5. Potenzielle Erwerber

Im Falle einer Fusion, Spaltung, eines Vermögensverkaufs oder einer ähnlichen Transaktion können die Daten an den Erwerber oder die beteiligten Berater übermittelt werden, vorbehaltlich von Vertraulichkeitsverpflichtungen und vorbehaltlich der vorherigen Information der betroffenen Personen, wenn das Gesetz dies verlangt.

IX. ÜBERMITTLUNGEN AUSSERHALB DES EUROPÄISCHEN WIRTSCHAFTSRAUMS

Die Daten werden auf Servern in der Europäischen Union gehostet. Der einzige Dienstleister mit Sitz außerhalb des Europäischen Wirtschaftsraums ist Cloudflare, Inc. (Vereinigte Staaten von Amerika) für das Content Delivery Network und den Angriffsschutz.

Für diese Situationen erfolgt die Übermittlung auf Grundlage eines der in Kapitel V der DSGVO vorgesehenen Mechanismen:

• der Angemessenheitsbeschluss der Europäischen Kommission, wenn sich der Empfänger in einem Land befindet, das als ein Schutzniveau bietend anerkannt ist. Die Schweiz profitiert von einem solchen Beschluss, was für die von der Plattform bediente Community von praktischer Relevanz ist. Für die Vereinigten Staaten gilt der Beschluss für Organisationen, die im Rahmen des EU-US Data Privacy Framework zertifiziert sind;
• die von der Kommission im Wege des Durchführungsbeschlusses (EU) 2021/914 angenommenen Standardvertragsklauseln, begleitet von einer Transferfolgenabschätzung und gegebenenfalls zusätzlichen technischen und organisatorischen Maßnahmen wie Verschlüsselung und Pseudonymisierung;
• die in Artikel 49 GDPR vorgesehenen Ausnahmen in spezifischen und begrenzten Situationen.

Sie können eine Kopie der geltenden Garantien oder Informationen darüber, wo diese verfügbar sind, erhalten, indem Sie eine Anfrage an [email protected] senden.

IX BIS. NUTZER AUSSERHALB DER EUROPÄISCHEN UNION. DIE SITUATION DER SCHWEIZ

IX bis.1. Allgemeiner Rahmen

Der Verantwortliche hat seinen Sitz in Rumänien und übt seine Tätigkeit unter der GDPR aus, unabhängig davon, wo sich die Nutzer befinden. Die Plattform ist in rumänischer Sprache verfügbar, von jedem Staat aus zugänglich und richtet sich nicht an die Öffentlichkeit eines bestimmten Staates.

In der Praxis befindet sich zu diesem Zeitpunkt ein wichtiger Teil der Nutzer in der Schweiz. Die Schweiz ist kein Mitgliedstaat der Europäischen Union und verfügt über eine eigene Datenschutzgesetzgebung, und zwar das revidierte Bundesgesetz über den Datenschutz, in Kraft seit dem 1. September 2023.

Dieser Abschnitt beantwortet zwei Fragen, die unterschiedlich sind und unterschiedliche Antworten erhalten:

Die erste: Gilt das Schweizer Recht für Verarbeitungen, die Personen in der Schweiz betreffen? Die Antwort lautet in der Regel ja, aus den unter Punkt IX bis.2 genannten Gründen.

Die zweite: Sind wir verpflichtet, einen Vertreter in der Schweiz zu benennen? Die Antwort lautet in der aktuellen Konfiguration nein, aus den unter Punkt IX bis.3 genannten Gründen.

Die beiden Fragen unterliegen unterschiedlichen rechtlichen Kriterien. Die Anwendbarkeit des Gesetzes folgt einem weiten Kriterium, nämlich den auf Schweizer Gebiet erzielten Wirkungen. Die Pflicht zur Benennung eines Vertreters folgt einem engeren Kriterium, das die Ausrichtung der Tätigkeit auf das Publikum in der Schweiz sowie drei zusätzliche Bedingungen voraussetzt. Die Tatsache, dass das Gesetz Anwendung findet, zieht nicht automatisch die Verpflichtung zur Vertretung nach sich, ebenso wenig wie das Fehlen der Vertretungspflicht bedeutet, dass das Gesetz keine Anwendung findet.

IX bis.2. Das Schweizer Recht gilt für Verarbeitungen mit Wirkungen in der Schweiz

Das Schweizer Recht folgt dem in Artikel 3 desselben verankerten Wirkungsprinzip: Es gilt für Sachverhalte, die in der Schweiz Wirkungen entfalten, selbst wenn sie vom Ausland aus initiiert wurden. Dieses Kriterium ist weiter gefasst als dasjenige, das die DSGVO für außerhalb der Union niedergelassene Verantwortliche vorsieht. Die Verarbeitung von Daten von Personen in der Schweiz entfaltet Wirkungen auf dem Gebiet dieses Staates, sodass das Schweizer Recht auf diese Verarbeitungen Anwendung findet, unabhängig von der Frage, ob unsere Tätigkeit auf das Schweizer Publikum ausgerichtet ist oder nicht.

Folglich unterliegen Datenverarbeitungen, die Personen in der Schweiz betreffen, gleichzeitig der DSGVO, da der Verantwortliche in Rumänien niedergelassen ist, und dem Schweizer Recht für die in der Schweiz erzielten Wirkungen. Wir wenden den jeweils schutzstärkeren Standard an. Die praktischen Unterschiede sind gering, da das Schweizer Recht im Hinblick auf die Wahrung der Gleichwertigkeit mit dem europäischen Recht revidiert wurde; diese Gleichwertigkeit wurde durch den Angemessenheitsbeschluss der Europäischen Kommission bestätigt.

Ein Unterschied ist erwähnenswert: Das Schweizer Recht sieht keine gegen das Unternehmen verhängbaren Verwaltungsgeldbußen vor, sondern gegen natürliche Personen in der Führung oder innerhalb der Organisation gerichtete strafrechtliche Sanktionen von bis zu 250.000 Schweizer Franken, insbesondere bei vorsätzlicher Verletzung der Informationspflichten und der Pflicht zur Beantwortung von Anträgen betroffener Personen.

IX bis.3. Die Pflicht zur Benennung eines Vertreters hat eine eigene, höhere Schwelle

Die Benennung eines Vertreters ist keine automatische Folge der Anwendbarkeit des Gesetzes. Es handelt sich um eine eigenständige Verpflichtung mit eigenen Auslösebedingungen.

Artikel 14 des Schweizer Gesetzes verpflichtet im Ausland ansässige Betreiber zur Benennung eines Vertreters in der Schweiz nur dann, wenn kumulativ vier Bedingungen erfüllt sind:

1. die Bearbeitung steht im Zusammenhang mit dem Angebot von Waren oder Dienstleistungen an Personen in der Schweiz oder mit der Überwachung ihres Verhaltens;

2. die Bearbeitung hat einen gewissen Umfang und geht über Einzelfälle hinaus;

3. die Bearbeitung erfolgt regelmäßig, ist also nicht nur gelegentlich oder zeitlich begrenzt;

4. die Bearbeitung stellt ein hohes Risiko für die Persönlichkeit der betroffenen Personen dar, bewertet nach Volumen und Art der Daten, insbesondere sensibler Daten, dem Zweck der Bearbeitung, den verwendeten Technologien, der Absicht einer internationalen Offenlegung und dem Umfang der Zugriffsrechte.

Die erste Bedingung ist nicht allein durch die Zugänglichkeit der Plattform aus der Schweiz erfüllt. Sie setzt eine Ausrichtung der Tätigkeit auf das Publikum in diesem Staat voraus. Elemente, die auf eine solche Ausrichtung hinweisen, sind insbesondere: die Verfügbarkeit der Benutzeroberfläche auf Deutsch, Französisch oder Italienisch; die Anzeige von Preisen in Schweizer Franken; die Verwendung eines .ch-Domainnamens; Werbekampagnen oder Suchmaschinenoptimierung für das Publikum in der Schweiz; Funktionalitäten, die auf die Schweizer Besonderheiten ausgerichtet sind; die Angabe lokaler Kontaktdaten.

Die aktuelle Situation, namentlich die ausschließlich rumänischsprachige Benutzeroberfläche, das Fehlen einer lokalen Domain und das Fehlen einer gezielten Werbung, stützt die Schlussfolgerung, dass diese Bedingung noch nicht erfüllt ist. Die Schlussfolgerung ändert sich, sobald eines der vorgenannten Elemente hinzukommt.

Wir empfehlen eine dokumentierte Neubeurteilung der vier Bedingungen vor jeder Entwicklungsstufe, die das Publikum in der Schweiz betrifft, sowie die Überwachung des Anteils der Nutzer aus diesem Staat. Die Beurteilung und ihr Ergebnis sind als Nachweis der durchgeführten Analyse aufzubewahren.

Wenn die Benennung obligatorisch wird, werden Name und Anschrift des Vertreters gemäß Artikel 14 Absatz 3 leicht auffindbar und dauerhaft zugänglich veröffentlicht, und der Vertreter führt das Verzeichnis von Verarbeitungstätigkeiten in Bezug auf Personen in der Schweiz und stellt es der Schweizer Behörde auf Anfrage zur Verfügung. Der ernannte Vertreter ist gegebenenfalls: Bucataru Camelia Gabriela.

IX bis.4. Übermittlungen Rumänien-Schweiz

Die Schweiz ist gemäß dem Angemessenheitsbeschluss der Europäischen Kommission in der Liste der Staaten mit einem angemessenen Schutzniveau aufgeführt. Umgekehrt anerkennt der Schweizerische Bundesrat die Staaten des Europäischen Wirtschaftsraums, einschließlich Rumänien, als einen angemessenen Schutz gewährend. Datenübermittlungen zwischen den beiden Jurisdiktionen erfolgen daher ohne zusätzliche Garantien.

IX bis.5. Wohin sich in der Schweiz befindliche Personen wenden können

Die Rechte. Personen in der Schweiz genießen sowohl die in den Artikeln 15-22 der DSGVO vorgesehenen, in Abschnitt XIII beschriebenen Rechte als auch die im Schweizer Recht vorgesehenen Rechte, insbesondere das Recht auf Information, das Recht auf Auskunft (Artikel 25) und das Recht auf Berichtigung, Löschung und Herausgabe oder Übertragung von Daten (Artikel 28). Deren Inhalt ist im Wesentlichen derselbe. Anträge sind unabhängig von der geltend gemachten Rechtsgrundlage an [email protected] zu richten und werden innerhalb der kürzesten der in den beiden Gesetzen vorgesehenen Fristen bearbeitet.

Beschwerden. Es gibt zwei Wege, und die Wahl liegt bei der betroffenen Person:

1. Die Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten in Rumänien ist die zuständige Behörde in Bezug auf den Verantwortlichen, da dieser in Rumänien niedergelassen ist und die DSGVO auf alle seine Verarbeitungen Anwendung findet. Dies ist der Hauptweg und der effizienteste, da die rumänische Behörde über direkte Untersuchungs- und Sanktionsbefugnisse gegenüber dem Verantwortlichen verfügt. Die Kontaktdaten sind in Abschnitt XIII zu finden;

2. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (Préposé fédéral à la protection des données et à la transparence / Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter), Feldeggweg 1, 3003 Bern, Schweiz, www.edoeb.admin.ch, für Verarbeitungen, auf die das Schweizer Recht gemäß Punkt IX bis.2 anwendbar ist. Die Zuständigkeit dieser Behörde ergibt sich aus der Anwendbarkeit des Schweizer Rechts und nicht aus dem Vorhandensein eines Vertreters in der Schweiz. Das Fehlen eines Vertreters schließt diesen Weg nicht aus.

Die Erwähnung der Schweizer Behörde stellt keine Anerkennung einer Ausrichtung der Tätigkeit auf die Schweiz dar und hat keine Auswirkungen auf die Analyse unter Punkt IX bis.3.

Sicherheitsverletzungen. Wir benachrichtigen die Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten unter den Bedingungen von Artikel 33 der DSGVO. Bei Vorfällen, die sich in der Schweiz befindliche Personen betreffen und ein hohes Risiko für deren Persönlichkeit oder Grundrechte darstellen, benachrichtigen wir gemäß Artikel 24 des Schweizer Gesetzes zusätzlich schnellstmöglich die Schweizer Behörde. Die beiden Benachrichtigungen haben unterschiedliche Schwellenwerte, und das Vorliegen der einen bedeutet nicht automatisch das Vorliegen der anderen.

IX bis.6. Geschäftliche Mitteilungen an Empfänger in der Schweiz

Die Übermittlung von Massenwerbebotschaften an Empfänger in der Schweiz ohne deren vorherige Einwilligung stellt gemäß Artikel 3 Absatz 1 Buchstabe o) des Schweizerischen Bundesgesetzes gegen den unlauteren Wettbewerb eine unlautere Geschäftspraxis dar. Wir wenden folglich für alle Empfänger unabhängig von ihrem Wohnsitzstaat dieselben Anforderungen hinsichtlich der vorherigen Einwilligung, der korrekten Identifizierung des Absenders und einer einfachen und kostenlosen Widerspruchsmöglichkeit an.

X. WIE LANGE WIR DATEN SPEICHERN

• Konto- und Profildaten — Aufbewahrungsdauer: Für die Dauer des Bestehens des Kontos zuzüglich 30 Tage nach dessen Schließung, um eine Wiederherstellung auf Ihren Wunsch zu ermöglichen
• Aktive Beiträge, Kommentare und Anzeigen — Aufbewahrungsdauer: Für die Dauer der Veröffentlichung; abgelaufene Anzeigen werden 6 Monate lang archiviert und dann gelöscht.
• Vom Benutzer gelöschte Inhalte — Aufbewahrungsdauer: Sofort aus der Benutzeroberfläche entfernt; innerhalb von maximal 90 Tagen aus den Backups entfernt.
• Private Nachrichten — Aufbewahrungsdauer: Für die Dauer des Bestehens der beteiligten Konten, mit Ausnahme von Nachrichten, die Gegenstand einer Meldung oder eines Verfahrens sind, welche bis zu deren Abschluss aufbewahrt werden.
• Chat-Nachrichten — Aufbewahrungsdauer: 180 Tage, berechnet ab Beendigung der Fahrt oder der letzten relevanten Interaktion zwischen den Teilnehmern, mit Ausnahme von Threads, die Gegenstand einer Aufbewahrungsmaßnahme sind.
• Aufzeichnungen angenommener Anrufe — Aufbewahrungsdauer: 90 Tage, mit Ausnahme von Aufzeichnungen, die Gegenstand einer Aufbewahrungsmaßnahme sind.
• Anruf-Metadaten (im Konto angezeigter Anrufverlauf) — Aufbewahrungsdauer: Für die Dauer des Bestehens des Kontos oder bis zum Löschen des Verlaufs durch den Benutzer.
• Technische Anrufprotokolle (IP-Adressen, Qualitätsindikatoren) — Aufbewahrungsdauer: 30 Tage, nur für Anrufe verlängert, die Gegenstand einer Meldung sind.
• Im Zusammenhang mit einem Vorfall, einer Beschwerde, einem Rechtsstreit oder einer rechtlichen Anfrage gespeicherte Daten (Aufbewahrungsmaßnahme gemäß Punkt V bis.5) — Aufbewahrungsdauer: Bis zur Klärung des Falles und, falls erforderlich, bis zum Ablauf der relevanten Frist für die Geltendmachung oder Abwehr von Ansprüchen. Gilt nur für Daten, die für den jeweiligen Fall relevant sind.
• Protokoll des Zugriffs autorisierten Personals auf die Inhalte der Kommunikation — Aufbewahrungsdauer: 12 Monate.
• Bewertungen und Rezensionen — Aufbewahrungsdauer: Für die Dauer des Bestehens des bewerteten Kontos; bei Schließung des Kontos können Rezensionen in anonymisierter Form zur Wahrung der Integrität des Reputationsteils aufbewahrt werden.
• Daten zu Werbeaufträgen und Belegen — Aufbewahrungsfrist: 10 Jahre ab dem Ende des Geschäftsjahres gemäß Art. 25 des Gesetzes Nr. 82/1991; 5 Jahre für die steuerliche Verjährungsfrist gemäß Art. 110 des Gesetzes Nr. 207/2015, wobei die Fristen parallel laufen
• Sicherheitsprotokolle und IP-Adressen — Aufbewahrungsfrist: Zwischen 6 und 12 Monaten
• Daten zu Meldungen und Moderationsentscheidungen — Aufbewahrungsfrist: 6 Monate nach Klärung bzw. bis zum Abschluss eines eventuellen Einspruchsverfahrens.
• Marketing-Einwilligung und Nachweis derselben — Aufbewahrungsfrist: Bis zum Widerruf der Einwilligung, plus 3 Jahre nach dem Widerruf, als Nachweis der Einhaltung von Art. 7 Abs. (1) GDPR
• Anträge bezüglich der Ausübung von Rechten und Antworten — Aufbewahrungsfrist: 3 Jahre nach Erledigung
• Daten zur Durchsetzung von Rechtsansprüchen vor Gericht — Aufbewahrungsfrist: Bis zum Ablauf der geltenden Verjährungsfristen, im Allgemeinen 3 Jahre gemäß Art. 2517 des Zivilgesetzbuches, und im Falle eines Rechtsstreits bis zur endgültigen Klärung und zum Ablauf der Rechtsmittel
• Cookies und ähnliche Technologien — Aufbewahrungsfrist: Die in der Cookie-Richtlinie angegebenen Zeiträume

Zusätzliche Aufbewahrungsfristen, die in der Plattform konfiguriert sind (die angezeigten Werte gelten zum Zeitpunkt des Aufrufs dieser Seite):

• Frühere Versionen bearbeiteter Beiträge: 90 Tage
• Nachweise für schwerwiegende Moderationsfälle (Text, Bild-Fingerabdrücke, IP): 365 Tage
• Protokoll der Aktionen von Betreibern an Konten und Inhalten: 1825 Tage
• Zustellprotokoll für Push-Benachrichtigungen im Browser: 14 Tage
• Im Benachrichtigungscenter gelesene Benachrichtigungen: 365 Tage
• Dateien, die in Nachrichten mit „einmaliger Ansicht“ gesendet wurden, nachdem sie angesehen wurden: 7 Tage
• Dateien aus verschwindenden Nachrichten, nach Ablauf zur Moderation aufbewahrt: 30 Tage
• Zur Profilverifizierung hochgeladene Ausweisdokumente: 365 Tage
• Das Archiv mit deinen persönlichen Daten, nach Ablauf des Download-Links: 72 Stunden
• Der Fingerabdruck der E-Mail-Adresse eines während einer Sperrung gelöschten Kontos: 365 Tage
• Die GPS-Positionen des Kontos (wenn du den Standort erlaubt hast): 90 Tage
• Die Aufzeichnungen von Audio- und Videoanrufen: 90 Tage

Nach Ablauf der Fristen werden die Daten gelöscht oder unwiderruflich anonymisiert, sodass eine Identifizierung nicht mehr möglich ist.

XI. DATENSICHERHEIT

Wir wenden angemessene technische und organisatorische Maßnahmen an, die dem Risiko gemäß Artikel 32 GDPR entsprechen, darunter:

• Verschlüsselung des Datenverkehrs über das TLS-Protokoll zwischen Ihrem Gerät und unseren Servern;
• Speicherung von Passwörtern ausschließlich in Form von abgeleiteten Werten mit resistenten kryptografischen Funktionen;
• rollenbasierte Zugriffskontrolle mit Vergabe von Berechtigungen nach dem Prinzip der Erforderlichkeit (Need-to-know-Prinzip);
• Beschränkung des Zugriffs auf die Inhalte der Kommunikation auf eine begrenzte Anzahl benannter Personen, ohne dauerhaften Administratorzugriff auf die Benutzergespräche und ohne offenen Zugriff für die Unternehmensleitung außer in konkreten Fällen;
• Zwei-Faktor-Authentifizierung für Administratorkonten;
• Protokollierung des Zugriffs auf Benutzerdaten und separat jedes Zugriffs auf die Kommunikationsinhalte unter Angabe der Person, des Zeitpunkts, des Gegenstands und des Grundes;
• regelmäßige Überprüfung des Inhaltszugriffsprotokolls;
• regelmäßige Sicherheitskopien mit Wiederherstellungstests;
• Trennung von Entwicklungs-, Test- und Produktionsumgebungen, wobei die Verwendung von Echtskripten/Echtdaten beim Testen untersagt ist;
• Vertraulichkeitsklauseln in den Verträgen mit Personal und Dienstleistern;
• Verfahren zur Behandlung von Sicherheitsvorfällen;
• regelmäßige Überprüfung der Maßnahmen und Anbieter.

Keine Maßnahme schließt das Risiko vollständig aus. Wir empfehlen Ihnen, ein eindeutiges Passwort zu verwenden, per E-Mail erhaltene Codes nicht an andere Personen weiterzugeben und uns verdächtige Aktivitäten unter [email protected] zu melden.

În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile și libertățile dumneavoastră, notificăm Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal în termen de 72 de ore de la data la care luăm cunoștință de aceasta, conform articolului 33 din GDPR, și vă informăm fără întârziere nejustificată atunci când riscul este ridicat, conform articolului 34.

XII. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG UND PROFILBILDUNG

Wir nutzen automatisierte Verarbeitungen für:

• die Sortierung von Inhalten im Community-Feed und innerhalb von Kategorien basierend auf Aktualität, angegebenem oder erkanntem Standort, ausgewählter Kategorie, vorherigen Interaktionen und dem Vorhandensein einer bezahlten Werbung;
• die Anzeige von beworbenen Anzeigen, die als solche gekennzeichnet sind;
• automatische Erkennung von regelwidrigen Inhalten, Spam-Nachrichten und atypischem Kontoverhalten;
• Berechnung des Rufs basierend auf den erhaltenen Bewertungen.

Diese Vorgänge beinhalten Profiling im Sinne von Artikel 4 Nummer 4 der DSGVO.

Maßnahmen mit Auswirkungen auf Ihr Konto, wie z. B. die Einschränkung der Sichtbarkeit, die Sperrung oder Schließung, werden nicht ausschließlich auf der Grundlage einer automatisierten Verarbeitung getroffen. Ein automatisiertes System kann eine Situation kennzeichnen, aber die endgültige Entscheidung erfordert eine menschliche Überprüfung, mit Ausnahme von Fällen offensichtlichen und wiederholten Missbrauchs, in denen die Maßnahme automatisch angewendet wird, um einen unmittelbaren Schaden zu begrenzen. Auch in diesen Fällen haben Sie das Recht auf menschliches Eingreifen, Ihren Standpunkt darzulegen und die Entscheidung anzfechten, gemäß Artikel 22 Absatz 3 der DSGVO und Artikel 20 der Verordnung (EU) 2022/2065. Das Beschwerdeverfahren ist in den Nutzungsbedingungen beschrieben.

Die Hauptparameter des Empfehlungssystems und wie Sie diese beeinflussen können, sind in den Nutzungsbedingungen im Abschnitt über das Ranking von Inhalten dargelegt.

XIII. IHRE RECHTE

Sie haben folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO): Sie können erfahren, ob wir Daten über Sie verarbeiten, und eine Kopie dieser Daten sowie Informationen über Zwecke, Kategorien, Empfänger, Speicherdauern und Herkunft erhalten.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung ungenauer Daten und die Vervollständigung unvollständiger Daten verlangen. Einen Teil der Daten können Sie direkt in Ihren Kontoeinstellungen ändern.

Das Recht auf Löschung (Art. 17 GDPR): Sie können die Löschung Ihrer Daten verlangen, wenn diese nicht mehr erforderlich sind, wenn Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage besteht, wenn Sie der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen und keine vorrangigen berechtigten Gründe vorliegen oder wenn die Verarbeitung unrechtmäßig war. Das Recht gilt nicht, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, zur Ausübung des Rechts auf freie Meinungsäußerung und Information oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Das Recht auf Einschränkung der Verarbeitung (Art. 18 GDPR): Sie können die Einschränkung der Verarbeitung während der Überprüfung der Richtigkeit der Daten verlangen, wenn Sie der Verarbeitung widersprechen oder wenn die Verarbeitung unrechtmäßig ist und Sie stattdessen die Einschränkung wünschen.

Das Recht auf Datenübertragbarkeit (Art. 20 GDPR): Sie können die Daten, die Sie uns bereitgestellt haben und die auf Grundlage einer Einwilligung oder eines Vertrags sowie mithilfe automatisierter Verfahren verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und verlangen, dass diese direkt an einen anderen Verantwortlichen übermittelt werden, sofern dies technisch machbar ist.

Das Recht auf Widerspruch (Art. 21 GDPR): Sie können der auf ein berechtigtes Interesse gestützten Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Im Falle der Verarbeitung für Zwecke des Direktmarketings wirkt der Widerspruch bedingungslos und die Verarbeitung wird eingestellt.

Das Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 GDPR): Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung. Dies gilt für die genaue Standortbestimmung, Marketingkommunikation und Cookies, die nicht unbedingt erforderlich sind.

Das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden (Art. 22 GDPR), unter den in Abschnitt XII beschriebenen Bedingungen.

Das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 GDPR) und das Recht auf einen wirksamen gerichtlichen Rechtsbehelf gegen den Verantwortlichen oder die Behörde (Art. 78 und 79 GDPR) sowie das Recht auf Schadensersatz für erlittene Schäden (Art. 82 GDPR).

Wie Sie Ihre Rechte ausüben

Senden Sie eine Anfrage an [email protected] oder schriftlich an den Sitz des Unternehmens. Die Anfrage muss den Gegenstand und ausreichende Elemente zur Identifizierung des Kontos enthalten. Wenn wir begründete Zweifel an der Identität des Antragstellers haben, können wir gemäß Artikel 12 Absatz 6 GDPR zusätzliche Informationen anfordern, die für die Überprüfung unbedingt erforderlich sind.

Wir antworten innerhalb eines Monats nach Eingang der Anfrage. Diese Frist kann im Falle von komplexen oder zahlreichen Anfragen um zwei Monate verlängert werden, wobei wir Sie in diesem Fall innerhalb des ersten Monats über die Verlängerung und die Gründe dafür informieren.

Die Ausübung der Rechte ist kostenlos. Bei offensichtlich unbegründeten oder exzessiven Anfragen, insbesondere aufgrund ihres repetitiven Charakters, können wir eine angemessene Gebühr erheben oder uns weigern, der Anfrage nachzugehen, wobei wir die Weigerung begründen.

Aufsichtsbehörde

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București Telefon: +40.318.059.211 | E-mail: [email protected] | Web: www.dataprotection.ro

Wenn Sie Ihren gewöhnlichen Aufenthalt oder Arbeitsplatz in einem anderen Mitgliedstaat der Europäischen Union haben, können Sie auch bei der Aufsichtsbehörde dieses Staates Beschwerde einlegen.

XIV. MINDERJÄHRIGE

Die Plattform richtet sich an Personen, die das 18. Lebensjahr vollendet haben. Personen im Alter zwischen 16 und 18 Jahren dürfen die Plattform nur mit Zustimmung des gesetzlichen Vertreters und ohne den Abschluss von Transaktionen nutzen.

În România, vârsta de la care copilul își poate exprima singur consimțământul pentru serviciile societății informaționale este de 16 ani, conform articolului 8 alineatul (1) din GDPR, statul român nefăcând uz de posibilitatea de reducere a acestei vârste.

Wir erfassen nicht wissentlich Daten von Personen unter 16 Jahren. Wenn wir erfahren, dass ein Konto einer Person unter diesem Alter gehört, schließen wir es und löschen die zugehörigen Daten. Wenn Sie Elternteil oder gesetzlicher Vertreter sind und der Ansicht sind, dass uns ein Minderjähriger Daten zur Verfügung gestellt hat, kontaktieren Sie uns unter [email protected]

XV. COOKIES UND ÄHNLICHE TECHNOLOGIEN

Wir verwenden Cookies und äquivalente Technologien für den Betrieb der Plattform und zum Speichern von Einstellungen; derzeit verwenden wir keine Audience-Measurement- oder Marketing-Cookies. Die Kategorien, Zwecke, Laufzeiten und die Art und Weise der Verwaltung der Einwilligung werden in der Cookie-Richtlinie beschrieben, die unter https://expatio.ai/cookies verfügbar ist und einen integrierten Bestandteil dieses Hinweises darstellt.

XVI. LINKS ZU WEBSITES DRITTER

Die Plattform enthält Verweise auf Websites und soziale Netzwerke, die von Dritten verwaltet werden. Wir übernehmen keine Verantwortung für deren Datenverarbeitungspraktiken. Wir empfehlen Ihnen, deren Datenschutzbestimmungen zu lesen, bevor Sie ihnen Daten zur Verfügung stellen.

XVII. ÄNDERUNG DIESES HINWEISES

Wir können diesen Hinweis aktualisieren, wenn sich die Funktionen der Plattform, die Dienstleister, der rechtliche Rahmen oder unsere Praktiken ändern.

Die aktualisierte Version wird unter https://expatio.ai/confidentialitate unter Angabe des Datums des Inkrafttretens veröffentlicht. Bei wesentlichen Änderungen informieren wir Sie mindestens 15 Tage im Voraus per E-Mail oder durch eine sichtbare Benachrichtigung auf der Plattform. Betrifft die Änderung eine auf einer Einwilligung basierende Verarbeitung, holen wir eine neue Einwilligung von Ihnen ein.

Frühere Versionen werden aufbewahrt und können auf Anfrage eingesehen werden.

XVIII. KONTAKT

Für Fragen zur Datenverarbeitung:

Operator: MED TIMES ONLINE S.R.L. Adresă: Bucuresti, Sectorul 3, Bd. Poet Octavian Goga Nr 4, Bloc M26 scara 3 Ap 60 camera 1, cod poștal 030982. E-mail general: [email protected] Responsabil cu protecția datelor: [email protected] Telefon: +40739053737