Datenschutzrichtlinie

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist:

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns unter privacy@viuzi.com kontaktieren.

Datenschutzbeauftragter (DSB). Atbion OÜ hat seine Verarbeitungstätigkeiten gemäß Artikel 37 DSGVO bewertet und festgestellt, dass beim aktuellen Verarbeitungsvolumen die Pflichtbenennung eines Datenschutzbeauftragten nicht erforderlich ist. Im Einzelnen wurde bewertet: (a) dass die Haupttätigkeit von Atbion OÜ die technologische Vermittlung ist, nicht die Verarbeitung von Daten im großen Maßstab; (b) dass die automatische Berechnung von Metriken (Antwortrate, Durchschnittsbewertung) keine systematische Überwachung im Sinne von Artikel 37(1)(b) darstellt, da es sich um operative Indikatoren handelt, die aus der Vertragstätigkeit abgeleitet sind; (c) dass Geolokalisierungsdaten auf freiwillig deklarierte Servicegebiete beschränkt sind, nicht auf Echtzeit-Tracking; (d) dass keine besonderen Kategorien von Daten (Artikel 9) systematisch verarbeitet werden. Ungeachtet dessen hat Atbion OÜ einen externen Datenschutz-Ansprechpartner für alle DSGVO-Fragen benannt: privacy@viuzi.com. Diese Bewertung wird jährlich oder bei wesentlichen Änderungen der Verarbeitungstätigkeiten oder des Nutzervolumens überprüft und wird formal dokumentiert. Atbion OÜ verpflichtet sich, einen formellen DSB zu benennen, sobald das Verarbeitungsvolumen oder die Art der Daten dies erfordert. Atbion OÜ bewertet jährlich die Notwendigkeit der Benennung eines DSB gemäß Artikel 37 DSGVO unter besonderer Berücksichtigung: (a) des Volumens der verarbeiteten Geolokalisierungsdaten, (b) der Anzahl aktiver Nutzer, (c) der Komplexität der Finanzverarbeitung und (d) der Nutzung von KI-Systemen für die Moderation. Wenn die Verarbeitung zu einem beliebigen Zeitpunkt das Ausmaß erreicht, das einen DSB erfordert, benennt Atbion OÜ formal einen solchen und teilt dessen Kontaktdaten der Andmekaitse Inspektsioon mit.

Atbion OÜ wird den Datenschutz-Ansprechpartner formal bei der Andmekaitse Inspektsioon (AKI) gemäß Artikel 37(7) DSGVO registrieren. Die formelle Benennung eines DSB wird aktiviert, wenn folgende Schwellenwerte überschritten werden: 10.000 monatliche aktive Nutzer oder Geolokalisierungsdatenverarbeitung im großen Maßstab.

Diese Datenschutzrichtlinie gilt für alle personenbezogenen Daten, die über Folgendes erhoben und verarbeitet werden:

• Die Webplattform, die unter viuzi.com zugänglich ist.
• Die mobile Viuzi-Anwendung für iOS und Android.
• Jede Interaktion mit unseren Diensten, einschließlich E-Mail-Kommunikation, Kontaktformulare und Nutzerunterstützung.

Viuzi ist ein Dienstleistungsmarktplatz, der Dienstleistungsanbieter („Service Providers") mit Dienstleistungsanfragern („Service Requesters") für die Beauftragung von Wartungs-, Reparatur- und allgemeinen Fachdienstleistungen verbindet.

Viuzi operiert ausschließlich im B2B-Modus. Alle Nutzer sind juristische Personen oder Freiberufler, die im Rahmen ihrer gewerblichen Tätigkeit handeln. Die verarbeiteten personenbezogenen Daten betreffen die designierten Vertreter dieser Einheiten.

Für die Zwecke dieser Datenschutzrichtlinie:

• „Personenbezogene Daten": alle Informationen über eine identifizierte oder identifizierbare natürliche Person gemäß Artikel 4(1) der Datenschutz-Grundverordnung (DSGVO).
• „Verarbeitung": jeder Vorgang oder jede Vorgangsreihe, der bzw. die mit oder ohne Hilfe automatisierter Verfahren an personenbezogenen Daten vorgenommen wird, wie das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen, Verändern, Auslesen, Abfragen, Verwenden, Offenlegen, Übermitteln, Verbreiten, Abgleichen, Verknüpfen, Einschränken, Löschen oder Vernichten.
• „Verantwortlicher": Atbion OÜ, das die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt.
• „Auftragsverarbeiter": natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• „Betroffene Person": natürliche Person, deren personenbezogene Daten verarbeitet werden; in unserem Fall die Nutzer der Viuzi-Plattform.
• „Dienstleistungsanbieter": auf der Plattform mit der Rolle SERVICE_PROVIDER_ADMIN registrierter Nutzer, der Fachdienstleistungen anbietet.
• „Dienstleistungsanfrager": auf der Plattform mit der Rolle SERVICE_REQUESTER_ADMIN registrierter Nutzer, der Fachdienstleistungen beauftragen möchte.
• „Plattform": die Website https://viuzi.com und die mobilen Viuzi-Anwendungen für iOS und Android, gemeinsam betrachtet.

Wir erheben und verarbeiten die folgenden Kategorien personenbezogener Daten, je nach Ihrer Rolle auf der Plattform und den von Ihnen genutzten Funktionen:

4.1. Identitätsdaten

4.2. Kontodaten

4.3. Unternehmensdaten

4.3bis. Unterscheidung zwischen Daten der juristischen Person und personenbezogenen Daten

Viuzi betreibt einen B2B-Marktplatz, auf dem die Vertragsparteien ausschließlich juristische Personen (Unternehmen und Freiberufler) sind. In diesem Zusammenhang ist es wichtig, zwischen den Daten der juristischen Person und den personenbezogenen Daten der sie vertretenden natürlichen Personen zu unterscheiden:

Daten der juristischen Person (KEINE personenbezogenen Daten). Gemäß Erwägungsgrund 14 DSGVO findet die Verordnung auf die Verarbeitung von Daten juristischer Personen keine Anwendung. Folgende Daten werden als Daten der juristischen Person betrachtet und stellen daher für DSGVO-Zwecke keine personenbezogenen Daten dar:

• Firmenname.
• Steuernummer / USt-IdNr. der Einheit.
• Innergemeinschaftliche USt-IdNr. (VAT) der Einheit.
• Geschäftssitz des Unternehmens.
• Handelsregisternummer.

Daten der natürlichen Person, die die Einheit vertritt (SIND personenbezogene Daten). Die Daten der natürlichen Person, die als Vertreter oder Ansprechpartner der juristischen Person handelt, stellen durch die DSGVO geschützte personenbezogene Daten dar. Dazu gehören:

• Vor- und Nachname des Vertreters.
• E-Mail-Adresse des Vertreters.
• Telefonnummer des Vertreters.
• Foto oder Avatar des Vertreters.

Rechtsgrundlage für die Verarbeitung von Daten der Kontaktperson. Die Verarbeitung der personenbezogenen Daten der natürlichen Person, die die juristische Person vertritt, basiert auf dem berechtigten Interesse von Atbion OÜ (Artikel 6(1)(f) DSGVO), bestehend in der Notwendigkeit, einen gültigen Ansprechpartner für die Durchführung der Vertragsbeziehung mit der juristischen Person zu identifizieren und zu kontaktieren.

Sonderfall: Freiberufler und einzelne Fachleute. Für Nutzer, die als selbstständige Freiberufler (Selbstständige) tätig sind, verschwimmt die obige Unterscheidung, da die Geschäftsdaten und personenbezogenen Daten übereinstimmen können (z.B. ist der Name des Freiberuflers der Handelsname und die Steuernummer ein personenbezogenes Datum). In diesen Fällen werden alle Daten des Freiberuflers als personenbezogene Daten gemäß DSGVO behandelt, unabhängig von ihrer Verwendung im kommerziellen Kontext. Die anwendbaren Rechtsgrundlagen sind Art. 6(1)(b) (Vertragserfüllung, da direkte Vertragspartei) und Art. 6(1)(f) (berechtigtes Interesse, für zusätzliche Zwecke).

Wechsel der Kontaktperson. Wenn die natürliche Person, die die juristische Person vertritt, diese Funktion aufgibt (z.B. aufgrund eines Arbeitsplatzwechsels), hat diese Person das Recht, die Löschung ihrer personenbezogenen Daten (Name, E-Mail, Telefon, Foto) gemäß Artikel 17 DSGVO zu beantragen, ohne dass dies die Daten der juristischen Person (Firmenname, Steuernummer, USt-IdNr., Geschäftssitz, Handelsregisternummer) berührt, die im Rahmen der laufenden Vertragsbeziehung mit dem Unternehmen weiterverarbeitet werden.

Anwendung der DSGVO-Rechte. Die in den Artikeln 15 bis 22 DSGVO anerkannten Rechte (Zugang, Berichtigung, Löschung, Einschränkung, Portabilität, Widerspruch) gelten ausschließlich für die personenbezogenen Daten der natürlichen Person, nicht für die Unternehmenskennnummern der juristischen Person.

4.4. Standort- und Geolokalisierungsdaten

4.5. Berufliche Daten

4.6. Finanzdaten

Wichtiger Hinweis: Viuzi speichert KEINE vollständigen Kredit- oder Debitkartennummern, CVV oder sensible Zahlungsdaten. Alle vollständigen Zahlungsinformationen werden ausschließlich von Stripe, unserem PCI DSS Level 1 zertifizierten Zahlungsdienstleister, verarbeitet und gespeichert. Wir speichern nur von Stripe bereitgestellte Referenzen und tokenisierte Kennungen.

4.7. Rechtliche Dokumente

Diese Dokumente werden sicher in Amazon Web Services S3 (Region EU-West-1) mit Verschlüsselung im Ruhezustand und strengen Zugriffskontrollen gespeichert.

4.8. Kommunikationsdaten

4.9. Auftrags- und Transaktionsdaten

4.10. Bewertungs- und Rezensionsdaten

4.11. Benachrichtigungsdaten

4.12. Technische Daten

Spezifische Daten mobiler Anwendungen. Die mobilen Viuzi-Anwendungen (iOS und Android) können zusätzlich erheben: Gerätekennungen (keine Werbe-Kennungen), Betriebssystemversion, Anwendungsversion, Diagnose- und Absturzdaten sowie Anwendungsleistungsmetriken. Viuzi erhebt KEINE Werbekennungen (IDFA/GAID) oder appübergreifende Tracking-Daten.

4.13. DSGVO-Anfragedaten

4.14. Besondere Kategorien von Daten

Viuzi fordert oder verlangt keine Daten besonderer Kategorien (Artikel 9 DSGVO), wie Gesundheitsdaten, ethnische Herkunft, sexuelle Orientierung, religiöse Überzeugungen oder biometrische Daten. Bestimmte freiwillig von Nutzern bereitgestellte Daten können jedoch beiläufig Informationen besonderer Kategorien enthalten (z.B. Profilfotografien, die die ethnische Herkunft offenbaren könnten, oder berufliche Versicherungsdokumente, die medizinische Informationen enthalten). Vor dem Hochladen von Profilfotografien oder anderen visuellen Inhalten, die Daten besonderer Kategorien offenbaren könnten, zeigt die Plattform einen Informationshinweis an, der darauf hinweist, dass das Bild sensible Daten enthalten könnte, und bittet um die ausdrückliche Bestätigung des Nutzers. Diese Bestätigung stellt die nach Art. 9(2)(a) DSGVO erforderliche ausdrückliche Einwilligung dar. Zusätzlich gilt für Profilfotografien, die der Nutzer offensichtlich öffentlich macht, die Ausnahme nach Art. 9(2)(e) DSGVO. Es werden verstärkte Sicherheitsmaßnahmen angewendet, einschließlich eingeschränktem Zugriff und Verschlüsselung.

Atbion OÜ verpflichtet sich, personenbezogene Daten gemäß folgenden Grundsätzen zu verarbeiten:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz: Jede Verarbeitung basiert auf einer gültigen Rechtsgrundlage und wird dem Betroffenen klar mitgeteilt.
• Zweckbindung: Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet.
• Datenminimierung: Es werden nur die für jeden Zweck streng notwendigen Daten erhoben.
• Richtigkeit: Es werden angemessene Maßnahmen ergriffen, um Daten aktuell zu halten und Ungenauigkeiten zu korrigieren.
• Speicherbegrenzung: Daten werden nur so lange aufbewahrt, wie es zur Erfüllung ihres Zwecks erforderlich ist.
• Integrität und Vertraulichkeit: Es werden technische und organisatorische Maßnahmen zum Schutz der Daten angewendet.
• Rechenschaftspflicht: Atbion OÜ ist für die Einhaltung dieser Grundsätze verantwortlich und kann dies nachweisen.

Gemäß Artikel 6 DSGVO verarbeiten wir Ihre personenbezogenen Daten für folgende Zwecke und auf folgenden Rechtsgrundlagen:

6.1. Vertragserfüllung (Artikel 6.1.b DSGVO)

Wir verarbeiten Ihre Daten, wenn dies für die Erfüllung des Vertrags, dessen Vertragspartei Sie sind (die Nutzungsbedingungen von Viuzi), oder für die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist:

Hinweis: Für Vertreter juristischer Personen, die nicht direkte Vertragspartei sind, basiert die Rechtsgrundlage für die Verarbeitung ihrer personenbezogenen Daten im Zusammenhang mit der Kontoverwaltung auf dem berechtigten Interesse (Art. 6(1)(f) DSGVO), wie in Abschnitt 4.3bis ausgeführt. Art. 6(1)(b) gilt ausschließlich für selbstständige Freiberufler, die direkte Vertragspartei des Dienstleistungsvertrags sind. | Zuweisung und Verwaltung von Rollen auf der Plattform | Kontodaten (Nutzerrolle) | | Veröffentlichung und Verwaltung von Stellenangeboten | Auftrags- und Transaktionsdaten, Standortdaten | | Versand und Verwaltung von Einladungen und Angeboten | Auftragsdaten, berufliche Daten | | Zahlungsabwicklung | Finanzdaten, Auftragsdaten | | Rechnungsausstellung | Unternehmensdaten, Finanzdaten, Auftragsdaten | | Verwaltung von Anbieterüberweisungen (Payouts) | Finanzdaten | | Erleichterung der Kommunikation zwischen Parteien | Kommunikationsdaten | | Validierung der innergemeinschaftlichen USt-IdNr. | Unternehmensdaten (VAT-Nummer) | | Speicherung und Verwaltung rechtlicher Dokumente | Rechtliche Dokumente | | Verwaltung von Servicegebieten und Einrichtungen | Standort- und Geolokalisierungsdaten | | Verwaltung von Berufsprofilen und Portfolios | Berufliche Daten |

6.2. Berechtigtes Interesse (Artikel 6.1.f DSGVO)

Wir verarbeiten bestimmte Daten, wenn dies für die Wahrung der von Atbion OÜ verfolgten berechtigten Interessen erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen:

In allen Fällen, in denen wir die Verarbeitung auf das berechtigte Interesse stützen, haben wir eine Interessenabwägung vorgenommen, die sicherstellt, dass unsere Interessen nicht Ihre Grundrechte überwiegen. Sie haben das Recht, dieser Verarbeitung jederzeit zu widersprechen (siehe Abschnitt 10.6).

Zusammenfassung der berechtigten Interessenabwägungen (LIA): Für jeden auf berechtigtes Interesse gestützten Zweck hat Atbion eine Interessenabwägung durchgeführt, deren Ergebnisse wie folgt zusammengefasst sind: (a) Betrugsprävention und Sicherheit: Das Interesse an der Aufrechterhaltung der Plattformintegrität überwiegt gegenüber der Datenschutzerwartung des Nutzers, angesichts des B2B-Berufskontexts und der nicht eingriffigen Natur der Maßnahmen; (b) Analyse und Verbesserung: Das Interesse an der Verbesserung des Dienstes überwiegt, da soweit möglich aggregierte und anonymisierte Daten verwendet werden; (c) Streitbeilegung: Das berechtigte Interesse aller Parteien an einer fairen Konfliktlösung überwiegt, wobei die Verarbeitung auf die streng notwendigen Daten beschränkt ist; (d) Identifizierung von Vertretern: Notwendig für die Aufrechterhaltung gültiger Geschäftsbeziehungen mit juristischen Personen. Die vollständige Dokumentation jeder LIA ist auf Anfrage bei privacy@viuzi.com erhältlich.

6.3. Rechtliche Verpflichtung (Artikel 6.1.c DSGVO)

Wir verarbeiten bestimmte Daten, wenn wir dazu durch das anwendbare Recht verpflichtet sind:

6.3bis. DAC7-Berichtspflichten (Richtlinie 2021/514/EU)

Als Betreiber einer Marketplace-Plattform unterliegt Atbion OÜ den Informationsmitteilungspflichten gemäß der Richtlinie des Rates (EU) 2021/514 vom 22. März 2021 zur Änderung der Richtlinie 2011/16/EU über die Zusammenarbeit der Verwaltungsbehörden im Bereich der Besteuerung (bekannt als „DAC7"), umgesetzt in estnisches Recht.

Rechtsgrundlage. Die Verarbeitung der nachstehend genannten Daten basiert auf Artikel 6(1)(c) DSGVO (rechtliche Verpflichtung), da sie für die Erfüllung einer auf den Verantwortlichen anwendbaren gesetzlichen Verpflichtung erforderlich ist.

Erhobene und gemeldete Daten. In Erfüllung der DAC7-Pflichten erhebt und übermittelt Viuzi folgende Daten der auf der Plattform tätigen Dienstleistungsanbieter an die zuständige Steuerbehörde:

Berichtsbehörde. Die Daten werden an die Maksu- ja Tolliamet (Estnische Steuer- und Zollbehörde) übermittelt, die diese wiederum gemäß dem in der Richtlinie 2011/16/EU festgelegten automatischen Informationsaustauschmechanismus mit den zuständigen Steuerbehörden der EU-Mitgliedstaaten austauscht.

Berichtsschwellen. Die Meldepflicht gilt für Dienstleistungsanbieter, die in einem Kalenderjahr mindestens eine der folgenden Schwellen erfüllen:

• Eine Gesamtvergütung von 2.000 EUR oder mehr erhalten haben; oder
• 25 oder mehr Transaktionen über die Plattform durchgeführt haben.

Berichtshäufigkeit. Die Informationsübermittlung an die Maksu- ja Tolliamet erfolgt jährlich, spätestens am 31. Januar des auf den Berichtszeitraum folgenden Jahres.

Benachrichtigung der Anbieter. Viuzi informiert die betroffenen Dienstleistungsanbieter jährlich über die der Steuerbehörde gemeldeten Daten gemäß der DAC7-Richtlinie.

Aufbewahrungsdauer. Die zur Erfüllung der DAC7-Pflichten erhobenen Daten werden für einen Zeitraum von 7 Jahren ab Ende des Berichtszeitraums aufbewahrt gemäß Artikel 12 des estnischen Buchführungsgesetzes (Raamatupidamise seadus) und den in den anwendbaren Steuervorschriften festgelegten Aufbewahrungspflichten.

6.4. Einwilligung (Artikel 6.1.a DSGVO)

Für bestimmte Verarbeitungen bitten wir um Ihre vorherige, ausdrückliche, freiwillige, informierte und unmissverständliche Einwilligung:

Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der vor dem Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung berührt.

Erteilte Einwilligungen werden mit Zeitstempel, aktueller Richtlinienversion und Erhebungsmechanismus gespeichert und für die Ausübung des Auskunftsrechts der betroffenen Person verfügbar gehalten.

Wir teilen Ihre personenbezogenen Daten ausschließlich für die in dieser Richtlinie beschriebenen Zwecke und mit angemessenen Garantien mit folgenden Empfängerkategorien:

7.1. Andere Plattformnutzer

Im Rahmen des normalen Betriebs des Marktplatzes sind bestimmte Profildaten für andere Nutzer sichtbar:

• Dienstleistungsanbieter: können grundlegende Daten der Anfrager einsehen, die Aufträge veröffentlichen (Name, Unternehmen, Auftragsstandort, Bewertungen).
• Dienstleistungsanfrager: können berufliche Daten der Anbieter einsehen (Name, Unternehmen, Fähigkeiten, Erfahrung, Portfolio, Zertifizierungen, Bewertungen, Antwortrate, Servicegebiete).
• Kommunikation: Nachrichten sind nur für die an der Konversation beteiligten Parteien sichtbar.

7.2. Auftragsverarbeiter (Unterauftragnehmer)

Wir arbeiten mit folgenden Auftragsverarbeitern zusammen, mit denen wir die entsprechenden Datenverarbeitungsverträge gemäß Artikel 28 DSGVO abgeschlossen haben. Die mit jedem Unterauftragsverarbeiter abgeschlossenen Datenverarbeitungsverträge beinhalten die Pflichten aus Artikel 28(3) DSGVO: Verarbeitung gemäß dokumentierten Weisungen, Vertraulichkeitspflichten, Sicherheitsmaßnahmen (Art. 32), Bedingungen für Sub-Unterauftragsverarbeiter, Unterstützung bei Betroffenenrechten, Unterstützung bei DPIAs und vorherigen Konsultationen (Art. 35-36), Datenlöschung/-rückgabe bei Beendigung und Auditrechte. Die Benachrichtigungsrechte bei Änderungen von Unterauftragsverarbeitern sind im Datenverarbeitungsvertrag beschrieben.

7.2.1. Amazon Web Services (AWS)

Amazon SES wird sowohl für transaktionale als auch für kommerzielle und Marketing-Kommunikation genutzt (letztere ausschließlich nach vorheriger Einwilligung gemäß Abschnitt 6.4). Es wird kein zusätzlicher E-Mail-Marketing-Anbieter verwendet.

7.2.2. MongoDB Atlas

7.2.3. Stripe

Stripe Connect Onboarding-Daten. Während des Aktivierungsprozesses des Stripe Connect-Kontos des Anbieters werden folgende zusätzliche Daten zur Erfüllung der regulatorischen Verpflichtungen (KYC/AML) mit Stripe geteilt: Identitätsdokument des gesetzlichen Vertreters, Bankdaten des Zielkontos, verifizierte Unternehmensadresse und Steueridentifikationsnummer. Stripe handelt gemäß seiner Datenschutzrichtlinie (https://stripe.com/privacy) als unabhängiger Verantwortlicher für seinen eigenen Identitätsprüfungsprozess.

7.2.4. Google (OAuth 2.0-Authentifizierung)

7.2.5. Google Firebase Cloud Messaging (FCM)

7.2.6. Apple Push Notification Service (APNS)

Apple kann gemäß seinen eigenen Bedingungen für bestimmte Aspekte des APNS-Dienstes als unabhängiger Verantwortlicher handeln. Soweit Apple als unabhängiger Verantwortlicher handelt, richtet sich das Verhältnis nach der Datenschutzrichtlinie von Apple.

7.2.7. Amazon Rekognition

Amazon Rekognition wird ausschließlich für die Kennzeichnung von Moderationsinhalten (Erkennung unangemessener, gewalthaltiger oder für Erwachsene bestimmter Inhalte) verwendet. Es wird KEINE Gesichtserkennung, biometrische Identifizierung oder Erstellung biometrischer Vorlagen verwendet. Es werden keine biometrischen Daten im Sinne von Artikel 9 DSGVO verarbeitet.

7.2.8. Amazon Comprehend

7.2.9. VIES (Mehrwertsteuer-Informationsaustauschsystem) — Datenempfänger

7.3. Weitere Empfänger

Wir können Ihre personenbezogenen Daten in folgenden Fällen an Dritte weitergeben:

• Öffentliche Behörden: wenn wir aufgrund einer Anforderung einer zuständigen Behörde (Justiz, Steuerbehörden, Verwaltung) gesetzlich dazu verpflichtet sind.
• Professionelle Berater: Anwälte, Prüfer und Steuerberater, die Vertraulichkeitspflichten unterliegen.
• Im Falle einer Unternehmensumstrukturierung: bei einer Fusion, Übernahme, einem Vermögensverkauf oder einem Insolvenzverfahren könnten Ihre Daten an den neuen Eigentümer übertragen werden, nach vorheriger Benachrichtigung der Betroffenen.

7.4. Kein Datenverkauf

Atbion OÜ verkauft, vermietet oder vermarktet Ihre personenbezogenen Daten NICHT an Dritte zu Marketing- oder Werbezwecken.

7.5. Verhältnis zwischen Verantwortlichen

Atbion OÜ handelt als alleiniger Verantwortlicher für die über die Plattform verarbeiteten personenbezogenen Daten. Der Datenaustausch zwischen Anbietern und Anfragern (Nachrichten, Kontaktdaten für die Leistungserbringung, Rezensionen) erfolgt unter Vermittlung der Plattform. Soweit ein Anbieter oder Anfrager unabhängig die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt, die über die Plattform gewonnen wurden (z.B. durch Speicherung von Kontaktdaten in eigenen Systemen), handelt dieser Nutzer als unabhängiger Verantwortlicher und ist allein für die DSGVO-Einhaltung dieser Verarbeitung verantwortlich.

8.1. Hauptverarbeitung innerhalb der Europäischen Union

Die gesamte Hauptdatenverarbeitung von Viuzi erfolgt innerhalb der Europäischen Union, insbesondere in der Region EU-West-1 (Irland):

• Datenbank: MongoDB Atlas, Region EU-West-1.
• Dateispeicherung: Amazon S3, Region EU-West-1.
• Cache und Sitzungen: Amazon ElastiCache/Redis, Region EU-West-1.
• E-Mail: Amazon SES, Region EU-West-1.

8.2. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

In bestimmten Fällen können Daten außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in die Vereinigten Staaten, in Bezug auf folgende Dienste übermittelt werden:

In Fällen, in denen der EU-US-DPF gilt, werden die Übermittlungen zusätzlich durch den Angemessenheitsbeschluss der Europäischen Kommission C(2023) 4745 final vom 10. Juli 2023 abgedeckt. In allen Fällen erfüllen die Übermittlungen die Anforderungen des Kapitels V DSGVO (Artikel 44-49), da sie durch Folgendes abgedeckt werden:

1. Den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (wo zutreffend).
2. Standardvertragsklauseln (SCCs), genehmigt durch den Durchführungsbeschluss (EU) 2021/914 der Kommission, als primärer oder ergänzender Garantiemechanismus.
3. Transfer Impact Assessments (TIA), durchgeführt für jeden Anbieter.

Sollte der Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen ungültig werden, stellen die Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) den primären Backup-Übermittlungsmechanismus dar. Atbion OÜ hält aktuelle SCCs mit allen Unterauftragsverarbeitern, die Daten in die USA übermitteln, als ergänzende und Notfallmaßnahme aufrecht.

Ergänzende Maßnahmen (EDPB-Empfehlungen 01/2020). Zusätzlich zu den beschriebenen Übermittlungsmechanismen wendet Atbion folgende ergänzende Maßnahmen für Übermittlungen in Drittländer an: (a) Technische Maßnahmen: TLS 1.2+-Verschlüsselung bei der Übertragung und AES-256-Verschlüsselung im Ruhezustand für alle übermittelten Daten; Pseudonymisierung wo technisch machbar; rollenbasierte Zugriffskontrollen mit Prinzip des minimalen Privilegs; (b) Organisatorische Maßnahmen: regelmäßige Transfer Impact Assessments (TIA); Mitarbeiterschulung zum Datenschutz; Verfahren zur Reaktion auf staatliche Zugriffsanfragen; (c) Vertragliche Maßnahmen: Benachrichtigungsklauseln bei staatlichen Zugriffsanfragen; Verpflichtung zur Anfechtung von Anfragen, die die anwendbaren rechtlichen Anforderungen überschreiten.

8.3. Anforderung zusätzlicher Informationen

Sie können unter privacy@viuzi.com weitere Informationen zu den für internationale Datenübermittlungen angewandten Garantien anfordern.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, oder für die durch das anwendbare Recht geforderte Zeit erforderlich ist:

9.1. Löschverfahren

Wenn die Aufbewahrungsfristen abgelaufen sind, werden personenbezogene Daten:

1. Unwiderruflich gelöscht aus unseren Produktionsdatenbanken.
2. Aus Sicherungskopien gelöscht im nächsten Backup-Rotationszyklus (maximal 90 weitere Tage).
3. Anonymisiert, wenn eine vollständige Löschung aufgrund gesetzlicher Aufbewahrungspflichten nicht möglich ist, so dass die Daten nicht mehr die Identifizierung der betroffenen Person ermöglichen.

9.2. Aufgrund rechtlicher Verpflichtung einbehaltene Finanzdaten

Gemäß Artikel 12 des Estnischen Buchführungsgesetzes (Raamatupidamise seadus) und der MwSt-Richtlinie 2006/112/EG sind wir verpflichtet, Buchhaltungsdokumente und Rechnungen für einen Mindestzeitraum von 7 Jahren aufzubewahren. Während dieses Zeitraums werden Finanzdaten aufbewahrt, auch wenn der Nutzer die Löschung seines Kontos beantragt hat, aber ausschließlich für die Erfüllung dieser rechtlichen Verpflichtung und für keinen anderen Zweck verarbeitet.

Gemäß den Artikeln 15 bis 22 DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

10.1. Auskunftsrecht (Artikel 15 DSGVO)

Sie haben das Recht, vom Verantwortlichen eine Bestätigung zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden und ggf. Zugang zu diesen sowie zu folgenden Informationen:

• Die Verarbeitungszwecke.
• Die Kategorien der verarbeiteten personenbezogenen Daten.
• Die Empfänger oder Kategorien von Empfängern.
• Die geplante Aufbewahrungsdauer.
• Die Existenz der anderen Rechte (Berichtigung, Löschung, Einschränkung, Widerspruch).
• Das Recht auf Beschwerde bei einer Aufsichtsbehörde.
• Die Herkunft der Daten, wenn sie nicht direkt von der betroffenen Person erhoben wurden.
• Das Vorliegen automatisierter Entscheidungsfindung, einschließlich Profiling.

Integrierte Funktion: Viuzi bietet eine in die Plattform integrierte Datenexportfunktion, mit der Sie jederzeit eine Kopie aller Ihrer personenbezogenen Daten herunterladen können, ohne uns kontaktieren zu müssen.

10.2. Berichtigungsrecht (Artikel 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger Sie betreffender personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Sie können die meisten Ihrer Daten direkt über die Profileinstellungen auf der Plattform aktualisieren. Für Daten, die nicht direkt geändert werden können, wenden Sie sich an privacy@viuzi.com.

10.3. Löschungsrecht - „Recht auf Vergessenwerden" (Artikel 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen erfüllt ist:

• Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich.
• Sie widerrufen die Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an anderweitiger Rechtsgrundlage.
• Sie widersprechen der Verarbeitung und es liegen keine vorrangigen berechtigten Gründe vor.
• Die Daten wurden unrechtmäßig verarbeitet.
• Die Daten müssen zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden.

Integrierte Funktion: Viuzi bietet eine in die Plattform integrierte Kontolöschungsanfragefunktion. Bei der Beantragung der Löschung:

1. Wird Ihr Konto sofort deaktiviert.
2. Werden Ihre personenbezogenen Daten innerhalb von 30 Tagen gelöscht.
3. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (Finanzdaten, Rechnungen), werden für den gesetzlich geforderten Zeitraum aufbewahrt, soweit möglich anonymisiert und ausschließlich für diesen Zweck verarbeitet.

Ausnahmen: Das Löschungsrecht gilt nicht, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z.B. Aufbewahrung von Steuerunterlagen für 7 Jahre) oder zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen.

10.4. Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten, für eine Frist, die die Überprüfung ermöglicht.
• Die Verarbeitung unrechtmäßig ist und Sie der Löschung widersprechen und stattdessen die Einschränkung beantragen.
• Der Verantwortliche die Daten nicht mehr benötigt, Sie sie jedoch für Rechtsansprüche benötigen.
• Sie der Verarbeitung widersprochen haben, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen überwiegen.

Wenn die Verarbeitung eingeschränkt wurde, dürfen diese Daten, von ihrer Speicherung abgesehen, nur noch mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen oder zum Schutz der Rechte einer anderen Person verarbeitet werden.

10.5. Recht auf Datenportabilität (Artikel 20 DSGVO)

Sie haben das Recht, die personenbezogenen Daten, die Sie Viuzi bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln, ohne dass der Verantwortliche Sie daran hindert.

Integrierte Funktion: Die Plattform bietet eine Datenexportfunktion, die eine ZIP-Datei mit allen Ihren personenbezogenen Daten im maschinenlesbaren JSON-Format generiert und die Portabilität zu anderen Diensten erleichtert.

Das Portabilitätsrecht nach Artikel 20 DSGVO gilt speziell für Daten, die direkt vom Nutzer bereitgestellt und auf Grundlage von Einwilligung oder Vertragserfüllung verarbeitet wurden. Automatisch von der Plattform berechnete Daten (Leistungsmetriken, Durchschnittsbewertung) sind nicht Gegenstand der Portabilität, können aber aus Kulanz in den Export einbezogen werden.

10.6. Widerspruchsrecht (Artikel 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund berechtigter Interessen (Artikel 6.1.f DSGVO) erfolgt, zu widersprechen. Der Verantwortliche verarbeitet die Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen.

Wenn die Verarbeitung für Zwecke der Direktwerbung erfolgt, haben Sie das Recht, jederzeit und ohne Begründung zu widersprechen, und der Verantwortliche stellt die Verarbeitung zu diesen Zwecken unverzüglich ein.

10.7. Recht auf Widerruf der Einwilligung (Artikel 7.3 DSGVO)

Wenn die Verarbeitung auf Einwilligung basiert, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung.

Sie können Ihre Einwilligung widerrufen:

• Für kommerzielle Kommunikation: über den Abmeldelink in jeder Mitteilung oder über Ihre Kontoeinstellungen.
• Für nicht wesentliche Cookies: über das Cookie-Einstellungsfeld der Plattform.
• Für Push-Benachrichtigungen: über die Benachrichtigungseinstellungen der Anwendung oder Ihre Geräteeinstellungen.

10.8. Recht auf Nichtunterwerfung unter automatisierte Einzelentscheidungen (Artikel 22 DSGVO)

Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Automatisierte Entscheidungsfindung. Viuzi verwendet ein von künstlicher Intelligenz unterstütztes automatisiertes Moderationssystem zur Überprüfung von Nutzerprofilen und -inhalten. Dieses System verwendet Amazon Rekognition für die Bildmoderation und Amazon Comprehend zur Toxizitätserkennung in Texten. Entscheidungen dieses Systems können zur Genehmigung, Ablehnung oder Weiterleitung von Inhalten zur manuellen Überprüfung führen. Konfidenzwerte (0,0-1,0) bestimmen das Ergebnis:

• Inhalte mit kritischen Problemen (explizite Inhalte, Gewalt): automatische Ablehnung
• Inhalte mit Warnungen (geringe Konfidenz, Spam): Weiterleitung zur menschlichen Überprüfung
• Inhalte ohne Probleme: automatische Genehmigung

Automatisierte Inhaltsmoderationsentscheidungen können den Nutzer erheblich beeinflussen, indem sie seine Fähigkeit einschränken, Dienstleistungen auf der Plattform anzubieten. Gemäß Artikel 22 DSGVO hat der Nutzer daher das Recht: (a) menschliches Eingreifen durch einen Administrator zu erhalten, (b) seinen Standpunkt darzulegen, und (c) die Entscheidung anzufechten. Alle automatisierten Entscheidungen, die zu Zugangsbeschränkungen führen, werden vor ihrer endgültigen Anwendung von einem menschlichen Teammitglied überprüft.

Gemäß dem Gesetz über digitale Dienste (EU) 2022/2065 veröffentlicht Atbion OÜ jährliche Transparenzberichte über Inhaltsmoderationsentscheidungen, einschließlich der Nutzung automatisierter Systeme, der Anzahl getroffener Entscheidungen und der Aufhebungsraten. Diese Berichte sind auf der Plattform verfügbar.

Automatisch berechnete Metriken (wie Antwortrate oder Durchschnittsbewertung) sind informativ und bestimmen nicht allein den Zugang zu Plattformfunktionen oder haben keine Rechtswirkungen.

10.9. Ausübung der Rechte

Zur Ausübung eines Ihrer Rechte können Sie:

1. Die in die Plattform integrierten Funktionen nutzen (Datenexport, Kontolöschung, Präferenzverwaltung).
2. Eine Anfrage senden per E-Mail an privacy@viuzi.com und dabei Folgendes angeben:
   • Ihren vollständigen Namen und die mit Ihrem Konto verknüpfte E-Mail-Adresse.
   • Das Recht, das Sie ausüben möchten.
   • Weitere Informationen, die die Bearbeitung Ihrer Anfrage erleichtern.

Antwortfrist: Wir antworten auf Ihre Anfrage innerhalb von maximal einem (1) Monat ab ihrem Eingang. Diese Frist kann um weitere zwei (2) Monate verlängert werden, wenn die Anfragen komplex sind oder in großer Anzahl vorliegen; wir informieren Sie darüber innerhalb des ersten Monats.

Kostenfreiheit: Die Ausübung dieser Rechte ist kostenlos. Sind die Anfragen jedoch offensichtlich unbegründet oder exzessiv (insbesondere aufgrund ihres wiederholenden Charakters), kann der Verantwortliche eine angemessene Gebühr verlangen oder die Bearbeitung der Anfrage verweigern gemäß Artikel 12.5 DSGVO.

Identitätsverifizierung: Zum Schutz Ihrer Privatsphäre können wir Sie um zusätzliche Informationen zur Überprüfung Ihrer Identität bitten, bevor wir Ihre Anfrage bearbeiten.

10.9bis. Benachrichtigungsrecht (Art. 19 DSGVO)

Atbion teilt jede gemäß den Artikeln 16, 17 und 18 vorgenommene Berichtigung, Löschung oder Einschränkung der Verarbeitung jedem Empfänger mit, dem die personenbezogenen Daten offenbart wurden, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Nutzer hat das Recht, auf Wunsch über diese Empfänger informiert zu werden.

Wir haben geeignete technische und organisatorische Maßnahmen implementiert, um ein angemessenes Sicherheitsniveau entsprechend dem Risiko zu gewährleisten gemäß Artikel 32 DSGVO:

11.1. Technische Maßnahmen

11.2. Organisatorische Maßnahmen

11.3. Datenschutz-Folgenabschätzungen (DSFA)

Atbion OÜ führt Datenschutz-Folgenabschätzungen gemäß Artikel 35 DSGVO für risikoreiche Verarbeitungstätigkeiten durch, darunter: (a) Verarbeitung von Geolokalisierungsdaten im großen Maßstab; (b) Verarbeitung von Finanz- und Zahlungsdaten; (c) automatisierte Inhaltsmoderation mittels künstlicher Intelligenz (Amazon Rekognition und Amazon Comprehend); (d) internationale Datenübermittlungen. Die Ergebnisse der DSFAs sind der Andmekaitse Inspektsioon auf Anfrage verfügbar.

12.1. Arten der verwendeten Cookies

12.2. Cookie-Verwaltung

Beim ersten Zugriff auf die Webplattform wird Ihnen ein Cookie-Einwilligungsbanner angezeigt, das Ihnen ermöglicht:

• Alle Cookies zu akzeptieren.
• Nicht wesentliche Cookies abzulehnen.
• Ihre Cookie-Präferenzen nach Kategorie anzupassen.

Sie können Ihre Cookie-Präferenzen jederzeit über das Cookie-Einstellungsfeld ändern, das über die Plattform zugänglich ist.

Vollständige Informationen zu Cookies und ähnlichen Technologien finden Sie in unserer Cookie-Richtlinie.

12.3. Mobile Anwendung

Die mobile Viuzi-Anwendung für iOS und Android verwendet keine Browser-Cookies, setzt aber ähnliche lokale Speichertechnologien (sicherer Gerätespeicher) ein, um die Authentifizierung und Nutzerpräferenzen zu verwalten. Diese Technologien sind für den Betrieb der Anwendung unbedingt erforderlich.

Die Plattform ist auf volljährige Personen beschränkt, die in beruflicher Eigenschaft oder als Vertreter juristischer Personen handeln. Wird festgestellt, dass ein Konto von einem Minderjährigen betrieben wird, wird es sofort gekündigt.

Gemäß den Artikeln 33 und 34 DSGVO:

Gemäß Artikel 33(5) DSGVO führt Atbion OÜ ein internes Register aller Verletzungen des Schutzes personenbezogener Daten, einschließlich solcher, die keine Meldung an die Aufsichtsbehörde erfordern.

14.1. Meldung an die Aufsichtsbehörde

Im Falle einer Verletzung des Schutzes personenbezogener Daten melden wir diese der Andmekaitse Inspektsioon (Estnische Datenschutzbehörde) unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden der Verletzung, es sei denn, dass die Verletzung voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt.

14.2. Benachrichtigung der Betroffenen

Wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt, teilen wir die Verletzung der betroffenen Person unverzüglich mit, indem wir Folgendes beschreiben:

• Die Art der Verletzung.
• Die Kontaktdaten des Datenschutzbeauftragten oder Datenschutz-Ansprechpartners.
• Die wahrscheinlichen Folgen der Verletzung.
• Die zur Behebung der Verletzung ergriffenen oder vorgeschlagenen Maßnahmen und zur Minderung ihrer Auswirkungen.

Betroffene Personen werden per E-Mail an ihre registrierte Adresse und über eine In-App-Benachrichtigung innerhalb von 72 Stunden nach Bestätigung der Verletzung oder so bald wie möglich benachrichtigt. Die Benachrichtigung enthält spezifische Hinweise zu Schutzmaßnahmen, die die betroffene Person ergreifen kann.

Die Mitteilung an die Betroffenen ist nicht erforderlich, wenn die Voraussetzungen des Artikels 34(3) DSGVO erfüllt sind: (a) die Daten verschlüsselt waren, (b) nachfolgende Maßnahmen ergriffen wurden, die das Risiko beseitigen, oder (c) unverhältnismäßiger Aufwand erforderlich wäre, in welchem Fall eine öffentliche Bekanntmachung erfolgt.

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

Unbeschadet dessen können Sie, wenn Sie in einem anderen EU/EWR-Mitgliedstaat wohnhaft sind, auch bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsorts oder des Orts, an dem der mutmaßliche Verstoß stattgefunden hat, Beschwerde einlegen. Wenn Sie z.B. in Deutschland wohnhaft sind, können Sie bei der zuständigen deutschen Datenschutzbehörde Beschwerde einlegen.

Wir empfehlen Ihnen, sich vor der Einreichung einer Beschwerde bei der Aufsichtsbehörde über privacy@viuzi.com an uns zu wenden, damit wir versuchen können, Ihr Anliegen direkt und zufriedenstellend zu lösen.

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern, um sie an gesetzliche, juristische Neuerungen oder Änderungen unserer Datenverarbeitungspraktiken anzupassen.

Bei wesentlichen Änderungen:

1. Benachrichtigen wir Sie mindestens 30 Tage vor Inkrafttreten der Änderungen über:
   • Einen auffälligen Hinweis auf der Plattform.
   • Eine E-Mail an die in Ihrem Konto registrierte Adresse.
   • Eine Push-Benachrichtigung in der mobilen Anwendung (wenn Sie Benachrichtigungen aktiviert haben).
2. Veröffentlichen wir die aktualisierte Version der Datenschutzrichtlinie auf der Plattform mit dem Datum der letzten Aktualisierung.
3. Fordern wir eine neue Einwilligung an, wenn die Änderungen einwilligungsbasierte Verarbeitungen betreffen.

Bei auf Einwilligung basierenden Verarbeitungen (Artikel 6(1)(a) DSGVO) erfordern Änderungen stets eine ausdrückliche affirmative Handlung des Nutzers. Die stillschweigende Annahme durch weitere Nutzung gilt nur für Änderungen bei auf Vertragserfüllung oder berechtigtem Interesse basierenden Verarbeitungen.

Die weitere Nutzung der Plattform nach Inkrafttreten der Änderungen gilt bezüglich dieser Verarbeitungen als Annahme, unbeschadet Ihres Rechts, Ihr Konto jederzeit zu löschen.

Diese Datenschutzrichtlinie unterliegt:

• Der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung, DSGVO).
• Der Isikuandmete kaitse seadus (Estnisches Datenschutzgesetz), das die DSGVO auf nationaler Ebene ergänzt und konkretisiert.
• Der Richtlinie 2002/58/EG über die Verarbeitung personenbezogener Daten und den Schutz der Privatsphäre in der elektronischen Kommunikation (ePrivacy-Richtlinie), umgesetzt in estnisches Recht.
• Jeder anderen anwendbaren Vorschrift der Europäischen Union oder der Republik Estland zum Schutz personenbezogener Daten.

Bei Fragen, Anfragen zur Ausübung von Rechten oder Beschwerden im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten können Sie uns über folgende Wege kontaktieren:

Wir verpflichten uns, auf alle Anfragen innerhalb der von der DSGVO festgelegten Höchstfrist zu antworten (ein Monat, in komplexen Fällen auf drei Monate verlängerbar).