Datenschutzerklärung der Plattform

Diese Erklärung gilt für die Plattform BeautySpot sowie für unsere Apps für iOS, iPadOS, macOS und Android. Die Apps sind eine Hülle für dasselbe Portal; es gelten dieselben Regeln. Jeder Abschnitt nennt Zweck, Rechtsgrundlage, Empfänger, Speicherdauer und – wo es darauf ankommt – ob die Angabe der Daten vorgeschrieben ist. Stand: siehe Datum oben. 1. Verantwortlicher Die vollständigen Anbieter-Angaben werden derzeit ergänzt. Kontakt: siehe Anschrift oben Datenschutz-Kontakt: der Betreiber selbst, erreichbar über die oben genannten Kontaktdaten (ein gesonderter Datenschutzbeauftragter ist gesetzlich nicht erforderlich) Für viele Daten ist nicht die Plattform, sondern das Studio verantwortlich, bei dem du Kunde bist – wo das so ist, steht es im jeweiligen Abschnitt ausdrücklich dabei (siehe vor allem Nr. 6). 2. Worum es geht BeautySpot verbindet Beauty-Studios – zum Beispiel Nagel-, Wimpern- und Kosmetikstudios, Fußpflege oder Massage – mit ihren Kunden. In der App siehst du Leistungen und Preise deiner Studios, buchst Termine online, bekommst Erinnerungen und Rechnungen, hast deine Kundenkarte dabei und kannst dich im Feed und Chat mit deinem Studio austauschen. Die Studios nutzen daneben eine Verwaltung mit Terminkalender, Kundenkartei, Kasse und Buchhaltung. 3. Besuch der Website / Nutzung der App Zweck: Auslieferung der Seiten, Abwehr von Angriffen, Fehlersuche und Nachweis von Sicherheitsvorfällen. Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browser- bzw. App-Kennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse am sicheren und störungsfreien Betrieb. Empfänger: unser Hosting-Dienstleister mit Serverstandort in Deutschland sowie Cloudflare (siehe Nr. 14). Speicherdauer: Zugriffsprotokolle 7 Tage, sicherheitsrelevante Einträge (z. B. gesperrte Adressen nach wiederholten Fehlversuchen) bis zu 30 Tage. Bereitstellung: Ohne IP-Adresse ist keine Verbindung möglich; ein Widerspruch ist deshalb technisch ausgeschlossen. Wir ziehen aus diesen Daten keine Rückschlüsse auf einzelne Personen. 4. Cookies und lokale Speicherung Wir setzen ausschließlich technisch notwendige Cookies bzw. lokalen Speicher ein: Sitzung und Anmeldung, Sicherheits-Token gegen Formularfälschung (CSRF), deine Anzeige-Einstellungen wie Thema und Schriftgröße. Es gibt kein Tracking, keine Analyse- oder Werbedienste Dritter, keine Werbe-Kennungen und kein Profiling über Websites hinweg. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); deshalb siehst du bei uns auch keinen Zustimmungsbanner. Speicherdauer: Sitzungs-Cookies bis zum Schließen des Browsers bzw. bis zur Abmeldung; Anzeige-Einstellungen bis du sie änderst oder die Browserdaten löschst. 5. Konto und Registrierung Zweck: Anlegen und Betrieb deines Zugangs – ein Konto für alle Studios. Daten: Vor- und Nachname, E-Mail-Adresse, Passwort (ausschließlich als nicht umkehrbarer Hash), freiwillig deine Telefonnummer und weitere Angaben, die du in deinem Profil hinterlegst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis). Speicherdauer: bis zur Löschung des Kontos, danach nur, was gesetzlich aufbewahrt werden muss (Nr. 16). Bereitstellung: Name, E-Mail-Adresse und Passwort sind erforderlich – ohne sie können wir kein Konto führen und Studios dir keine Termine bestätigen. Alles Weitere ist freiwillig. 6. Deine Studios – wer wofür verantwortlich ist Mit einem Konto kannst du Kunde bei beliebig vielen Studios sein. Ein Studio kommt zu deinem Konto hinzu, sobald du es in der App speicherst oder dort einen Termin buchst. Ab dann sieht dieses Studio die Angaben aus deinem Konto, die es für Termine und Abrechnung braucht (Name, E-Mail-Adresse und – falls hinterlegt – Telefonnummer), und alles, was bei ihm selbst entsteht: deine Termine, Käufe und Rechnungen, deine Nachrichten an das Studio und die Notizen, die das Studio zu dir anlegt. Jedes Studio sieht nur seine eigenen Daten. Es erfährt nicht, bei welchen anderen Studios du bist und was du dort buchst oder kaufst. Für diese Daten ist das jeweilige Studio datenschutzrechtlich verantwortlich. Wir verarbeiten sie ausschließlich in seinem Auftrag und nach seiner Weisung (Art. 28 DSGVO); mit jedem Studio besteht dazu ein Auftragsverarbeitungsvertrag. Herkunft der Daten (Art. 14 DSGVO): Nicht alle Daten stammen von dir selbst. Vereinbarst du einen Termin telefonisch oder vor Ort, trägt das Studio ihn selbst ein. Übernimmt ein Studio seine bisherige Kundenkartei (Import), kommen Name, Kontaktdaten und gegebenenfalls frühere Termine aus diesen Unterlagen; lädt es dich in die App ein, verwendet es dafür die Kontaktdaten, die es von dir hat. Spätestens bei deiner ersten Anmeldung erhältst du diese Information; verantwortlich für die Rechtmäßigkeit der Übermittlung ist das Studio. 7. Online-Terminbuchung und Erinnerungen Zweck: Termine bei deinen Studios online buchen, bestätigen, verschieben oder stornieren; alle Termine an einem Ort unter „Meine Termine“; Erinnerung am Vortag; Kalenderdatei (.ics) zum Übernehmen in deinen eigenen Kalender. Daten: gewählte Leistung, Datum und Uhrzeit, die gewünschte Person im Studio (oder „egal“), deine Nachricht an das Studio, Status der Buchung, Zeitpunkte von Buchung und Stornierung. Verantwortlich: das Studio, bei dem du buchst; wir verarbeiten die Buchung in seinem Auftrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Anbahnung und Durchführung deines Vertrags mit dem Studio. Die Erinnerung gehört zur Buchung; du bekommst sie per E-Mail und – wenn du Push-Mitteilungen zugelassen hast – aufs Gerät. Kalenderdatei: Lädst du einen Termin als .ics-Datei herunter, wird sie auf unserem Server erzeugt und nur an dich ausgeliefert. Was dein Kalenderprogramm danach damit macht (z. B. Abgleich mit einem Kalenderdienst), liegt außerhalb der Plattform. Speicherdauer: solange das Studio den Termin für deine Betreuung braucht; abgerechnete Termine gehören zu den Buchungsbelegen (Nr. 16). Bereitstellung: Für eine Online-Buchung brauchen wir die Leistung, den Termin und dein Konto – ohne diese Angaben kann das Studio den Termin nicht für dich reservieren. Du kannst Termine aber auch telefonisch oder vor Ort vereinbaren. Keine automatisierte Entscheidung: Welche Zeiten frei sind, ergibt sich aus Öffnungszeiten, Schichten und bereits gebuchten Terminen des Studios. Ob eine Buchung sofort gilt oder erst vom Studio bestätigt wird, legt das Studio fest. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die dich rechtlich betrifft oder erheblich beeinträchtigt, findet nicht statt, ebenso wenig ein Profiling. Sperrt ein Studio dich für die Online-Buchung (etwa nach mehrfach nicht wahrgenommenen Terminen), entscheidet das ein Mensch im Studio. 8. Gesundheitsangaben Manche Behandlungen erfordern Angaben zu deiner Gesundheit – zum Beispiel Allergien (etwa gegen Kleber, Farb- oder Duftstoffe), Hautunverträglichkeiten, Schwangerschaft oder Medikamente, die die Behandlung beeinflussen. Solche Angaben gehören zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Ein Studio darf sie über die Plattform nur erfassen, wenn du ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO). Verantwortlich ist das Studio. Die Angaben sind nur für dieses Studio sichtbar – nicht für andere Studios und nicht für andere Kunden –, werden ausschließlich auf Servern in Deutschland gespeichert und nicht an KI-Dienste weitergegeben. Bereitstellung: freiwillig. Ohne die Angaben kann ein Studio eine Behandlung aber unter Umständen nicht sicher durchführen. Deine Einwilligung kannst du jederzeit gegenüber dem Studio widerrufen; die Angaben werden dann gelöscht. 9. Gemeinschaftsfunktionen: Feed, Chat, Stories, Gewinnspiele Zweck: Austausch mit deinem Studio – Beiträge und Kommentare im Feed, Nachrichten in Kanälen und Einzelchats, kurzlebige Stories, Teilnahme an Gewinnspielen deines Studios. Daten: die Inhalte, die du selbst schreibst oder hochlädst, dein Anzeigename, Zeitpunkt, Reaktionen, bei Gewinnspielen die Teilnahme und ggf. der Gewinn. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis); für Gewinnspiele Art. 6 Abs. 1 lit. a DSGVO (deine freiwillige Teilnahme). Sichtbarkeit: nur für Kunden des jeweiligen Studios und dessen Verwaltung – nie öffentlich, nie für andere Studios. Speicherdauer: bis du den Inhalt selbst löschst oder dein Studio ihn entfernt; Stories laufen automatisch ab. Bereitstellung: vollständig freiwillig. Du kannst die Plattform ohne einen einzigen Beitrag nutzen. Melden und Blockieren: Du kannst Beiträge und Kommentare melden und einzelne Personen blockieren. Eine Meldung geht mit dem gemeldeten Inhalt, dem Zeitpunkt und deiner Kundennummer an die Verwaltung des Studios – sie entscheidet, nicht wir. Eine Blockierung wirkt nur für dich und wird der blockierten Person nicht mitgeteilt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer vor rechtswidrigen oder belästigenden Inhalten). Meldungen bleiben bis zur Bearbeitung und danach für die Dauer eines eventuellen Verfahrens gespeichert. 10. Besondere Funktionen der Apps Kamera: Zum Scannen eines QR-Codes – etwa der Kundenkarte an der Kasse – oder für ein Foto, das du selbst hochlädst, fragen die Apps beim ersten Mal die Kamera-Freigabe deines Geräts ab. Beim Scannen geschieht die Auswertung direkt auf dem Gerät; Kamerabilder werden nur übertragen, wenn du ein Foto ausdrücklich hochlädst. Entsperren mit Face ID / Touch ID / Gerätecode: Auf Wunsch sichern die Apps den Zugang biometrisch. Das übernimmt vollständig das Betriebssystem deines Geräts – biometrische Daten (Gesicht, Fingerabdruck) verlassen das Gerät nie und erreichen uns zu keinem Zeitpunkt. Wir erfahren nur, ob die Entsperrung erfolgreich war. Push-Mitteilungen in der App: Aktivierst du sie, meldet die App eine Geräte-Kennung (Push-Token von Apple bzw. Google) an unseren Server, damit wir dir Terminerinnerungen und Mitteilungen deiner Studios senden können. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst Push jederzeit in den Systemeinstellungen deines Geräts abschalten; der Token wird dann ungültig und von uns entfernt. Push-Mitteilungen im Browser (Web-Push): Auch ohne App kannst du Mitteilungen erhalten. Dein Browser erzeugt dafür eine Adresse beim Push-Dienst deines Browser-Herstellers und legt einen Schlüssel auf deinem Gerät ab – das ist zugleich eine Speicherung im Sinne von § 25 Abs. 1 TDDDG und geschieht deshalb nur nach deiner ausdrücklichen Zustimmung im Browser. Du widerrufst sie in den Website-Einstellungen deines Browsers. Kundenkarte: Für jedes deiner Studios hast du eine Kundenkarte mit QR-Code. Zeigst du sie an der Kasse, ordnet das Studio deinen Einkauf deinem Kundenkonto zu. Apple Wallet: Nur wenn du „Zu Apple Wallet hinzufügen“ antippst, wird deine Kundenkarte an Apple Wallet übergeben (Name, Kundennummer, Name des Studios). Datei-Uploads und Downloads erfolgen nur, wenn du sie selbst auslöst. Die Apps enthalten keine Werbung, kein Tracking, keine Analyse- oder Absturzberichts-SDKs Dritter. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. 11. Karten An einigen Stellen – etwa auf der Karte mit Studios in deiner Nähe und im Registrierungsformular – zeigen wir eine Karte. Das Kartenmaterial wird dabei direkt aus deinem Browser von der OpenStreetMap Foundation geladen; dabei erfährt diese deine IP-Adresse und welchen Kartenausschnitt du ansiehst. Die Kartensoftware selbst (Leaflet) liegt auf unserem Server, es wird also kein weiterer Dienst eingebunden. Zweck: Studios in deiner Nähe auffindbar machen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Empfänger: OpenStreetMap Foundation, Vereinigtes Königreich – ein Land mit Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Datenschutzerklärung: osmfoundation.org/wiki/Privacy_Policy 12. Unterstützung durch künstliche Intelligenz An zwei Stellen kann die Plattform ein KI-Modell einsetzen. Beides ist optional und läuft nur, wenn der Betreiber die Funktion freigeschaltet hat. Hilfe-Assistent: Stellst du im Hilfebereich eine Frage, können deine Frage und passende Hilfe-Artikel an den KI-Anbieter übermittelt werden, um eine Antwort zu formulieren. Bitte gib dort keine personenbezogenen Angaben ein – für die Antwort werden sie nicht gebraucht. Belegerkennung (nur in der Studio-Verwaltung): Lädt ein Studio eine Eingangsrechnung hoch, kann die Datei zur Auswertung von Lieferant, Nummer, Datum und Beträgen an den KI-Anbieter übermittelt werden. Kundendaten, Termine und Gesundheitsangaben werden dabei nicht verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b für die Verwaltung des Studios. Empfänger: Anthropic PBC, USA – als Auftragsverarbeiter, mit Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die übermittelten Inhalte werden dort nicht zum Training von Modellen verwendet. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt: Die KI schlägt Werte vor, bestätigt werden sie von einem Menschen. 13. E-Mails und Mitteilungen System-Mails (Terminbestätigungen, Rechnungen, Sicherheitshinweise) dienen der Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) und lassen sich nicht abbestellen, solange dein Konto besteht. Freiwillige Mitteilungen deiner Studios kannst du in deinem Profil einzeln abschalten. Der Versand läuft über den Mailserver der Plattform oder – wenn dein Studio das eingerichtet hat – über dessen eigenen Mailserver. Ein Protokoll des Versands (Empfänger, Betreff, Zeitpunkt, Zustellstatus) bewahren wir 12 Monate auf, um Zustellprobleme nachvollziehen zu können. 14. Empfänger Über die in den einzelnen Abschnitten genannten Stellen hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Regelmäßig eingesetzt werden: - Contabo GmbH, München (Hosting): Betrieb der Server und der Datenbank. Serverstandort Deutschland. Auftragsverarbeiter. - Cloudflare, Inc., USA (Netzwerk- und Angriffsschutz): sitzt technisch vor der Plattform; jede Anfrage samt IP-Adresse läuft darüber. Auftragsverarbeiter. - Apple Inc., USA: Push-Mitteilungen über APNs (Geräte-Kennung und Mitteilungstext) sowie Apple Wallet, wenn du die Kundenkarte hinzufügst. - Google LLC, USA: Push-Mitteilungen an Android-Geräte über Firebase Cloud Messaging (Geräte-Kennung und Mitteilungstext). - OpenStreetMap Foundation, Vereinigtes Königreich: Kartenmaterial (Nr. 11). - Anthropic PBC, USA: KI-Funktionen, sofern freigeschaltet (Nr. 12). - fiskaly GmbH, Wien/München: zertifizierte technische Sicherheitseinrichtung für die Kasse, sofern dein Studio die Kasse der Plattform nutzt (Nr. 17). Serverstandort EU. - DATEV eG, Nürnberg: nur wenn dein Studio die Buchhaltungs-Anbindung aktiviert – Rechnungsdaten, keine Termin- oder Gesundheitsangaben. Eine jederzeit aktuelle Liste führen wir als Anlage 2 zum Auftragsverarbeitungsvertrag; Änderungen teilen wir den Studios vorab mit. 15. Übermittlung in Drittländer Vier der oben genannten Empfänger sitzen in den USA: Cloudflare, Apple, Google und – sofern freigeschaltet – Anthropic. Damit findet eine Übermittlung in ein Drittland statt. Für Cloudflare, Apple und Google stützt sie sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); diese Unternehmen sind dort zertifiziert. Für Anthropic gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für das Vereinigte Königreich (OpenStreetMap) besteht ebenfalls ein Angemessenheitsbeschluss. Dir ist bekannt, dass in den USA trotz dieser Grundlagen ein Zugriff staatlicher Stellen nicht vollständig ausgeschlossen werden kann. Deshalb übermitteln wir dorthin nur, was für die jeweilige Funktion nötig ist. Deine Kundendaten, Termine, Notizen und Gesundheitsangaben speichern wir ausschließlich auf Servern in Deutschland; Cloudflare leitet Anfragen nur durch, Apple und Google erhalten nur die Geräte-Kennung und den Text einer Mitteilung. 16. Speicherdauer Grundsatz: Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Die wichtigsten Fristen: - Zugriffsprotokolle des Servers: 7 Tage; Sicherheitsprotokolle bis 30 Tage. - Konto- und Profildaten: bis zur Löschung des Kontos. - Termine, Notizen und Kaufhistorie bei einem Studio: solange das Studio sie für deine Betreuung braucht; stornierte Buchungen ohne Abrechnung sind nach 90 Tagen löschbar. - Gesundheitsangaben: bis zum Widerruf deiner Einwilligung, spätestens mit dem Ende der Kundenbeziehung. - Feed-, Chat- und Story-Inhalte: bis zur Löschung durch dich oder dein Studio. - Rechnungen und Buchungsdaten: 8 bzw. 10 Jahre (HGB, AO). - Abgesicherte Kassenvorgänge, TSE-Protokolle und DSFinV-K-Exporte: 10 Jahre (§ 147 Abs. 3 AO). - Protokoll des E-Mail-Versands: 12 Monate. - Sicherungskopien: rollierend; gelöschte Daten fallen spätestens mit dem Sicherungszyklus aus den Sicherungen. Die vollständige Aufstellung steht in unserem Löschkonzept, das du bei uns anfordern kannst; jedes Studio hat es in seiner Verwaltung vorliegen. 17. Kasse und technische Sicherheitseinrichtung Bezahlst du im Studio und nutzt das Studio die Kasse der Plattform, muss jeder Vorgang von einer zertifizierten technischen Sicherheitseinrichtung (TSE) abgesichert werden – das schreibt § 146a der Abgabenordnung vor. Dabei gehen an den TSE-Anbieter nur die Beträge deines Belegs (aufgeteilt nach Steuersatz und Zahlart) und Zeitstempel. Dein Name geht nicht mit, ebenso wenig deine Anschrift oder die einzelnen Leistungen; zugeordnet wird der Vorgang, wenn überhaupt, nur über die interne Nummer deines Kundenkontos. Zurück kommen Transaktionsnummer, Signaturzähler und eine Signatur – die stehen als Prüfangaben auf deinem Bon. Diese Aufzeichnungen sind zehn Jahre aufzubewahren (§ 147 Abs. 3 AO) und dürfen in dieser Zeit nicht verändert oder gelöscht werden. Verlangst du die Löschung deines Kontos, bleiben sie deshalb bestehen; Art. 17 Abs. 3 lit. b DSGVO nimmt solche gesetzlichen Pflichten von der Löschpflicht aus. Bei einer Kassennachschau oder Betriebsprüfung darf die Finanzverwaltung diese Daten einsehen. Rechnungen stellt das Studio aus; sie gehören zu seinen Buchungsbelegen und werden nach den steuerlichen Fristen aufbewahrt (Nr. 16). 18. Konto löschen Du kannst die Löschung jederzeit verlangen: in der App unter Profil → Konto löschen, per E-Mail an uns (siehe Anschrift oben) oder direkt bei deinem Studio. Was wir selbst löschen: dein Zugangskonto auf der Plattform mit Anmeldedaten, Einstellungen und Geräte-Kennungen für Push. Was dein Studio entscheidet: alle Daten, die bei deinen Studios entstanden sind – Termine, Kauf- und Rechnungsverlauf, Notizen, Gesundheitsangaben, Beiträge im Feed. Dafür ist das jeweilige Studio verantwortlich; wir führen die Löschung nur auf seine Weisung aus und leiten deinen Antrag unverzüglich an die betroffenen Studios weiter. Bitte hab Verständnis, dass wir hier nicht über ihren Kopf hinweg entscheiden dürfen. Was bleiben muss, siehst du vor dem Löschen aufgelistet: Rechnungen und Buchungsbelege und – wenn ein Studio die Kasse der Plattform nutzt – die abgesicherten Kassenvorgänge. 19. Deine Rechte Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die bisherige Verarbeitung dadurch unrechtmäßig wird. Für Daten, die bei einem Studio entstanden sind, wende dich bevorzugt an dieses Studio – wir unterstützen es bei der Beantwortung und leiten Anfragen, die bei uns eingehen, an das Studio weiter. Beschwerderecht: Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde deines Wohnsitzlandes oder bei der für uns zuständigen Stelle. Für den Sitz des Betreibers ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf. Eine Liste aller Aufsichtsbehörden führt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit unter bfdi.bund.de. 20. Datenschutzbeauftragter und Folgenabschätzung Weil Studios auf der Plattform Gesundheitsangaben ihrer Kunden erfassen können, haben wir vorsorglich eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchgeführt und halten sie aktuell; sie wird bei wesentlichen Änderungen – neuen Datenarten oder neuen Empfängern – überprüft. Einen eigenen Datenschutzbeauftragten haben wir bislang nicht bestellt. Wir prüfen fortlaufend, ob die Pflicht dazu nach Art. 37 Abs. 1 DSGVO und § 38 BDSG eintritt, und benennen ihn, sobald der Umfang der Verarbeitung das erfordert. Bis dahin ist der oben genannte Datenschutz-Kontakt für alle Anliegen zuständig. 21. Änderungen dieser Erklärung Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Maßgeblich ist die Fassung mit dem oben genannten Stand. Ändert sich etwas Wesentliches – neue Empfänger, neue Zwecke –, weisen wir dich beim nächsten Anmelden darauf hin.