Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie V01D Technologies ("Execlave," "wir," "uns" oder "unser") Informationen erhebt, verwendet, speichert und schützt, wenn Sie die Execlave-Plattform für die Governance von KI-Agenten ("Dienst") nutzen. Diese Richtlinie gilt für alle Nutzer des Dienstes, einschließlich Organisationsadministratoren, Entwickler und Betrachter.

Execlave handelt als Auftragsverarbeiter im Auftrag der Kundenorganisation ("Kunde"), die als Verantwortlicher für die über den Dienst übermittelten Daten fungiert. Diese Datenschutzerklärung ergänzt einen etwaigen Auftragsverarbeitungsvertrag (AVV) zwischen Execlave und dem Kunden.

Für Anfragen, die Sie uns über ein Formular auf unseren Websites senden, ist Execlave Verantwortlicher. Abschnitt 1.7 beschreibt diese Verarbeitung.

1. Von uns erhobene Informationen

1.1 Kontoinformationen

Wenn sich eine Kundenorganisation bei Execlave registriert, erheben wir:

• Nutzeridentitätsdaten: Name, E-Mail-Adresse, Profilbild und Authentifizierungskennungen, die über unseren SSO-Anbieter (Logto) bereitgestellt werden.
• Organisationsdaten: Organisationsname, Rechnungskontaktdaten und Teamstruktur.
• Rollenzuweisungen: Die Rolle jedes Nutzers innerhalb der Organisation (Inhaber, Administrator, Entwickler oder Betrachter).

1.2 Ausführungsprotokolle von Agenten

Wenn die KI-Agenten des Kunden über SDK oder API an Execlave berichten, erheben wir:

• Trace-Daten: Agenteneingaben (Prompts, Abfragen, Tool-Call-Parameter), Agentenausgaben (Antworten, durchgeführte Aktionen), Ausführungsdauer, Token-Anzahl und zugehörige Metadaten.
• Sitzungskontext: Sitzungskennungen, Verweise auf den Konversationsverlauf und Beschreibungen der Agentenziele.
• Ergebnisse der Richtlinienauswertung: Ob die jeweilige Aktion erlaubt, abgelehnt oder markiert wurde, zusammen mit der Regel oder der semantischen Prüfung, die die Entscheidung herbeigeführt hat.

1.3 Governance-Konfigurationsdaten

• Richtliniendefinitionen: Regelkonfigurationen, Schwellenwerte, Parameter für semantische Prüfungen und Durchsetzungsmodi (Durchsetzen, Überwachen, Deaktiviert).
• Agentenregistrierungen: Agentennamen, Beschreibungen, Umgebungen, Frameworks, Modellkonfigurationen, Fähigkeiten und Abhängigkeitskarten.
• Prompt-Versionen: Prompt-Text, Versionsverlauf, Genehmigungsstatus und Deployment-Status.
• Kill-Switch-Status: Aktiv/Inaktiv-Status und Aktivierungsverlauf.

1.4 Prüfprotokolle

Execlave führt ein nur-anhängendes, kryptografisch verkettetes Prüfprotokoll, das governance-relevante Aktionen aufzeichnet, darunter:

• Agentenregistrierung, -aktualisierungen und -archivierung
• Erstellung, Änderung und Löschung von Richtlinien
• Richtlinienverstöße und Durchsetzungsentscheidungen
• Lebenszyklus von Prompt-Versionen (Erstellung, Genehmigung, Ablehnung, Deployment, Rollback)
• Erstellung, Löschung und Rotation von API-Schlüsseln
• Kill-Switch-Aktivierungen und -Auflösungen
• Nutzerauthentifizierungsereignisse
• Änderungen der Webhook-Konfiguration

Jeder Prüfprotokolleintrag enthält den Aktionstyp, den handelnden Nutzer, die betroffene Ressource, einen Zeitstempel, den Organisationskontext und einen SHA-256-Hash, der auf den vorherigen Eintrag verweist und als Manipulationsnachweis dient.

1.5 Abrechnungs- und Zahlungsinformationen

Wir erheben Rechnungskontaktdaten und Informationen zum Abonnementplan. Zahlungskartendetails werden ausschließlich von Stripe verarbeitet und gespeichert; Execlave speichert keine Kartennummern oder Zahlungsdaten.

1.6 Nutzungs- und technische Daten

• API-Nutzungsmetriken: Anfragezahlen, Antwortzeiten, Fehlerquoten und Rate-Limit-Ereignisse.
• Anomalieerkennungsdaten: Statistische Baselines und Abweichungswerte, die aus Trace-Mustern berechnet werden.
• Infrastrukturprotokolle: Serverprotokolle, Fehlerberichte und Leistungsmetriken, die während des Betriebs des Dienstes erzeugt werden.
• Produktanalysen: Wenn Produktanalysen konfiguriert sind, erfassen unsere Server, welche Funktionen genutzt werden: eine pseudonyme Nutzerkennung mit Rolle und Registrierungsdatum, Kennung, Name, Tarif und Nutzungszahlen Ihrer Organisation, Ereignisse wie das Registrieren eines Agenten oder das Anlegen einer Richtlinie (mit internen Kennungen und Einstellungen) sowie Referrer und Kampagnenparameter Ihrer Registrierung. Diese Daten enthalten nie E-Mail-Adressen, Personennamen, von Ihnen eingegebenen Text oder die Ein- und Ausgaben Ihrer Agenten. Sie setzen keine Cookies auf Ihrem Gerät. Analysen in Ihrem Browser sind davon getrennt und erfordern Ihre Einwilligung (Abschnitt 9).

1.7 Anfragen über unsere Websites

Wenn Sie über ein Formular auf unseren Websites ein Gespräch anfragen, etwa auf automation.execlave.com, verarbeiten wir als Verantwortlicher:

• Was wir speichern: Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen, Ihre Rolle, die Unternehmensgröße, den von Ihnen beschriebenen Prozess, die ausgewählten Systeme, die Sprache der Seite und wie Sie uns gefunden haben (Kampagnenparameter und die verweisende Website, soweit Ihr Browser sie übermittelt).
• Zweck: Ihre Anfrage zu beantworten und ein mögliches Gespräch vorzubereiten. Wir senden Ihnen eine Bestätigung per E-Mail und informieren unser Vertriebsteam.
• Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und Ihr Einverständnis im Formular mit der Speicherung Ihrer Angaben (Art. 6 Abs. 1 lit. a DSGVO). Sie können dieses Einverständnis jederzeit mit einer Nachricht an support@execlave.com widerrufen; wir löschen Ihre Anfrage dann.
• Spam-Schutz: Das Formular nutzt Cloudflare Turnstile. Um Menschen von automatisierten Einsendungen zu unterscheiden, verarbeitet Cloudflare Ihre IP-Adresse und technische Merkmale Ihres Browsers; wir erhalten nur das Ergebnis der Prüfung. Unsere Server verwenden Ihre IP-Adresse außerdem für eine Minute, um wiederholte Einsendungen zu begrenzen; sie wird nicht mit Ihrer Anfrage gespeichert. Rechtsgrundlage: unser berechtigtes Interesse, das Formular vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Siehe den Turnstile-Datenschutzzusatz von Cloudflare.
• Empfänger: Railway (Hosting), Brevo (Versand der E-Mails) und Cloudflare (Spam-Schutz); siehe Abschnitt 6.
• Speicherdauer: Kommt keine Zusammenarbeit zustande, wird Ihre Anfrage 12 Monate nach dem Absenden automatisch gelöscht. Werden Sie Kunde, wird sie Teil der Kundenbeziehung (Abschnitte 5.3 und 5.4).

Ihre Rechte nach Abschnitt 7 gelten. Produktanalysen laufen auf diesen Seiten nur, wenn Sie ihnen im Cookie-Banner zustimmen (Abschnitt 9).

2. Verwendung Ihrer Informationen

Wir verarbeiten Informationen zu folgenden Zwecken:

3. Semantische Klassifizierung (Verarbeitung durch ein Sprachmodell)

Wenn ein Kunde die semantische Richtlinienauswertung für eine Richtlinie aktiviert oder eine Richtlinie vom Typ Semantic Rule nutzt, werden Agenteneingaben und Kontextdaten zur Klassifizierung an ein Sprachmodell übermittelt. In der verwalteten Cloud stellt unser Unterauftragsverarbeiter Groq, Inc. in den Vereinigten Staaten das Modell bereit. Für unser Groq-Konto ist Zero Data Retention aktiviert: Groq speichert weder Anfragen noch Antworten.

Folgende Daten können an das Modell übermittelt werden:

• Das angegebene Ziel oder die Aufgabenbeschreibung des Agenten
• Der zu bewertende Aktionstyp
• Der zu beurteilende Eingabetext oder die Abfrage
• Relevanter Konversationsverlauf (sofern bereitgestellt, gekürzt)
• Kurze Zusammenfassungen der letzten Interaktionen des Agenten (Mehrschritt-Analyse)

Vor der Übermittlung ersetzt eine Mustererkennung im Text E-Mail-Adressen, Telefonnummern mit Ländervorwahl oder im US-Format, IBANs, Zahlungskartennummern, US-Sozialversicherungsnummern, IPv4-Adressen sowie API-Schlüssel und Tokens in gängigen Formaten durch Platzhalter wie [REDACTED_EMAIL]. Namen, Postanschriften und andere personenbezogene Angaben im Freitext werden nicht erkannt und können an das Modell gelangen.

Diese Verarbeitung erfolgt nur, wenn:

1. der Kunde eine Richtlinie mit semantic_check_enabled = true konfiguriert hat und die deterministische Regelmaschine (Schicht 1) für die Aktion nicht bereits einen harten Verstoß feststellt, oder
2. der Kunde eine Richtlinie vom Typ Semantic Rule konfiguriert hat, die nach der Aktion beurteilt wird, oder
3. ein Administrator eine Richtlinie aus einer Beschreibung in Alltagssprache entwirft; dann wird nur diese Beschreibung übermittelt.

Datenverarbeitung: Die Modelle sind Open-Weight-Modelle. Bei Self-Hosted-Deployments wählt der Betreiber den Modellanbieter; mit einem lokalen Modell verlassen keine Daten die Infrastruktur des Kunden.

Deaktivierung: Kunden, die keine LLM-basierte Klassifizierung wünschen, können die semantische Richtlinienauswertung für alle Richtlinien deaktivieren. Die deterministische regelbasierte Durchsetzung umfasst keinerlei LLM-Verarbeitung.

4. Datenspeicherung und Sicherheit

4.1 Infrastruktur

Kundendaten werden in PostgreSQL-Datenbanken mit TimescaleDB-Erweiterungen gespeichert, die auf Railway in der Europäischen Union (Amsterdam, Niederlande) gehostet werden. Redis wird für Caching und die Verwaltung von Job-Warteschlangen verwendet.

4.2 Mandantentrennung

Alle Kundendaten werden mittels PostgreSQL Row-Level Security (RLS) isoliert. Jede Datenbankabfrage ist über SET LOCAL app.current_org_id auf die authentifizierte Organisation beschränkt, sodass die Daten eines Kunden niemals für einen anderen zugänglich sind.

4.3 Verschlüsselung

• Bei der Übertragung: Alle zwischen Clients und dem Dienst übertragenen Daten werden mit TLS 1.2 oder höher verschlüsselt.
• Im Ruhezustand: Die Datenbankspeicherung ist mit einer von der zugrunde liegenden Cloud-Infrastruktur bereitgestellten AES-256-Verschlüsselung gesichert.
• API-Schlüssel: Werden als bcrypt-Hashes gespeichert; der ursprüngliche Schlüsselwert wird nach der erstmaligen Ausgabe nicht aufbewahrt.

4.4 Zugriffskontrollen

• Rollenbasierte Zugriffskontrolle (RBAC) mit vier Berechtigungsstufen (Inhaber, Administrator, Entwickler, Betrachter).
• API-Schlüssel-Scoping mit optionaler IP-Allowlist-Beschränkung.
• Alle administrativen Aktionen werden im manipulationssicheren Prüfprotokoll erfasst.

4.5 Integrität des Prüfprotokolls

Prüfprotokolleinträge sind auf Datenbankebene nur-anhängend (UPDATE- und DELETE-Operationen werden durch Datenbankbeschränkungen blockiert). Jeder Eintrag enthält einen SHA-256-Hash des vorherigen Eintrags und bildet so eine verifizierbare Kette.

5. Datenspeicherfristen

5.1 Aufbewahrungsfristen für Trace-Daten

Die Aufbewahrungsfristen für Trace-Daten variieren je nach Abonnementplan:

Traces, die älter als die Aufbewahrungsfrist sind, werden automatisch gelöscht.

5.2 Aufbewahrung von Prüfprotokollen

Prüfprotokolle werden über alle Pläne hinweg mindestens 1 Jahr aufbewahrt, da sie als Compliance-Nachweis dienen. Enterprise-Kunden können verlängerte Aufbewahrungsfristen aushandeln.

5.3 Konto- und Konfigurationsdaten

Organisationskonten, Nutzerprofile, Richtlinienkonfigurationen und Agentenregistrierungen werden für die Dauer der Kundenbeziehung und bis zu 60 Tage nach Kontokündigung aufbewahrt, um einen Datenexport zu ermöglichen.

5.4 Abrechnungsunterlagen

Zahlungs- und Rechnungsunterlagen werden 7 Jahre lang aufbewahrt, um steuer- und buchführungsrechtlichen Anforderungen zu entsprechen.

5.5 Nach der Kündigung

Nach der Kontokündigung hat der Kunde 30 Tage Zeit, Daten zu exportieren. Alle Kundendaten werden innerhalb von 60 Tagen nach der Kündigung dauerhaft gelöscht, sofern keine längere gesetzliche Aufbewahrungspflicht besteht.

5.6 Anfragen über unsere Websites

Anfragen über die Formulare unserer Websites, aus denen keine Kundenbeziehung entsteht, werden 12 Monate nach dem Absenden automatisch gelöscht (Abschnitt 1.7).

6. Drittanbieter-Auftragsverarbeiter

Execlave setzt folgende Drittanbieter (Unterauftragsverarbeiter) ein, um den Dienst zu erbringen:

Wir schließen mit allen Unterauftragsverarbeitern Verträge ab, die Datenschutzverpflichtungen gemäß den DSGVO-Anforderungen enthalten. Wir werden Kunden mindestens 30 Tage vor der Beauftragung eines neuen Unterauftragsverarbeiters benachrichtigen.

Eine vollständige Liste der Unterauftragsverarbeiter finden Sie auf unserer Seite der Unterauftragsverarbeiter.

7. Betroffenenrechte

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in einer anderen Rechtsordnung befinden, die die nachfolgend genannten Rechte gewährt, können Sie diese geltend machen, indem Sie uns oder, falls zutreffend, die Kundenorganisation, die Ihre Daten kontrolliert, kontaktieren:

7.1 Auskunftsrecht (DSGVO Art. 15)

Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten, und eine Kopie dieser Daten zu erhalten.

7.2 Recht auf Berichtigung (DSGVO Art. 16)

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.

7.3 Recht auf Löschung (DSGVO Art. 17)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. In Execlave läuft die Löschung wie folgt ab:

• Löschung der Daten eines Mitglieds: Ein Inhaber oder Administrator Ihrer Organisation kann Ihre Daten in den Organisationseinstellungen löschen, oder Sie wenden sich an diese Person oder an uns (Abschnitt 7.8). Wir entfernen Sie aus der Organisation, löschen Ihre eigenen Datensätze (Benachrichtigungen, Einstellungen, gespeicherte Filter, Onboarding-Status, Mitgliedschaften und Berechtigungen) und entfernen Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild und Ihre Anmelde-ID aus Ihrem Nutzerdatensatz. Auch Ihr Anmeldekonto wird gelöscht, sofern Sie nicht noch Mitglied einer anderen Organisation sind.
• Löschung Ihres Anmeldekontos: Wird Ihr Anmeldekonto gelöscht (etwa auf Ihren Wunsch hin), löschen wir Ihre Daten in jeder Organisation, der Sie angehört haben, wie oben für Mitglieder beschrieben. Eine Organisation, deren letztes Mitglied Sie waren, löschen wir vollständig, wie unten für Organisationen beschrieben; ihr Abonnement endet damit. Jede dieser Löschungen erhält ihr eigenes Löschprotokoll, das die Inhaber und Administratoren der jeweiligen Organisation einsehen können.
• Audit-Einträge eines gelöschten Mitglieds: Von Ihnen erzeugte Einträge bleiben erhalten, da sie Compliance-Nachweise Ihrer Organisation sind und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein können (Art. 17 Abs. 3 lit. b und e DSGVO). Sie sind danach nur noch mit einer pseudonymen ID verknüpft; IP-Adresse, Browser-User-Agent und E-Mail-Adresse werden entfernt. Die Einträge werden gelöscht, wenn die Aufbewahrungsfrist für Audit-Protokolle endet (Abschnitt 5.2).
• Löschung einer Organisation: Der Inhaber kann die gesamte Organisation löschen. Dabei werden alle ihre Daten in Execlave einschließlich des Audit-Protokolls gelöscht, ebenso die Organisation in unserem Anmeldedienst und die Anmeldekonten von Mitgliedern, die sie nirgends sonst nutzen. Der Kundendatensatz bei unserem Zahlungsdienstleister wird gelöscht, wodurch ein laufendes Abonnement sofort und ohne Erstattung endet; Rechnungen und Zahlungsbelege werden aufbewahrt, soweit Steuer- und Handelsrecht dies vorschreiben (Abschnitt 5.4).
• Löschbestätigung: Jede Löschung erzeugt eine Bestätigung, die aufführt, was gelöscht, was pseudonymisiert und was auf welcher Rechtsgrundlage aufbewahrt wurde und was in jedem angebundenen System geschah, zusammen mit einer SHA-256-Prüfsumme der Bestätigung. Inhaber und Administratoren können sie in den Organisationseinstellungen einsehen und herunterladen. Nach der Löschung einer Organisation wird sie dem beantragenden Inhaber per E-Mail zugesandt, da kein Konto mehr besteht, über das sie abgerufen werden könnte.
• Dauer: Die Löschung beginnt sofort nach dem Antrag und ist in der Regel innerhalb weniger Minuten abgeschlossen. Fehlgeschlagene Schritte in angebundenen Systemen werden automatisch wiederholt, bis sie gelingen.
• Sicherungskopien: Gelöschte Daten können in Sicherungskopien verbleiben, bis diese im regulären Sicherungszyklus überschrieben werden. Wird jemals eine Sicherungskopie wiederhergestellt, werden die seitdem durchgeführten Löschungen erneut ausgeführt, bevor der Dienst genutzt wird.

7.4 Recht auf Datenübertragbarkeit (DSGVO Art. 20)

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format (JSON oder CSV) zu erhalten.

7.5 Recht auf Einschränkung der Verarbeitung (DSGVO Art. 18)

Sie haben das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

7.6 Widerspruchsrecht (DSGVO Art. 21)

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage berechtigter Interessen zu widersprechen.

7.7 Automatisierte Entscheidungsfindung (DSGVO Art. 22)

Die Richtliniendurchsetzungsmaschine von Execlave trifft automatisierte Entscheidungen darüber, ob Agentenaktionen erlaubt, abgelehnt oder markiert werden sollen. Diese Entscheidungen beziehen sich auf den Betrieb von KI-Agenten, nicht auf Entscheidungen über natürliche Personen. Wenn Sie als Einzelperson von einer automatisierten Entscheidung betroffen sind, haben Sie das Recht auf menschliche Überprüfung.

7.8 Geltendmachung Ihrer Rechte

• Wenn Sie Endnutzer der KI-Agenten eines Kunden sind: Wenden Sie sich direkt an die Kundenorganisation, da diese der Verantwortliche ist.
• Wenn Sie ein autorisierter Nutzer von Execlave sind: Kontaktieren Sie uns unter support@execlave.com oder stellen Sie eine Anfrage über den Inhaber oder Administrator Ihrer Organisation.

Wir werden auf gültige Anfragen innerhalb von 30 Tagen (oder innerhalb der nach geltendem Recht vorgesehenen Frist) antworten.

8. Internationale Datenübermittlungen

Kundendaten werden in der Europäischen Union gespeichert und verarbeitet (Railway, Amsterdam, Niederlande). Groq und Cloudflare sowie Slack, sofern diese Integration aktiviert ist, verarbeiten Daten in den Vereinigten Staaten. Die europäische Gesellschaft von Stripe übermittelt Zahlungsdaten an Stripe, Inc. in den Vereinigten Staaten. Sentry speichert Daten in der Europäischen Union, sein Betreiber Functional Software, Inc. ist jedoch ein US-Unternehmen. Für Übermittlungen aus dem EWR oder dem Vereinigten Königreich in die Vereinigten Staaten stützen wir uns auf:

• Das EU-U.S. Data Privacy Framework, sofern der Empfänger danach zertifiziert ist. Groq ist nicht zertifiziert.
• Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden, für Groq und als Rückfallebene für die übrigen Empfänger.
• Auftragsverarbeitungsverträge (AVV) mit allen Unterauftragsverarbeitern, die geeignete Übermittlungsmechanismen einschließen.
• Ergänzende Maßnahmen, darunter Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrollen und regelmäßige Sicherheitsbewertungen.

Hosting in einer Region außerhalb der Europäischen Union ist für Enterprise-Kunden auf Anfrage verfügbar.

9. Cookies und Tracking

Execlave verwendet einen minimalen Satz an Cookies:

Wir verwenden keine Werbe-Cookies oder Tracking-Pixel. Optionale Produktanalysen laufen in Ihrem Browser nur, nachdem Sie ihnen im Cookie-Banner zugestimmt haben. Sie können diese Einwilligung jederzeit über den Link zu den Cookie-Einstellungen in der Fußzeile widerrufen. Serverseitige Produktanalysen (Abschnitt 1.6) setzen keine Cookies; Sie können ihnen nach Abschnitt 7.6 widersprechen.

Weitere Einzelheiten entnehmen Sie bitte unserer Cookie-Richtlinie.

10. Self-Hosted-Deployment

Execlave bietet eine Self-Hosted-Deployment-Option für Enterprise-Kunden an. Im Self-Hosted-Modell gilt:

• Alle Kundendaten verbleiben innerhalb der eigenen Infrastruktur des Kunden.
• Es werden keine Kundendaten an von Execlave verwaltete Server übermittelt.
• Der Kunde ist für Datensicherheit, Backups und Compliance innerhalb seiner Umgebung verantwortlich.
• Die semantische Richtlinienauswertung nutzt den Modellanbieter, den der Betreiber konfiguriert; mit einem lokalen Modell verlassen keine Agentendaten die Infrastruktur des Kunden.
• Execlave stellt die Software, Helm-Charts und Docker-Images bereit; der Kunde verwaltet das Deployment.

Die Self-Hosted-Option beseitigt Bedenken hinsichtlich der Datenweitergabe an Dritte für Kunden mit strengen Anforderungen an die Datenresidenz.

11. Datenschutz für Minderjährige

Execlave ist ein B2B-Dienst und richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Kunden über wesentliche Änderungen informieren durch:

• Versand einer E-Mail an die registrierte E-Mail-Adresse des Organisationsinhabers.
• Anzeige eines deutlichen Hinweises im Execlave-Dashboard.
• Mindestens 30 Tage Vorlaufzeit vor dem Inkrafttreten wesentlicher Änderungen.

Unwesentliche Änderungen (wie Formatierungen oder Klarstellungen, die keine Datenpraktiken berühren) können ohne vorherige Ankündigung vorgenommen werden.

13. Kontakt

Bei datenschutzbezogenen Fragen, Anträgen betroffener Personen oder sonstigen Anliegen:

Wenn Sie sich im EWR befinden und der Ansicht sind, dass wir Ihre Anliegen nicht angemessen bearbeitet haben, haben Sie das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einzureichen.