CaseStories

1. Verantwortlicher und Kontaktangaben

Verantwortlicher im Sinne der DSGVO ist:

Vento Digitale di Marco Forlani
USt-IdNr. IT03694090139 — Italien
Eingetragene Adresse: Via Pietro Mascagni, 119 - 24033 Calusco d'Adda (BG) - Italy
Plattform: CaseStories — www.casestories.com
E-Mail: support@casestories.com

Datenschutzbeauftragter (DSB)

Gemäß Art. 37 DSGVO ist ein DSB für Behörden, Organisationen mit umfangreicher systematischer Überwachung oder Verarbeitung besonderer Datenkategorien erforderlich. Vento Digitale di Marco Forlani ist ein kleiner privater Betreiber ohne umfangreiche systematische Überwachung. Daher ist kein DSB gesetzlich vorgeschrieben. Datenschutzfragen werden direkt vom Verantwortlichen bearbeitet.

2. Erhobene Daten

2.1 Kontodaten

Bei der Registrierung erheben wir:

E-Mail-Adresse (erforderlich — Konto-Identifikator)
Vor- und Nachname (erforderlich)
Passwort — Argon2id-Hash (nicht umkehrbar)
Unternehmensname, Beschreibung, Website, Stadt, Land, Branche, Telefon (optional)
Unternehmenslogo (optional)
Bevorzugte Sprache

2.2 Inhaltsdaten

Alle Fallstudien, Projektbeschreibungen, Mediendateien und Direktnachrichten werden gespeichert und Ihrem Konto zugeordnet.

2.3 Analysedaten

2.3.1 Cookielose Webanalyse — Matomo (keine Einwilligung erforderlich)

Wir verwenden Matomo, eine Open-Source-Webanalyse-Plattform, die wir selbst auf Servern innerhalb der Europäischen Union betreiben (matomo.ventodigitale.com). Es werden keinerlei Analysedaten an Analysedienste Dritter übermittelt. Matomo ist so konfiguriert, dass es nach den Cookie-Leitlinien der italienischen Datenschutzbehörde (Garante) vom 10. Juni 2021 als technisch notwendigen Cookies gleichgestelltes Analysewerkzeug gilt und daher keine vorherige Einwilligung erfordert:

Keine Cookies: Matomo läuft im cookielosen Modus und speichert keine Cookies oder sonstigen Kennungen auf Ihrem Gerät.
Anonymisierte IP-Adresse: die letzten zwei Bytes werden vor der Speicherung maskiert (z. B. 203.0.0.0); die vollständige IP wird nie gespeichert.
Keine User-ID: Besuche werden nie mit Ihrem Konto, Namen oder Ihrer E-Mail-Adresse verknüpft. Seiten des eingeloggten Bereichs werden nicht erfasst.
Minimale Daten: besuchte Seiten und Zeitpunkte, Browser- und Betriebssystemtyp, verweisende URL, ungefähres Land (aus der maskierten IP abgeleitet). Die Erkennung von Browser-Merkmalen (Plugins, Bildschirmauflösung) ist deaktiviert.
Keine Verknüpfung oder Weitergabe: die Daten werden nicht mit anderen Informationen zusammengeführt und nicht an Dritte weitergegeben. Rohdaten werden nach 25 Monaten automatisch gelöscht.

Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), die Nutzung der Website in aggregierter Form zu messen, um sie zu verbessern.

Do Not Track / Global Privacy Control: sendet Ihr Browser eines dieser Signale, wird das Matomo-Skript gar nicht geladen und es werden keine Analysedaten über Ihren Besuch erhoben.

Widerspruch (Opt-out): Sie können Ihren Browser jederzeit über die folgende Schaltfläche von der Analyse ausschließen. In diesem Fall wird nur ein technisches Cookie (mtm_consent_removed) gespeichert, ausschließlich um Ihre Wahl zu speichern; wenn Sie Ihre Cookies löschen, muss der Widerspruch wiederholt werden.

2.3.2 Serverseitige First-Party-Analyse (keine Einwilligung erforderlich)

Unabhängig von der Cookie-Einwilligung erfasst die Plattform serverseitig Interaktionsereignisse — insbesondere Seitenaufrufe, CTA-Klicks, Shares, Suchanfragen und Klicks auf Kontaktlinks bei veröffentlichten Fallstudien. Diese Daten werden ausschließlich verarbeitet, um Fallstudien-Inhabern aggregierte Performance-Statistiken bereitzustellen. Rechtsgrundlage ist das berechtigte Interesse (Art. 6(1)(f) DSGVO).

Je Ereignis werden folgende Daten serverseitig gespeichert:

Ereignistyp (Aufruf, Klick, Share, Suche oder Kontaktklick)
SHA-256-Hash der IP-Adresse — die rohe IP wird niemals gespeichert; nur ihr Einweghashs, der nicht rückgeführt werden kann.
Ländercode (ISO 3166-1, 2 Buchstaben, z.B. IT, DE) — aus der IP vor dem Hashing abgeleitet.
Verweisende URL — der HTTP-Referer-Header, sofern vorhanden.
User-Agent-Zeichenfolge — die vollständige Browser- und Betriebssystemkennung, die Ihr Browser bei jeder HTTP-Anfrage sendet (z.B. Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7)…). Diese Zeichenfolge wird unverändert gespeichert und zur Klassifizierung von Besuchen nach Gerätetyp und Browser in aggregierten Statistiken verwendet. Obwohl die User-Agent-Zeichenfolge für sich genommen keine eindeutige Identifizierung ermöglicht, stellt sie in Kombination mit dem IP-Hash und dem Referrer ein pseudonymisiertes Datum im Sinne der DSGVO dar. Sie wird 24 Monate aufbewahrt und danach gelöscht.

Diese Verarbeitung verwendet weder Cookies noch clientseitige Speichermechanismen und fällt daher nicht in den Anwendungsbereich der ePrivacy-Richtlinie. Sie können dieser Verarbeitung jederzeit gemäß Art. 21 DSGVO widersprechen: support@casestories.works.

Wir verwenden kein Google Analytics, Meta Pixel oder sonstige Drittanbieter-Tracking-Skripte auf der Plattform oder in unseren E-Mails.

2.4 Zahlungsdaten

Paddle agiert als Merchant of Record und eigenständiger Verantwortlicher für Zahlungsdaten. Wir speichern keine Kartennummern oder CVV-Codes. Wir empfangen nur Kunden-ID, Abonnement-ID, Transaktions-ID und Zahlungsstatus.

2.5 KI-generierte Inhalte

Der Dienst nutzt eine externe KI von Anthropic (Claude), die über deren API zugänglich ist, um Case-Study-Inhalte zu generieren und zu übersetzen. Wenn Sie die Funktionen für KI-Schreiben oder -Übersetzung verwenden, wird der von Ihnen bereitgestellte projektbezogene Text (Herausforderungen, Lösungen, Ergebnisse) zur Verarbeitung an die Anthropic-API übermittelt. API-Anfragen werden über die EU-Datenresidenz-Konfiguration von Anthropic geleitet, sodass Ihre Daten auch bei der Verarbeitung durch den externen KI-Anbieter auf Servern innerhalb der Europäischen Union verarbeitet werden und verbleiben. Wir übermitteln keine persönlichen Identifikatoren (Name, E-Mail, Firmenname) an Anthropic. Der Text wird transient verarbeitet und gemäß unserer API-Datenverarbeitungsvereinbarung nicht zum Training der Anthropic-Modelle verwendet.

2.6 OAuth-Anmeldedaten

Bei Google, LinkedIn oder Facebook erhalten wir nur E-Mail und Anzeigenamen. Wir speichern Anbietername und Benutzer-ID. Keine OAuth-Tokens oder Passwörter.

2.7 Transaktions-E-Mail-Metadaten

Für transaktionale E-Mails verarbeiten wir Ihre E-Mail-Adresse und den Zustellstatus. Wir verwenden keine Tracking-Pixel oder geklickte Links in unseren E-Mails.

3. Verwendung Ihrer Daten

Leistungserbringung: Kontoverwaltung, Fallstudienveröffentlichung, Zahlungsabwicklung, KI-Dienste.
Serviceverbesserung: Analyse aggregierter, anonymisierter Nutzungsmuster.
Kommunikation: Transaktionale E-Mails (Verifizierung, Passwort-Reset, Quittungen, Benachrichtigungen). Kein Marketing ohne ausdrückliche Einwilligung.
Sicherheit: Betrugserkennung, Rate-Limiting, Missbrauchsprävention.
Rechtliche Einhaltung und Buchführung: Aufbewahrung von Rechnungsunterlagen gemäß EU- und italienischem Steuerrecht.
Weitergabe an Behörden: Bei gesetzlicher Verpflichtung, Gerichtsbeschluss oder verbindlicher Behördenanfrage können Daten weitergegeben werden. Benachrichtigung sofern gesetzlich zulässig.
Support: Bearbeitung von Anfragen und Streitigkeiten.
Plattformadministration und -wartung: Als Plattformbetreiber können wir auf Benutzerkontodaten und Inhalte zugreifen, wenn dies für technische Wartung, Systemdiagnose, Reaktion auf Sicherheitsvorfälle oder Missbrauchsuntersuchungen unbedingt erforderlich ist. Dieser Zugriff beschränkt sich auf das Notwendige, wird protokolliert und niemals für kommerzielle Zwecke genutzt.

Wir verkaufen, vermieten oder vermarkten Ihre Daten nicht an Dritte. Wir verwenden sie nicht für Werbezwecke und teilen sie nicht mit Datenbrokern.

4. Rechtsgrundlagen (Art. 6 DSGVO)

Vertragserfüllung (Art. 6(1)(b)): Zur Erbringung des gebuchten Dienstes — Kontoverwaltung, Fallstudienveröffentlichung, Zahlungsabwicklung, KI-Schreiben.
Berechtigte Interessen (Art. 6(1)(f)): Sicherheitsüberwachung, Betrugsprävention und eigene Analyse. Eine Interessenabwägung (LIA) wurde durchgeführt: unsere Interessen werden durch datenschutzfreundliche Techniken (IP-Hashing, Anonymisierung) ausgeglichen. Sie können jederzeit widersprechen (§8).
Rechtliche Verpflichtung (Art. 6(1)(c)): Rechnungsaufbewahrung gemäß Steuerrecht (10 Jahre).
Einwilligung (Art. 6(1)(a)): Derzeit nur für die Registrierung (E-Mail-Bestätigung). Zukünftige optionale Funktionen werden als Opt-in gestaltet, mit jederzeit widerrufbarer Einwilligung.

5. Auftragsverarbeiter und Dienstleister

5.1 Paddle (Zahlungen — Eigenständiger Verantwortlicher)

Paddle.com Market Ltd (UK / Irland). Agiert als Merchant of Record — Paddle ist für Zahlungsdaten eigenständiger Verantwortlicher, kein Auftragsverarbeiter von uns. PCI-DSS-konform gemäß eigener Datenschutzrichtlinie: paddle.com/legal/privacy. Wir empfangen nur die in §2.4 genannten Metadaten.

5.2 Anthropic (KI & Übersetzung — Auftragsverarbeiter)

Anthropic, PBC. Unter unterzeichnetem Auftragsverarbeitungsvertrag (AVV). API-Anfragen werden über die EU-Datenresidenz-Konfiguration von Anthropic geleitet; Projekttext wird auf Servern innerhalb der Europäischen Union verarbeitet und gespeichert. Nur Projekttext wird übermittelt — keine persönlichen Identifikatoren. Für diese Verarbeitung findet keine Übermittlung außerhalb der EU statt. Datenschutz: anthropic.com/privacy.

5.3 OAuth-Anbieter — Google, LinkedIn (Identität — Eigenständige Verantwortliche)

Google LLC und LinkedIn Corporation — nur bei Anmeldung über ihre Dienste. Jeder Anbieter ist eigenständiger Verantwortlicher für die OAuth-Authentifizierung. Wir empfangen nur Name und E-Mail (§2.6); keine OAuth-Tokens, Passwörter oder sonstige Profildaten. Die Anmeldung über Facebook ist ebenfalls als alternative Option verfügbar. US-Transfers per EU–US DPF Angemessenheitsbeschluss (10. Juli 2023) oder SCC.

5.4 Hosting-Infrastruktur — Amazon Web Services EU (Auftragsverarbeiter)

Alle Anwendungsserver und Datenbanken sind auf Amazon Web Services (AWS), Region Europäische Union (eu-west-1 — Irland oder eu-central-1 — Frankfurt) gehostet. Keine primären Daten werden außerhalb der Europäischen Union gespeichert. AWS hat einen Auftragsverarbeitungsvertrag (AVV) mit uns unterzeichnet und ist nach Art. 28 DSGVO verpflichtet. Die EU-Regionen von AWS sind nach ISO 27001 und SOC 2 zertifiziert und garantieren vertraglich die Datenhaltung in der EU.

5.5 Transaktions-E-Mail-Versand (Auftragsverarbeiter)

E-Mails über TLS-verschlüsseltes SMTP. Infrastruktur in der EU, durch AVV und Art. 28 DSGVO gebunden. Ihre Adresse wird nur zur Zustellung der Systembenachrichtigung verwendet.

5.6 Analyse — Matomo (Von Uns Betrieben, EU-Infrastruktur)

Wir betreiben Matomo, eine Open-Source-Webanalyse-Plattform, selbst auf unserer eigenen Infrastruktur innerhalb der Europäischen Union. Matomo ist kein Drittanbieterdienst — es läuft vollständig auf Servern, die wir kontrollieren, und es werden keine Analysedaten an Externe übermittelt. Matomo verarbeitet ausschließlich die in §2.3 beschriebenen anonymisierten Daten. Als internes Werkzeug unterliegt Matomo vollumfänglich dieser Datenschutzerklärung.

6. Cookies und ähnliche Technologien

CaseStories verwendet ausschließlich technisch notwendige Cookies und ähnliche Technologien. Wir verwenden keine Analyse-, Profiling- oder Werbe-Cookies.

Notwendige Cookies (keine Einwilligung erforderlich)

Diese Cookies sind für den Betrieb der Plattform unerlässlich und können nicht deaktiviert werden.

Sitzungs-Cookie (PHPSESSID): hält Sie angemeldet, schützt Formulare vor Cross-Site-Request-Forgery (das Sicherheitstoken wird auf unserem Server in der Sitzung gespeichert) und merkt sich die Sprache der Oberfläche. Es wird beim Schließen des Browsers oder nach 30 Minuten Inaktivität gelöscht. Attribute: HttpOnly, Secure, SameSite=Lax.
Aktionsfenster (cf_home_promo_free20_slots_seen, sessionStorage): merkt sich, dass das Aktionsfenster auf der Startseite bereits angezeigt wurde, damit es während desselben Besuchs nicht erneut erscheint. Wird beim Schließen des Browser-Tabs automatisch gelöscht. Keine personenbezogenen Daten.
Dashboard-Seitenleiste (cf_sidebar_collapsed, localStorage): wird nur im eingeloggten Bereich gesetzt, wenn Sie die Seitenleiste ein- oder ausklappen, um Ihre Wahl zu speichern. Keine personenbezogenen Daten.

Webanalyse ohne Cookies (keine Einwilligung erforderlich)

Unsere selbst gehostete Matomo-Analyse (§2.3.1) läuft cookielos: Sie speichert keine Cookies oder Kennungen auf Ihrem Gerät. Einzige Ausnahme ist das technische Cookie mtm_consent_removed, das nur gesetzt wird, wenn Sie den Widerspruch in §2.3.1 nutzen, um Ihre Wahl zu speichern.

Keine Ressourcen von Drittanbietern

Schriften und Skripte (Schrift Inter, Tailwind CSS, Alpine.js, Quill-Editor) werden von unseren eigenen Servern ausgeliefert: Unsere Seiten laden keine Ressourcen von Google Fonts oder Drittanbieter-CDNs, Ihre IP-Adresse wird diesen daher nicht übermittelt.

Wir verwenden keine Werbe-, Fingerprinting- oder Drittanbieter-Cookies.

7. Datenspeicherfristen

Kontodaten: Solange aktiv. Innerhalb 30 Tagen nach verifiziertem Löschantrag (§8) gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
Fallstudien: Bis zur Löschung oder Kontoschließung. Sofort aus öffentlicher Ansicht entfernt; aus Backups innerhalb 90 Tagen gelöscht.
Analysedaten (gehashte IP + Statistiken): 24 Monate. IP-Hash technisch nicht umkehrbar.
Rechnungsunterlagen: 10 Jahre — EU-Mehrwertsteuerrichtlinie und italienisches Steuerrecht. Frühere Löschung nicht möglich.
Support-Nachrichten: 3 Jahre nach letztem Kontakt.
E-Mail-Zustellungslogs: 30 Tage, nur zur Fehlerbehebung.
Gelöschte Daten in Backups: Innerhalb 90 Tagen überschrieben.

8. Ihre Rechte gemäß DSGVO und anwendbarem Recht

Im EWR, UK oder der Schweiz haben Sie folgende Rechte:

Auskunft (Art. 15): Kopie aller gespeicherten Daten und Verarbeitungsinformationen.
Berichtigung (Art. 16): Korrektur unrichtiger Daten. Meiste Felder in Kontoeinstellungen bearbeitbar.
Löschung — "Recht auf Vergessenwerden" (Art. 17): Löschung innerhalb 30 Tagen. Ausnahmen für gesetzlich aufzubewahrende Daten (§7).
Datenübertragbarkeit (Art. 20): Daten im JSON-Format. Bitte per E-Mail anfragen.
Einschränkung (Art. 18): Eingeschränkte Verarbeitung während Streitbeilegung.
Widerspruch (Art. 21): Widerspruch gegen berechtigte-Interessen-Verarbeitung. Wir hören auf, sofern keine zwingenden Gründe vorliegen.
Einwilligung widerrufen (Art. 7(3)): Jederzeit, ohne Rückwirkung.
Kein automatisiertes Entscheiden (Art. 22): Wir treffen keine Entscheidungen ausschließlich auf Basis automatisierter Verarbeitung. Siehe §15.

Pflichtangaben vs. freiwillige Angaben (Art. 13(2)(e)): E-Mail-Adresse und Name sind für die Kontoerstellung erforderlich. Alle anderen Profilfelder sind freiwillig.

Rechtsausübung: E-Mail an support@casestories.com, Betreff "GDPR Request", oder postalisch an: Vento Digitale di Marco Forlani, Via Pietro Mascagni, 119 - 24033 Calusco d'Adda (BG) - Italy. Antwort innerhalb 30 Tagen (60 bei komplexen Anfragen). Keine Gebühren.

Beschwerderecht: Sie können bei jeder zuständigen Aufsichtsbehörde im EU/EWR-Mitgliedstaat Ihres gewöhnlichen Aufenthalts oder Arbeitsorts Beschwerde einlegen. Federführende Behörde:
Garante per la protezione dei dati personali — www.garanteprivacy.it
UK-Nutzer können sich auch an den ICO wenden: ico.org.uk.

9. Datensicherheit

Wir implementieren angemessene technische und organisatorische Maßnahmen (TOM) gemäß DSGVO Art. 32 und Privacy by Design/Default (Art. 25):

HTTPS mit TLS 1.2+; HTTP-Weiterleitungen auf HTTPS
Argon2id-Passwort-Hashing (nicht umkehrbar, gesalzen)
IP-Anonymisierung SHA-256 + Salt (Roh-IP niemals gespeichert)
CSRF-Token bei allen zustandsändernden Anfragen
Rate-Limiting bei Authentifizierungs- und API-Endpunkten
HttpOnly, Secure, SameSite=Strict auf Session-Cookies
SQL-Injection-Prävention durch Prepared Statements
MIME-Validierung und Speicherung außerhalb des Web-Root
Rollenbasierte Zugriffskontrolle nach Least-Privilege-Prinzip
Regelmäßige Sicherheitsüberprüfungen und Abhängigkeitsaudits
Verschlüsselte Backups in der EU

Kein System ist 100 % sicher. Bei einer Datenpanne: Benachrichtigung des Garante innerhalb 72 Stunden (DSGVO Art. 33) und Betroffene ohne unangemessene Verzögerung bei hohem Risiko (Art. 34).

10. Internationale Datentransfers

Alle primären Daten — Konten, Inhalte, Analysen — werden ausschließlich auf Amazon Web Services (AWS), Region Europäische Union gespeichert und verarbeitet. Wir übertragen Ihre Daten nicht für Speicher- oder primäre Verarbeitungszwecke außerhalb der EU. Auch KI-Schreiben und -Übersetzung (Anthropic / Claude) erfolgen innerhalb der EU über die EU-Datenresidenz-Konfiguration von Anthropic — siehe §5.2.

Die einzigen Transfers außerhalb der EU/des EWR sind streng auf folgende Fälle begrenzt:

OAuth-Anbieter (USA) — Google, LinkedIn: EU–US DPF Angemessenheitsbeschluss (10. Juli 2023) oder SCC. Gilt nur, wenn Sie sich aktiv über diese Anbieter anmelden.

Wir verkaufen, teilen oder übertragen personenbezogene Daten nicht zu Marketing-, kommerziellen oder technischen Zwecken an andere Parteien außerhalb der EU.

UK GDPR: UK-Nutzer fallen unter das UK GDPR. EU-Angemessenheitsbeschluss für das UK. Rechte aus §8 gelten gleichermaßen. Details auf Anfrage.

11. Datenschutz für Minderjährige

CaseStories ist eine professionelle B2B-Plattform, die nicht an Personen unter 16 Jahren (DSGVO-Mindestalter für digitale Einwilligung) gerichtet ist. Wir erheben wissentlich keine Daten von Minderjährigen unter 16 Jahren. Bei Kenntnis: bitte sofort support@casestories.com kontaktieren.

12. Datenpannenmeldung

Bei einer Datenpanne:

Benachrichtigung des Garante innerhalb 72 Stunden (DSGVO Art. 33), außer bei unwahrscheinlichem Risiko
Benachrichtigung Betroffener unverzüglich (DSGVO Art. 34) bei hohem Risiko, außer bei unlesbaren Daten
Meldungsinhalt: Art und Umfang der Panne, Kategorien und Anzahl Betroffener, wahrscheinliche Folgen, ergriffene Maßnahmen
Führung eines internen Pannenregisters (DSGVO Art. 33(5))

13. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, um Änderungen in unseren Praktiken, der Technologie oder gesetzlichen Anforderungen widerzuspiegeln.

Wesentliche Änderungen (Verarbeitungszwecke, Datenkategorien, neue Verarbeiter oder Rechteänderungen) werden Kontoinhabern mindestens 30 Tage vor Inkrafttreten per E-Mail und durch einen deutlichen Hinweis auf der Plattform mitgeteilt. Die weitere Nutzung gilt nur für unwesentliche Aktualisierungen als Akzeptanz.

Unwesentliche Änderungen (Klarstellungen, Formatierung, Kontaktdaten) können sofort in Kraft treten.

Frühere Versionen auf Anfrage erhältlich.

14. Kontakt

Für datenschutzbezogene Anfragen, Anträge oder Beschwerden:

E-Mail: support@casestories.com — Betreff "Privacy / GDPR"
Postanschrift: Vento Digitale di Marco Forlani, Via Pietro Mascagni, 119 - 24033 Calusco d'Adda (BG) - Italy, Italien
Antwortzeit: 30 Tage (bei komplexen Anfragen 60 Tage, DSGVO Art. 12(3)). Eingangsbestätigung innerhalb von 5 Werktagen.

Identitätsprüfung vor der Bearbeitung. Keine Gebühren für Standardanfragen; bei offensichtlich unbegründeten oder exzessiven Anfragen kann eine angemessene Gebühr erhoben werden (DSGVO Art. 12(5)).

15. Automatisierte Entscheidungsfindung und Profiling

Gemäß DSGVO Art. 13(2)(f) und Art. 22 bestätigen wir:

Wir treffen keine automatisierten Einzelentscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
Wir führen kein Profiling gemäß Art. 4(4) DSGVO durch — keine automatisierte Verarbeitung zur Bewertung persönlicher Aspekte, zur Analyse oder Vorhersage von Verhalten, Präferenzen oder Interessen.
Eigene Analysen (§2.3) erzeugen ausschließlich aggregierte, anonymisierte Statistiken.
KI-Funktionen (§2.5) generieren redaktionellen Text aus Projektbeschreibungen. Keine individuelle Bewertung oder Entscheidung.
Rate-Limiting und Betrugserkennung umfassen automatisierte Prüfungen, aber jede Kontobeschränkung unterliegt vor der Durchsetzung einer menschlichen Überprüfung.

Bei Änderungen aktualisieren wir diesen Abschnitt und benachrichtigen Nutzer vorab.

16. Kein Verkauf oder Vermarktung personenbezogener Daten

Wir bestätigen ausdrücklich:

Wir verkaufen, vermieten, überlassen oder tauschen Ihre Daten niemals gegen Entgelt oder sonstige Gegenleistung an Dritte.
Keine Weitergabe an Datenhändler, Werbetreibende oder Werbenetzwerke.
Keine Nutzung für Verhaltensmarketing, interessenbasiertes Targeting oder kontextübergreifendes Tracking.
Keine Nutzung von Fallstudiendaten zum Training von KI-Modellen oder für andere Zwecke als die Diensteerbringung.

Dieses Bekenntnis gilt unabhängig von Ihrer Rechtsordnung.

17. Weitere Rechtsordnungen

17.1 UK GDPR

UK-Ansässige sind durch das UK GDPR und den Data Protection Act 2018 geschützt. Die Rechte aus §8 gelten vollständig. Behörde: ICO — ico.org.uk.

17.2 Brasilien — LGPD

Brasilianische Betroffene sind durch das LGPD (Gesetz 13.709/2018) geschützt. Rechte über §14 ausübbar. Behörde: ANPD — gov.br/anpd.

17.3 Schweiz

Schweizer Ansässige sind durch das revidierte DSG (in Kraft seit 1. September 2023) geschützt. Behörde: EDÖB — edoeb.admin.ch.

17.4 Kalifornien — CCPA/CPRA

Kalifornische Einwohner haben Rechte unter CCPA/CPRA. Wie in §16 angegeben, verkaufen oder teilen wir keine Daten. Rechte über §14.