Finale Prüfung und Freigabe erfolgen vor dem Launch durch die Auftraggeberin beziehungsweise qualifizierte Rechts- oder Datenschutzberatung.
1. Verantwortliche Stelle und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten ist die Betreiberin von moxperti. Die vollständige Firmierung, Rechtsform, ladungsfähige Anschrift und vertretungsberechtigte Person werden vor dem endgültigen geschäftlichen Launch im Impressum und an dieser Stelle ergänzt.
Für Datenschutzanfragen kann die E-Mail-Adresse info@moxperti.de verwendet werden. Bitte teilen Sie bei einer Anfrage nur die Informationen mit, die zur Zuordnung und Bearbeitung erforderlich sind. Sensible Unterlagen sollten nicht unverschlüsselt per E-Mail übersandt werden.
Sofern künftig eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter bestellt werden muss, werden die entsprechenden Kontaktdaten hier ergänzt. Bis dahin können Datenschutzanliegen an die vorgenannte Kontaktadresse gerichtet werden.
2. Geltungsbereich und Grundsätze
Diese Hinweise gelten für die Website moxperti.de, die öffentliche Expert:innensuche, öffentlich sichtbare Profile, Registrierungs- und Anmeldevorgänge, geschützte Dashboards, Profilpflege, Kontaktanfragen und die Administration der Plattform.
moxperti verarbeitet personenbezogene Daten zweckgebunden, datensparsam und nur auf einer tragfähigen Rechtsgrundlage. Pflichtangaben werden auf das für Konto, Profil, Suche, Kontakt und Sicherheit erforderliche Maß begrenzt. Optionale Angaben sind als solche erkennbar, soweit dies im jeweiligen Formular möglich ist.
Nicht Bestandteil der aktuellen Erstphase sind Newsletter, verhaltensbasierte Werbung, umfangreiches Nutzertracking, automatisches Matching, Bewertungen oder ein öffentliches Community-System. Werden später weitere Funktionen eingeführt, werden diese Hinweise vor ihrer Aktivierung angepasst.
3. Begriffe und Rollen auf der Plattform
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Verarbeitung umfasst insbesondere Erheben, Erfassen, Speichern, Ordnen, Verwenden, Übermitteln, Einschränken und Löschen solcher Daten.
Gäste können öffentliche Seiten, die Suche und freigegebene Profilinformationen aufrufen. Registrierte Kundinnen und Kunden können Kontaktanfragen senden. Registrierte Expertinnen und Experten können ein eigenes Profil pflegen. Administratorinnen und Administratoren erhalten ausschließlich die für Betrieb, Sicherheit und Verwaltung vorgesehenen Zugriffe.
Expertinnen und Experten verarbeiten Daten, die sie im Rahmen einer konkreten Anfrage erhalten, für die eigene Beantwortung und mögliche Vertragsanbahnung grundsätzlich in eigener datenschutzrechtlicher Verantwortung. Sie dürfen diese Daten nicht zweckwidrig verwenden oder ohne Rechtsgrundlage weitergeben.
4. Rechtsgrundlagen der Verarbeitung
Soweit die Verarbeitung zur Bereitstellung eines Kontos, zur Durchführung vorvertraglicher Maßnahmen, zur Profilverwaltung oder zur Abwicklung einer ausdrücklich angeforderten Kontaktanbahnung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.
Soweit eine gesetzliche Verpflichtung besteht, beispielsweise handels-, steuer- oder aufsichtsrechtliche Nachweis- und Aufbewahrungspflichten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.
Technische Sicherheitsmaßnahmen, Missbrauchsabwehr, Fehleranalyse, Schutz der Plattform, administrative Protokollierung und eine wirtschaftlich angemessene Weiterentwicklung können auf Art. 6 Abs. 1 Buchstabe f DSGVO gestützt werden. Das berechtigte Interesse liegt insbesondere im sicheren, zuverlässigen und missbrauchsarmen Betrieb der Plattform. Interessen und Grundrechte der betroffenen Personen werden dabei berücksichtigt.
Soweit eine Verarbeitung freiwillig auf einer Einwilligung beruht, gilt Art. 6 Abs. 1 Buchstabe a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
5. Hosting und Auslieferung über Vercel
Die Website wird über die Infrastruktur von Vercel bereitgestellt. Anbieter ist Vercel Inc., USA. Beim Aufruf der Website verarbeitet die Hosting-Infrastruktur technisch erforderliche Verbindungs- und Anfragedaten, damit Seiten und Schnittstellen ausgeliefert, Angriffe abgewehrt und Fehler untersucht werden können.
Hierzu können insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, Referrer-Information, Browser- und Geräteangaben, HTTP-Status, übertragene Datenmenge sowie sicherheitsrelevante Ereignisse gehören. Diese Daten werden nicht verwendet, um ohne zusätzlichen Anlass ein persönliches Interessenprofil zu erstellen.
Die Verarbeitung erfolgt zur Bereitstellung des ausdrücklich aufgerufenen digitalen Dienstes sowie auf Grundlage des berechtigten Interesses an Verfügbarkeit, Performance und Sicherheit. Aufbewahrung, Serverstandorte und Unterauftragsverarbeiter müssen vor dem endgültigen Launch mit dem gebuchten Vercel-Tarif und dem abgeschlossenen Auftragsverarbeitungsvertrag abgeglichen werden.
6. Datenbank, Authentifizierung und Speicher über Supabase
Für Authentifizierung, relationale Datenbankfunktionen und Medienspeicher wird Supabase eingesetzt. Anbieter ist Supabase Inc., USA. In Supabase werden – abhängig von Rolle und Nutzung – Kontodaten, Rollen- und Statusinformationen, Profilangaben, Verknüpfungen zu Themen und Formaten, Kontaktanfragen, Mitgliedschaftsstatus, Verwaltungsprotokolle sowie Metadaten zu Uploads verarbeitet.
Passwörter werden nicht im Klartext in der Anwendungsdatenbank gespeichert. Die Authentifizierung erfolgt über den dafür vorgesehenen Authentifizierungsdienst. Zugriffe auf geschützte Daten werden zusätzlich durch serverseitige Rollen- und Eigentumsprüfungen sowie Datenbankrichtlinien begrenzt.
Öffentlich freigegebene Profilbilder und Profildaten sind bestimmungsgemäß über die Plattform abrufbar. Private Medien, Nachweise und interne Verwaltungsdaten dürfen nicht öffentlich ausgeliefert werden. Konkrete Projektregion, Aufbewahrung, Sicherungen, Unterauftragsverarbeiter und vertragliche Garantien werden vor dem endgültigen Launch anhand der Supabase-Projekteinstellungen und Vertragsunterlagen dokumentiert.
7. Registrierung, E-Mail-Verifikation und Anmeldung
Bei der Registrierung werden insbesondere Name, E-Mail-Adresse, gewählte Rolle, ein sicher verarbeiteter Passwortnachweis, Zeitpunkt der Registrierung, Verifikationsstatus und technisch erforderliche Sicherheitsinformationen verarbeitet. Die Rollenwahl bestimmt, welche geschützten Bereiche und Funktionen später zur Verfügung stehen.
Zur Bestätigung einer E-Mail-Adresse und für den Passwort-Reset können zeitlich begrenzte Links oder Tokens eingesetzt werden. Diese dienen ausschließlich der Verifikation oder Wiederherstellung des Kontozugangs und dürfen nicht an andere Personen weitergegeben werden.
Bei Anmeldungen werden Sitzungsinformationen in technisch erforderlichen Cookies verarbeitet. Fehlgeschlagene oder auffällige Anmeldeversuche können begrenzt protokolliert und einer Ratenbegrenzung unterworfen werden, um Konten und Infrastruktur vor automatisierten Angriffen zu schützen.
Fehlermeldungen werden so gestaltet, dass sie möglichst nicht offenlegen, ob eine bestimmte E-Mail-Adresse bereits registriert ist. Dadurch wird das automatisierte Ausforschen bestehender Konten erschwert.
8. Kundenkonten
Für Kundinnen und Kunden können Name, Organisation, Kontaktangaben, Kontostatus und eine Historie eigener Kontaktanfragen verarbeitet werden. Diese Daten werden benötigt, damit Anfragen nachvollziehbar zugeordnet, der Kontozugang bereitgestellt und Missbrauch verhindert werden kann.
Ein Kundenkonto ist grundsätzlich erforderlich, bevor eine konkrete Expertin oder ein konkreter Experte kontaktiert werden kann. Soweit die Plattform zusätzlich eine allgemeine Anfrage ermöglicht, wird transparent angezeigt, an welche Stelle die eingegebenen Daten übermittelt werden.
Daten aus Kundenkonten werden nicht ohne gesonderte Rechtsgrundlage für Newsletter oder externe Werbeprofile verwendet.
9. Expert:innenkonten und öffentliches Profil
Expertinnen und Experten können insbesondere Namen, Berufsbezeichnung, Fachgebiet, Standort, Kurz- und Langprofil, Themen, Formate, Preisorientierungen, Qualifikationen, Referenzen, Medienlinks, Publikationen, Profilbild und ein optionales Vorstellungsvideo hinterlegen.
Angaben eines freigeschalteten Profils sind für Gäste und Suchmaschinen öffentlich sichtbar, soweit dies für die Darstellung und Auffindbarkeit des Profils vorgesehen ist. Dazu können auch ein stabiler Profil-Slug, Profilbild, Themen, Formate und Preisbarometer gehören. Interne Kontodaten, Login-Daten, private Nachweise und administrative Notizen sind nicht Bestandteil des öffentlichen Profils.
Vor der Veröffentlichung müssen Expertinnen und Experten prüfen, ob sie Namen, Logos, Referenzen, Bilder, Zitate, Publikationen und sonstige Angaben rechtmäßig veröffentlichen dürfen. Demo-Inhalte werden als solche gekennzeichnet und dürfen keine echten Referenzen oder Leistungsnachweise vortäuschen.
Ein Profil kann verborgen oder deaktiviert werden. Ein deaktiviertes oder verborgenes Profil soll nicht mehr in der öffentlichen Suche erscheinen und nicht indexiert werden.
10. Suche und öffentliche Nutzung
Die Expert:innensuche verarbeitet eingegebene Suchbegriffe und ausgewählte Filter, beispielsweise Thema, Format, Ort, digitale Durchführung oder Preisorientierung. Suchparameter können in der Adresse der Ergebnisseite abgebildet werden, damit eine Suche geteilt oder erneut aufgerufen werden kann.
Öffentliche Suchanfragen werden nicht ohne gesonderte Aktivierung mit einem registrierten Konto zu einem persönlichen Interessenprofil zusammengeführt. Technisch notwendige Anfragedaten können jedoch im Rahmen von Hosting, Sicherheit und Fehleranalyse verarbeitet werden.
Die Reihenfolge von Suchergebnissen kann aus sachlichen Kriterien wie Suchbegriff, Filtern, Profilstatus und Datenvollständigkeit entstehen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet dadurch nicht statt.
11. Kontaktanfragen und Weitergabe an Expert:innen
Bei einer Kontaktanfrage können Name, Organisation, E-Mail-Adresse, Thema, gewünschtes Format, Zeitraum, Nachricht, ausgewähltes Profil, Zeitpunkt und Zustellstatus verarbeitet werden. Vor dem Absenden muss die vorgesehene Weitergabe transparent bestätigt werden.
Bei einer konkreten Anfrage werden die erforderlichen Angaben an die ausgewählte Expertin oder den ausgewählten Experten übermittelt, damit diese Person die Anfrage beantworten und gegebenenfalls vorvertragliche Schritte durchführen kann. Die Nachricht sollte keine besonderen Kategorien personenbezogener Daten oder vertrauliche Informationen enthalten, die für eine erste Kontaktaufnahme nicht erforderlich sind.
moxperti kann einen administrativen Protokolldatensatz oder eine Kopie der Anfrage verarbeiten, um Zustellung, Missbrauchsabwehr, Kontaktfrequenz, Support und Nachweis der Plattformnutzung sicherzustellen. Der Zugriff wird auf berechtigte Administrationsrollen begrenzt.
Allgemeine Anfragen ohne ausgewähltes Profil werden an die Betreiberin beziehungsweise den dafür vorgesehenen Administrationsbereich übermittelt.
12. Transaktionale E-Mails über Resend
Für technisch notwendige E-Mails kann Resend eingesetzt werden. Anbieter ist Resend Inc., USA. Hierzu können insbesondere Verifikationshinweise, Passwort-Reset-Nachrichten, Eingangsbestätigungen, Kontaktanfragen und administrative Zustellinformationen gehören.
Für den Versand werden regelmäßig Empfängeradresse, Absenderangaben, Betreff, Inhalt der Nachricht, Versandzeitpunkt, Zustellstatus und technische Diagnoseinformationen verarbeitet. Kontaktinhalte werden nur aufgenommen, soweit dies für die konkrete Zustellung erforderlich ist.
Resend wird nicht für Newsletter oder werbliche Serienkommunikation aktiviert, solange hierfür kein gesonderter, rechtlich geprüfter Prozess einschließlich erforderlicher Einwilligungen besteht. Auftragsverarbeitung, Unterauftragsverarbeiter, Löschfristen und Garantien für mögliche Drittlandtransfers müssen vor dem endgültigen Launch anhand der aktuellen Vertragsunterlagen geprüft werden.
13. Bilder, Dokumente und Videos
Bei Uploads werden Dateiinhalt, Dateiname oder ein zufällig erzeugter Speichername, MIME-Typ, Dateigröße, Abmessungen, Dauer, Speicherpfad, Eigentümerzuordnung, Sichtbarkeit und Upload-Zeitpunkt verarbeitet. Zulässige Typen und Größen werden technisch begrenzt.
Profilbilder und ausdrücklich öffentlich geschaltete Medien können öffentlich abrufbar sein. Nachweise und andere private Medien werden nur für die jeweils vorgesehene Profil- oder Verwaltungsfunktion verarbeitet. Nutzerinnen und Nutzer sollen vor einem Upload nicht benötigte Metadaten und sensible Inhalte entfernen.
Ein komplexes eigenes Videoportal, automatisches Transcoding oder eine allgemeine Videothek ist nicht vorgesehen. Videos werden nur im Umfang der Profilfunktion und möglichst erst nach Nutzerinteraktion geladen.
14. Mitgliedschaften und Zahlungsstatus
Für Expert:innenmitgliedschaften können Paket, Status, Gültigkeitszeitraum, VIP- oder Sonderstatus, Zahlungsstatus und interne Zuordnungen verarbeitet werden. Diese Angaben steuern insbesondere, ob ein Profil veröffentlicht werden darf und welche Profilfunktionen verfügbar sind.
Die produktive Zahlungsabwicklung über Stripe ist derzeit nur vorbereitet und wird erst nach finaler Klärung von Paketen, Preisen, Vertragsunterlagen und Datenschutzinformationen aktiviert. Sobald Stripe produktiv eingesetzt wird, werden Anbieterangaben, verarbeitete Zahlungsdaten, Rechtsgrundlagen, Empfänger und Drittlandinformationen vorab ergänzt.
Vollständige Karten- oder Bankdaten sollen nicht in der moxperti-Anwendungsdatenbank gespeichert werden. Maßgeblich ist bei einer späteren Aktivierung die sichere Zahlungsoberfläche des Zahlungsdienstleisters.
15. Technisch erforderliche Cookies und lokale Speicherung
Die Plattform verwendet technisch erforderliche Sitzungs- und Sicherheitsmechanismen, damit Anmeldung, geschützte Bereiche, CSRF-Schutz, Rollenprüfung und sichere Navigation funktionieren. Solche Informationen sind für einen ausdrücklich gewünschten digitalen Dienst erforderlich.
Aktuell ist kein optionales Marketing-, Werbe- oder Reichweiten-Tracking vorgesehen. Sollte künftig ein nicht technisch erforderlicher Dienst aktiviert werden, wird vor der Speicherung oder dem Zugriff auf Endgeräteinformationen eine erforderliche Einwilligung eingeholt und diese Datenschutzerklärung entsprechend ergänzt.
Browser können unabhängig von moxperti eigene Einstellungen, Passwortspeicher oder Erweiterungen verwenden. Darauf hat die Plattform keinen vollständigen Einfluss.
16. Sicherheit, Protokollierung und Missbrauchsabwehr
moxperti setzt angemessene technische und organisatorische Maßnahmen ein. Dazu gehören insbesondere verschlüsselte Übertragung, rollenbasierte Zugriffe, serverseitige Autorisierung, Datenbankrichtlinien, Eingabevalidierung, Ratenbegrenzungen, sichere Sitzungseinstellungen und begrenzte administrative Protokolle.
Sicherheits- und Auditprotokolle können Ereignisart, Zeitpunkt, betroffene Funktion, interne Kennungen, technische Anfragekennung und Ergebnis einer Aktion enthalten. Passwörter, geheime Schlüssel und unnötige Nachrichteninhalte dürfen nicht in Anwendungsprotokollen gespeichert werden.
Trotz sorgfältiger Maßnahmen kann kein internetbasierter Dienst absolute Sicherheit garantieren. Sicherheitsvorfälle werden nach den anwendbaren gesetzlichen Vorgaben bewertet, dokumentiert und – soweit erforderlich – an Aufsichtsbehörden und betroffene Personen gemeldet.
17. Empfänger und Auftragsverarbeiter
Daten erhalten nur diejenigen internen oder externen Stellen, die sie für den jeweiligen Zweck benötigen. Dazu können berechtigte Administratorinnen und Administratoren, die konkret angefragte Expertin oder der konkret angefragte Experte sowie technisch notwendige Hosting-, Datenbank-, Speicher- und E-Mail-Dienstleister gehören.
Dienstleister, die personenbezogene Daten im Auftrag verarbeiten, werden durch geeignete Verträge und Weisungen gebunden. Zugriffe werden soweit möglich auf das notwendige Maß begrenzt. Eine Weitergabe zu eigenen Werbezwecken findet nicht ohne gesonderte Rechtsgrundlage statt.
Behörden, Gerichte oder sonstige öffentliche Stellen können Daten erhalten, wenn eine wirksame gesetzliche Verpflichtung oder eine verbindliche Anordnung besteht.
18. Verarbeitung außerhalb von EU und EWR
Bei Anbietern mit Sitz oder Unterauftragsverarbeitern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann eine Drittlandübermittlung nicht vollständig ausgeschlossen werden. Dies betrifft insbesondere international tätige Infrastruktur- und E-Mail-Anbieter.
Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Empfänger kann dies auf einem Angemessenheitsbeschluss, geeigneten Garantien wie den Standardvertragsklauseln der Europäischen Kommission oder einer gesetzlich vorgesehenen Ausnahme beruhen.
Vor dem endgültigen Launch werden die konkreten Datenflüsse, Anbieterlisten, Projektregionen, Zertifizierungen, Verträge und gegebenenfalls erforderlichen zusätzlichen Schutzmaßnahmen dokumentiert und bewertet. Allgemeine Aussagen ersetzen diese anbieterbezogene Prüfung nicht.
19. Speicherdauer und Löschkonzept
Personenbezogene Daten werden nicht unbegrenzt aufbewahrt. Maßgeblich sind der jeweilige Verarbeitungszweck, eine bestehende Vertragsbeziehung, gesetzliche Aufbewahrungspflichten, berechtigte Nachweis- und Sicherheitsinteressen sowie die Verjährung möglicher Ansprüche.
Kontodaten und nicht öffentliche Profildaten werden grundsätzlich für die Dauer des Kontos verarbeitet. Nach wirksamer Löschung oder einer bestätigten Löschanfrage werden sie gelöscht oder gesperrt, soweit keine gesetzlichen Pflichten, offenen Vorgänge, Sicherheitsgründe oder Rechtsansprüche entgegenstehen. Öffentliche Profilinhalte werden bei Deaktivierung aus der öffentlichen Plattform entfernt; Suchmaschinen-Zwischenspeicher können sich verzögert aktualisieren.
Kontaktanfragen werden so lange gespeichert, wie dies für Zustellung, Bearbeitung, Support, Missbrauchsabwehr und zulässige Nachweiszwecke erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine Aufbewahrungspflicht oder ein konkreter Rechtsstreit entgegensteht.
Technische Protokolldaten werden möglichst kurz und zweckgebunden aufbewahrt. Sicherungskopien können gelöschte Daten bis zum turnusmäßigen Überschreiben enthalten und sind währenddessen vor regulärem Zugriff geschützt.
Vor dem endgültigen Launch wird ein verbindliches Lösch- und Aufbewahrungskonzept mit konkreten Fristen je Datenkategorie festgelegt und mit den tatsächlichen Einstellungen der eingesetzten Dienste abgeglichen.
20. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über verarbeitete personenbezogene Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchstabe e oder f DSGVO beruht, kann aus Gründen, die sich aus der besonderen Situation ergeben, Widerspruch eingelegt werden. Gegen eine Verarbeitung für Direktwerbung kann jederzeit ohne besondere Begründung widersprochen werden; eine solche Direktwerbung ist derzeit nicht Bestandteil der Plattform.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung der Rechte genügt eine Nachricht an info@moxperti.de. Zur Vermeidung unberechtigter Auskünfte kann ein angemessener Identitätsnachweis verlangt werden.
Darüber hinaus besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes. Die konkret für die Betreiberin zuständige Aufsichtsbehörde wird nach Ergänzung des Unternehmenssitzes benannt.
21. Pflichtangaben, Freiwilligkeit und Folgen der Nichtbereitstellung
Pflichtangaben sind erforderlich, wenn ohne sie ein Konto, eine sichere Anmeldung, ein veröffentlichungsfähiges Profil oder eine Kontaktanfrage nicht bereitgestellt werden kann. Ohne erforderliche Registrierungsdaten kann kein geschütztes Konto angelegt werden; ohne erforderliche Anfragefelder kann eine Kontaktanfrage nicht zuverlässig zugestellt werden.
Optionale Profilangaben können weggelassen werden. Dies kann allerdings die Aussagekraft oder Auffindbarkeit eines Profils verringern. Welche Felder verpflichtend sind, wird im jeweiligen Formular kenntlich gemacht.
Es besteht keine gesetzliche Pflicht, die Plattform zu verwenden oder freiwillige Profildaten bereitzustellen.
22. Keine ausschließlich automatisierte Entscheidung
moxperti trifft derzeit keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber einer Person rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen.
Filterung, Sortierung, Profilvollständigkeitsanzeigen, Ratenbegrenzungen und technische Sicherheitsregeln dienen der Plattformfunktion und Sicherheit. Entscheidungen über Sperrungen, Deaktivierungen oder vergleichbar erhebliche Maßnahmen sollen überprüfbar bleiben und werden nicht allein auf undurchsichtige Profilbildung gestützt.
23. Minderjährige
moxperti richtet sich als berufliche Expertenplattform grundsätzlich an volljährige Personen und geschäftlich handelnde Organisationen. Die Plattform ist nicht gezielt für Kinder ausgestaltet.
Werden Hinweise bekannt, dass personenbezogene Daten Minderjähriger ohne tragfähige Rechtsgrundlage verarbeitet wurden, wird der Sachverhalt geprüft und die Daten werden erforderlichenfalls gelöscht.
24. Änderungen und finale rechtliche Prüfung
Diese Datenschutzhinweise werden angepasst, wenn Funktionen, Datenflüsse, Anbieter, Rechtsgrundlagen oder gesetzliche Anforderungen geändert werden. Der jeweils veröffentlichte Stand ist auf dieser Seite erkennbar.
Der vorliegende Text ist ein ausführlicher Arbeitsentwurf für die aktuelle technische Umsetzung. Er stellt keine Rechtsberatung dar. Vor dem endgültigen geschäftlichen Launch müssen die vollständigen Verantwortlichenangaben, Auftragsverarbeitungsverträge, Anbieterlisten, Projektregionen, Drittlandgarantien, Speicherfristen, Löschprozesse und tatsächlich aktivierten Funktionen durch die Betreiberin und qualifizierte Rechts- oder Datenschutzberatung geprüft und freigegeben werden.