1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist (Art. 13 Abs. 1 lit. a DSGVO): Echomotion GmbH, Nymphenburger Str. 148, 80634 München, Deutschland. Handelsregister: HRB 219355, Amtsgericht München. Umsatzsteuer-Identifikationsnummer nach § 27a UStG: DE304202969. Vertreten durch den Geschäftsführer Benjamin Lange. Kontakt in Datenschutzfragen: datenschutz@echomotion.ai. Fragen zum Produkt und Hilfe bei der Nutzung: support@echomotion.de. Allgemeiner Kontakt: contact@echomotion.de, Telefon +49 89 2155 602 00. Datenschutzbeauftragter (Art. 13 Abs. 1 lit. b DSGVO): Ein Datenschutzbeauftragter wurde nicht benannt; eine gesetzliche Pflicht zur Benennung besteht nicht. Verantwortlich ist die oben genannte Geschäftsführung; datenschutzrechtliche Anliegen richten Sie bitte an datenschutz@echomotion.ai.

2. Gegenstand der Anwendung

Echo GBP Manager ist eine cloudbasierte Software für Unternehmen zur Verwaltung von Google-Unternehmensprofilen (Google Business Profile). Die Anwendung ruft Standortdaten und Bewertungen über die Schnittstellen von Google ab, unterstützt bei der Beantwortung von Bewertungen, erzeugt KI-gestützte Antwortentwürfe, Analysen und Berichte und kann auf Wunsch Antworten und Fotos automatisiert veröffentlichen. Der Zugang erfolgt über die Anmeldung mit einem Google-Konto, das zur Verwaltung der betreffenden Unternehmensprofile berechtigt ist.

3. Rollenverteilung im B2B-Verhältnis (Verantwortlicher und Auftragsverarbeiter)

Die Anwendung richtet sich an Unternehmen. Datenschutzrechtlich sind dabei zwei Rollen zu unterscheiden: (a) Für die Stammdaten der Nutzerkonten, die Vertrags- und Abrechnungsdaten sowie für den Betrieb und die Sicherheit der Plattform ist die Echomotion GmbH eigener Verantwortlicher. (b) Für die Inhalte, die ein Kunde über die Anwendung verarbeitet — insbesondere Bewertungen und die darin enthaltenen Angaben zu bewertenden Personen, Antworttexte, Standortdaten sowie Kontaktdaten der Mitarbeitenden des Kunden — ist der Kunde (die Kundenorganisation) Verantwortlicher; die Echomotion GmbH handelt insoweit als Auftragsverarbeiter. Für diese Verarbeitung schliessen die Parteien einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein Exemplar kann jederzeit unter datenschutz@echomotion.ai angefordert werden.

4. Herkunft der Daten und Information nach Art. 14 DSGVO

Ein Teil der verarbeiteten personenbezogenen Daten stammt nicht von den betroffenen Personen selbst. Das betrifft insbesondere Personen, die ein Google-Unternehmensprofil eines unserer Kunden bewertet haben. Kategorien der betroffenen Daten: der bei Google angezeigte Name oder Anzeigename der bewertenden Person, das Profilbild, die Sternebewertung, der Bewertungstext, der Zeitpunkt der Bewertung sowie eine von Google vergebene Kennung der Bewertung. Quelle der Daten (Art. 14 Abs. 2 lit. f DSGVO): die öffentlich zugänglichen Google-Unternehmensprofile unserer Kunden, abgerufen über die offiziellen Schnittstellen von Google. Es werden ausschliesslich Angaben verarbeitet, die die betroffene Person selbst öffentlich bei Google veröffentlicht hat. Zweck: Darstellung, Auswertung und Beantwortung der Bewertung im Auftrag des jeweiligen Kunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Kunden an der Bearbeitung von Rückmeldungen zu seinem Unternehmen) im Rahmen der Auftragsverarbeitung nach Ziffer 3. Betroffene Personen können ihre Rechte nach Ziffer 11 sowohl gegenüber dem jeweiligen Kunden als auch unter datenschutz@echomotion.ai geltend machen.

5. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten getrennt nach dem jeweiligen Verarbeitungszweck. Hauptrechtsgrundlage für die Bereitstellung der Anwendung ist die Erfüllung des Nutzungs- bzw. Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) holen wir nur ein, wo sie erforderlich ist — für Reichweitenmessung und Marketing (Ziffer 9).

• Konto und Anmeldung (Google OAuth): E-Mail-Adresse, Google-Konto-Kennung, Anzeigename, Profilbild, Zugriffs- und Aktualisierungstoken, Sitzungsdaten. Zweck: Zugang, Authentifizierung, Sitzungsverwaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
• Unternehmens- und Standortdaten: Organisations- und Standortangaben, Standortgruppen, Google-Konto-Kennungen, Öffnungszeiten, Kategorien, Fotos. Zweck: Bereitstellung der Kernfunktion. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Bewertungen und Antworten: Name, Profilbild, Sternebewertung und Text der bewertenden Person sowie die durch den Kunden oder die KI erzeugten Antworttexte. Zweck: Darstellung, Auswertung, Beantwortung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO im Rahmen der Auftragsverarbeitung (siehe Ziffern 3 und 4).
• KI-Funktionen: Bewertungstexte, Standortangaben, Unternehmenskontext und Texteingaben zur Erzeugung von Antwortentwürfen, Themenanalysen, Empfehlungen und Berichten. Zweck: Bereitstellung der KI-Funktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten in Ziffer 6.
• Benachrichtigungen: E-Mail-Adressen der Nutzer sowie hinterlegte Ansprechpartner eines Standorts, Inhalte der Hinweis-E-Mails, Versandprotokolle. Zweck: Hinweise auf kritische Bewertungen, Erinnerungen und Monatsberichte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO; die Benachrichtigungen können in den Einstellungen jederzeit deaktiviert werden.
• Vertrags- und Zahlungsdaten: Name und Anschrift des Rechnungsempfängers, Firmenname, Rechnungs-E-Mail-Adresse, USt-IdNr., gebuchtes Paket, Beträge, Zahlungsstatus sowie Kunden- und Vorgangskennungen von Stripe. Die eigentlichen Zahlungsdaten (z. B. Kartennummern) geben Sie unmittelbar bei Stripe ein; sie sind für uns nicht im Klartext zugänglich. Zweck: Vertragsabwicklung und Abrechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten).
• Interessenten- und Kontaktdaten: E-Mail-Adresse, gewähltes Paket und Zeitpunkt, wenn Sie im Kaufvorgang Ihre Adresse hinterlassen, ohne den Kauf abzuschliessen. Zweck: Abschluss des angestossenen Vorgangs und Nachfassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.
• Zustimmungsprotokoll: Fassung und Zeitpunkt der Zustimmung zu AGB und Datenschutzerklärung. Zweck: Nachweisbarkeit (Rechenschaftspflicht). Rechtsgrundlage: Art. 6 Abs. 1 lit. c i. V. m. Art. 5 Abs. 2 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
• Protokoll- und Nutzungsdaten: Zeitpunkt und Art der Zugriffe, aufgerufene Funktionen, Fehler- und Sicherheitsprotokolle, IP-Adresse. Zweck: Betrieb, Fehlersuche, Missbrauchsabwehr, Nachvollziehbarkeit administrativer Vorgänge. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Feedback: von Nutzern übermittelte Rückmeldungen zur Anwendung samt Absenderadresse. Zweck: Verbesserung des Produkts und Beantwortung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse (Art. 13 Abs. 1 lit. d DSGVO) liegt im sicheren und stabilen Betrieb der Plattform, in der Abwehr von Missbrauch und Angriffen sowie in der Funktionsfähigkeit der angebotenen Funktionen.

6. Zugriff auf Google-Nutzerdaten und Limited-Use-Erklärung

Nach Ihrer ausdrücklichen Zustimmung im Google-Einwilligungsdialog greift Echo GBP Manager über die Google-APIs auf folgende Daten zu — ausschliesslich, um die von Ihnen genutzten Funktionen bereitzustellen:

• Berechtigung „business.manage“: Lesen und Ändern der Google-Unternehmensprofile, die Ihr Konto verwalten darf — Standortangaben, Öffnungszeiten, Kategorien, Fotos, Bewertungen und Antworten auf Bewertungen.
• Berechtigung „content“ (nur bei aktiver Verbindung zum Merchant Center): Lesen der Produkt- und Kontodaten des verbundenen Merchant-Center-Kontos zur Anzeige und Auswertung.

Zugriffs- und Aktualisierungstoken werden verschlüsselt gespeichert (AES-256-GCM). Sie können die Verbindung jederzeit in Ihrem Google-Konto unter „Drittanbieter-Apps mit Kontozugriff“ widerrufen. Limited Use: Die Verwendung und Weitergabe von Informationen, die Echo GBP Manager (Echomotion GmbH) über Google-APIs erhält, erfolgt in Übereinstimmung mit der Google API Services User Data Policy einschliesslich der Limited-Use-Anforderungen. Daten aus den Google-APIs werden nicht für Werbezwecke verwendet, nicht verkauft und nicht an Dritte weitergegeben, ausser soweit dies zur Bereitstellung der beschriebenen Funktionen erforderlich ist. Sie werden nicht von Menschen gelesen, ausser mit Ihrer ausdrücklichen Zustimmung, zu Sicherheitszwecken (etwa zur Untersuchung von Missbrauch), zur Erfüllung geltenden Rechts oder in aggregierter und anonymisierter Form zum Betrieb des Dienstes. Daten aus den Google-APIs werden nicht zum Training allgemeiner KI-Modelle verwendet.

7. KI-Verarbeitung und Weitergabe an Modellanbieter

(1) Zur Erzeugung von Antwortentwürfen, Analysen, Empfehlungen und Berichten übermitteln wir die dafür erforderlichen Inhalte — insbesondere Bewertungstexte einschliesslich des darin enthaltenen Namens der bewertenden Person, Standortangaben und den von Ihnen hinterlegten Unternehmenskontext — an OpenAI (OpenAI, L.L.C., USA) und verarbeiten dort das Ergebnis. Es handelt sich um eine Übermittlung in ein Drittland (siehe Ziffer 9). (2) Kein Training mit Ihren Daten: Über die genutzte API-Schnittstelle werden übermittelte Inhalte nach den Bedingungen des Anbieters nicht zum Training seiner Modelle verwendet. (3) Keine automatisierte Entscheidung mit rechtlicher Wirkung: Es findet keine ausschliesslich automatisierte Entscheidungsfindung einschliesslich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22, Art. 13 Abs. 2 lit. f DSGVO). Die KI erzeugt Vorschläge und Texte; verbindliche Entscheidungen trifft der Kunde. (4) Kennzeichnung nach Art. 50 KI-VO: Soweit ein Kunde die automatische Beantwortung aktiviert hat, werden Antworten auf Bewertungen ohne vorherige Einzelprüfung durch einen Menschen erzeugt und bei Google veröffentlicht. Diese Antworten sind KI-erzeugt. Die Verantwortung für den Inhalt und für eine etwaige Kennzeichnung gegenüber den Empfängern trägt der jeweilige Kunde als Betreiber des Unternehmensprofils.

8. Empfänger und Auftragsverarbeiter

Zur Bereitstellung der Anwendung setzen wir die folgenden Dienstleister ein. Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

• Google Ireland Ltd. / Google LLC — Anmeldung (OAuth) sowie die Schnittstellen zu Google Business Profile und Merchant Center. Verarbeitet: Konto- und Profildaten, Standortdaten, Bewertungen. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
• Google Cloud (Cloud Run) — Betrieb der Anwendung. Standort: Region europe-west1 (Belgien, EU).
• MongoDB, Inc. (MongoDB Atlas) — zentrale Datenbank für Konten, Organisationen, Standorte, Bewertungsindex, Benachrichtigungen, Protokolle und Abrechnungsdaten. Der genutzte Cluster wird derzeit in der Region US-East (Ashburn, Virginia, USA) betrieben. Drittland USA.
• OpenAI, L.L.C. — Erzeugung von Antwortentwürfen, Analysen und Berichten. Verarbeitet: Bewertungstexte, Standort- und Kontextangaben. Drittland USA.
• Mailgun (Sinch Email) — Versand der System- und Hinweis-E-Mails über die Domain mg.echomotion.ai. Verarbeitet: Empfängeradresse, Betreff, Inhalt und Zustellprotokoll. Betrieb in der EU-Region des Anbieters.
• Stripe Payments Europe, Ltd. (Irland) / Stripe, Inc. (USA) — Zahlungsabwicklung, Abonnementverwaltung und Rechnungsstellung. Verarbeitet: Zahlungs- und Kartendaten (durch Stripe), E-Mail-Adresse, Rechnungsanschrift, Firmenname, USt-IdNr., Beträge, Vorgangskennungen. Für die Zahlungsdaten ist Stripe eigenständig verantwortlich; im Übrigen besteht ein Auftragsverarbeitungsverhältnis.
• PostHog — Reichweitenmessung und Fehlersuche, nur nach Einwilligung. Betrieb im EU-Rechenzentrum des Anbieters (eu.i.posthog.com).
• Google Ireland Ltd. — Google Analytics 4 und Google Ads Conversion-Messung, nur nach Einwilligung (siehe Ziffer 9).
• Meta Platforms Ireland Ltd. — Meta-Pixel und Meta Conversions API zur Messung des Anzeigenerfolgs, nur nach Einwilligung (siehe Ziffer 9).

Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist — etwa an Steuerberater, Wirtschaftsprüfer oder Rechtsanwälte im Rahmen ihrer gesetzlichen Verschwiegenheitspflicht.

9. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in die USA findet statt bei der Nutzung von MongoDB Atlas (Datenbank) und OpenAI (KI-Funktionen) sowie gegebenenfalls im Rahmen der Anmeldung über Google, der Zahlungsabwicklung über Stripe und der einwilligungsbasierten Reichweiten- und Werbemessung. Diese Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) und — soweit der jeweilige Empfänger zertifiziert ist — auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss). Ein dem EU-Standard vollständig gleichwertiges Datenschutzniveau kann in Drittländern nicht in jedem Fall gewährleistet werden. Eine Kopie der geeigneten Garantien, insbesondere der Standardvertragsklauseln, können Sie unter datenschutz@echomotion.ai anfordern (Art. 13 Abs. 1 lit. f, Art. 46 DSGVO).

10. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Die Kriterien im Einzelnen (Art. 13 Abs. 2 lit. a DSGVO):

• Konto- und Profildaten sowie gespeicherte Google-Token: bis zur Löschung des Zugangs oder bis zum Ende des Nutzungsverhältnisses; Token zusätzlich bis zum Widerruf der Google-Berechtigung.
• Standort-, Organisations- und Gruppendaten: bis zum Ende des Nutzungsverhältnisses.
• Bewertungen, Antworten und der Bewertungsindex: bis zur Löschung durch den Kunden, längstens bis zum Ende des Nutzungsverhältnisses.
• Hinweis- und Benachrichtigungsprotokolle: 12 Monate ab Versand.
• Interessenten- und Kontaktdaten aus nicht abgeschlossenen Kaufvorgängen: 12 Monate ab Erhebung, sofern kein Vertrag zustande kommt.
• Feedback-Einträge: bis zur Löschung durch einen Administrator, längstens bis zum Ende des Nutzungsverhältnisses.
• Protokoll- und Sicherheitsdaten: in der Regel 90 Tage, längere Aufbewahrung nur zur Aufklärung konkreter Sicherheitsvorfälle.
• Zustimmungsprotokoll (Fassung, Zeitpunkt): für die Dauer des Nutzungsverhältnisses und anschliessend bis zum Ablauf der regelmässigen Verjährungsfrist von drei Jahren (§§ 195, 199 BGB).
• Rechnungs- und abrechnungsbezogene Daten: nach den handels- und steuerrechtlichen Aufbewahrungsfristen, in der Regel bis zu 10 Jahre (§ 147 AO, § 257 HGB).

Nach Vertragsende steht Ihnen für 30 Kalendertage ein Lesezugriff zum Export Ihrer Inhalte zur Verfügung; anschliessend werden die Inhalte gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt; für deren Dauer werden die betroffenen Daten in der Verarbeitung eingeschränkt und danach gelöscht.

11. Cookies, Reichweitenmessung und Marketing (nur mit Einwilligung)

Technisch notwendige Speicherung: Für den Betrieb setzen wir ein Sitzungs-Cookie zur Anmeldung sowie lokale Speicherung für notwendige Zustandsdaten ein. Der Zugriff auf diese Informationen ist unbedingt erforderlich, damit Sie den von Ihnen ausdrücklich gewünschten Dienst nutzen können (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Statistik und Marketing: Nicht notwendige Dienste laden wir erst nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zur Reichweitenmessung und Fehlersuche: PostHog (EU-Rechenzentrum), einschliesslich Sitzungsaufzeichnung mit maskierten Eingabefeldern, sowie Google Analytics 4 (Google Ireland Limited). Zur Messung des Erfolgs unserer Anzeigen: der Meta-Pixel und die Meta Conversions API sowie Google Ads. Bei einem Abschluss kann dabei eine verschlüsselte (gehashte) E-Mail-Adresse an Meta übermittelt werden. Bei Google Analytics wird Ihre IP-Adresse gekürzt; wir übermitteln an Google keine Namen und keine E-Mail-Adressen. Die Google-Dienste sind über den Consent Mode v2 eingebunden: Vor Ihrer Einwilligung werden keine Cookies gesetzt und keine Sie identifizierenden Daten verarbeitet. Eine Übermittlung in die USA ist bei Google, Meta und Stripe möglich; Grundlage ist das EU-US Data Privacy Framework bzw. sind die Standardvertragsklauseln. Ihre Entscheidung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fussbereich ändern oder widerrufen.

12. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen die folgenden Rechte zu (Art. 13 Abs. 2 lit. b DSGVO):

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)

Widerruf von Einwilligungen: Soweit eine Verarbeitung auf Ihrer Einwilligung beruht (insbesondere Reichweitenmessung und Marketing), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an datenschutz@echomotion.ai. Soweit wir Daten im Auftrag eines unserer Kunden verarbeiten (Ziffer 3), leiten wir Ihr Anliegen unverzüglich an den verantwortlichen Kunden weiter und unterstützen ihn bei der Beantwortung.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 13 Abs. 2 lit. d, Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

14. Erforderlichkeit der Bereitstellung

Die Bereitstellung bestimmter Daten ist für die Nutzung der Anwendung erforderlich (Art. 13 Abs. 2 lit. e DSGVO). Ohne Anmeldung über ein berechtigtes Google-Konto kann kein Zugang eingerichtet und die Leistung nicht erbracht werden. Ohne die Berechtigung zum Zugriff auf die Unternehmensprofile können die Kernfunktionen nicht bereitgestellt werden. Für einen kostenpflichtigen Zugang sind zusätzlich die Rechnungsdaten erforderlich. Die Angaben zur Reichweitenmessung und zum Marketing sind dagegen freiwillig; ohne sie stehen alle Funktionen unverändert zur Verfügung.

15. Datensicherheit

Wir treffen technische und organisatorische Massnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust und Missbrauch zu schützen. Dazu gehören insbesondere:

• Transportverschlüsselung (TLS/HTTPS) für sämtliche Datenübertragungen,
• verschlüsselte Speicherung der Google-Aktualisierungstoken (AES-256-GCM) sowie Verschlüsselung der Datenbank im Ruhezustand,
• Zugriffsschutz über signierte Sitzungs-Cookies und eine rollenbasierte Rechteverwaltung,
• Trennung der Daten nach Organisation und Standortgruppe, sodass Nutzer nur die Inhalte ihrer eigenen Organisation sehen,
• Verwaltung sämtlicher Zugangsschlüssel im Google Secret Manager statt in der Anwendung,
• Protokollierung administrativer Vorgänge zur Nachvollziehbarkeit,
• regelmässige Sicherungen der Datenbank.

Im Fall einer Verletzung des Schutzes personenbezogener Daten informieren wir die zuständige Aufsichtsbehörde nach Art. 33 DSGVO und, soweit erforderlich, die betroffenen Personen nach Art. 34 DSGVO. Kunden, für die wir als Auftragsverarbeiter tätig sind, unterrichten wir unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntniserlangung.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt jeweils die in der Anwendung veröffentlichte aktuelle Fassung. Über wesentliche Änderungen informieren wir unsere Kunden in Textform.