Datenschutzerklärung

Verantwortlicher für die Website, Konten, die Abrechnungsbeziehung, Support und unsere eigenen Geschäftsvorgänge ist:

Wir haben keinen Datenschutzbeauftragten benannt, weil die gesetzlichen Voraussetzungen derzeit nicht vorliegen. Datenschutzanfragen richten Sie bitte unmittelbar an den unten genannten Datenschutzkontakt.

Diese Erklärung gilt, wenn Sie 1consent.app oder unsere CMP-Validierungswebsite tcf-validation.1consent.app besuchen, sich auf die Warteliste setzen lassen, ein Konto anlegen oder nutzen, ein Abonnement abschließen, uns kontaktieren oder anderweitig unmittelbar mit 1Consent interagieren. Für die eigenen Websites ist 1Consent Verantwortlicher, auch für die auf der Validierungswebsite erfassten Datenschutzentscheidungen und Nachweise.

Für den CMP-Einsatz des Kunden gilt dessen eigene Datenschutz- und Cookie-Erklärung. Betrifft Ihre Anfrage eine Auswahl auf der Website eines Kunden, wenden Sie sich zuerst an diesen Kunden; wir unterstützen ihn bei verifizierten Anfragen.

Die Kategorien hängen davon ab, wie Sie mit uns interagieren. Wir erhalten Daten von Ihnen, Ihrer Organisation, Ihrem Browser oder Gerät, dem Kunden, der unsere CMP einsetzt, und den unten genannten Dienstleistern.

Soweit DSGVO oder UK GDPR gelten, stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Konten anlegen und verwalten, den Dienst erbringen, Support leisten, Abonnements bearbeiten und angeforderte vertragliche Maßnahmen durchführen.
• Art. 6 Abs. 1 lit. b DSGVO: auf Produktanfragen und Wartelistenwünsche reagieren und vor Vertragsschluss angeforderte Schritte durchführen.
• Art. 6 Abs. 1 lit. c DSGVO: steuer- und handelsrechtliche Unterlagen aufbewahren, rechtmäßige Anfragen beantworten und weitere gesetzliche Pflichten erfüllen.
• Art. 6 Abs. 1 lit. f DSGVO: Website, Dienst, Kunden und Dritte schützen, Betrug und Missbrauch verhindern, Vorfälle untersuchen sowie Rechtsansprüche geltend machen oder verteidigen.
• Art. 6 Abs. 1 lit. f DSGVO: den Dienst mit angemessenen Betriebsdaten und aggregierten Statistiken warten, debuggen, messen und verbessern.
• Art. 6 Abs. 1 lit. a DSGVO: optionale Website-Analytics und sonstige Verarbeitungen, für die wir ausdrücklich eine Einwilligung einholen. Die Einwilligung kann jederzeit für die Zukunft widerrufen werden.
• Art. 6 DSGVO gibt 1Consent keinen eigenen Zweck für Endnutzerdaten, die wir als Auftragsverarbeiter verarbeiten. Der Kunde bestimmt und erläutert seine Rechtsgrundlage.

Bei berechtigten Interessen berücksichtigen wir Erforderlichkeit, vernünftige Erwartungen, Datenminimierung, Schutzmaßnahmen und Auswirkungen auf Betroffene. Sie können wie unten beschrieben widersprechen.

Über die Cookie-Einstellungen im Footer können Sie jeden optionalen Dienst neu auswählen. Ein Widerruf der Einwilligung für PostHog oder Google Analytics 4 stoppt die künftige Erfassung durch den jeweiligen Dienst, berührt aber nicht die Rechtmäßigkeit der bisherigen Verarbeitung.

Der Kunde wählt Framework, Zwecke, Vendors, Texte und Deployment-Regeln. 1Consent stellt die konfigurierte CMP als Auftragsverarbeiter bereit und betreibt sie.

• Die CMP muss vor Ihrer Entscheidung geladen werden. Bei der Auslieferung von Code und Konfiguration werden Netzwerkdaten wie IP-Adresse, angefragte URL, Browser-Header und Sprache verarbeitet. Cloudflare liefert ein ungefähres Länder- oder Regionssignal, damit die veröffentlichten Standortregeln das zutreffende Framework auswählen können. Verarbeitung für Auslieferung, Sicherheit und Diagnostik ist von der Consent-Nachweistabelle getrennt; dass diese Tabelle keine IP-Adressen und User-Agent-Zeichenfolgen speichert, bedeutet nicht, dass die Auslieferungsinfrastruktur diese Daten nie verarbeitet.
• Bei einer Konfiguration für das IAB Transparency and Consent Framework (TCF) codiert ein TC-String Entscheidungen zu Zwecken, Anbietern, berechtigten Interessen und besonderen Funktionen. Eingebundene Anbieter können diese Signale über die TCF-API lesen, um die Auswahl des Besuchers anzuwenden. Die Anbieterinformationen in der CMP erläutern die konfigurierten Anbieter, ihre Zwecke und ihre eigenen Datenschutzhinweise. Ein Consent-Signal ist für sich genommen weder ein Verlauf besuchter Seiten noch eine Erlaubnis für 1Consent, die Daten für Werbung zu verwenden.
• Ein roher Consent-Nachweis enthält eine pseudonyme Consent-ID, Event-ID, Aktion, Empfangszeit, codierten Consent-String und Hash, Framework-Kennungen sowie Versionsnachweise. Rohe Nachweise werden rollierend 24 Kalendermonate aufbewahrt, soweit keine frühere Löschung erforderlich ist.
• Die Consent-Nachweistabelle speichert weder IP-Adresse noch User-Agent des Besuchers. Die Kennungen werden dennoch als pseudonyme personenbezogene Daten und nicht als anonyme Daten behandelt.
• Seitenaufrufe für Nutzungsmessung und Abrechnung werden unabhängig von einer optionalen Analytics-Einwilligung gezählt. Die Messdaten enthalten keine Besucher- oder Session-Kennung; diese Zählung nutzt keinen Browser-Speicher. Das Senden der Anfrage erfordert dennoch Netzwerkverarbeitung. Davon zu unterscheiden ist die unten beschriebene optionale Session-Messung.
• CMP-Analytics werden als stündliche oder tägliche Rollups auf Mandanten-/App-Ebene gespeichert. Sie sind nicht über eine Consent-ID verknüpft; kleine Gruppen können bei realistischer Heraushebbarkeit dennoch personenbezogen sein und werden entsprechend geschützt.
• Aktiviert ein Kunde die Session-Messung und erteilt sein Besucher die Einwilligung für den Zweck Analytics, misst eine First-Party-Session-Kennung Besuche. Sie läuft im Browser nach 30 Minuten Inaktivität ab; der serverseitige Deduplizierungsmarker läuft 60 Minuten nach der letzten angenommenen Session-Anfrage ab. Tägliche Sampling-Zähler werden 14 Tage gehalten und danach auf tarifbezogene Analytics reduziert.
• Damit verspätete oder erneut gesendete Ereignisse gelöschte Nachweise nicht wiederherstellen, bewahren wir Löschsperren in Form von Hashwerten auf, die mit getrennten Kennzeichnungen für ihre jeweiligen Verwendungszwecke aus Kennungen abgeleitet werden. Betroffenenbezogene Hashwerte bleiben bis zur mandantenweiten Löschung des Kunden erhalten; für mandantenbezogene Hashwerte ist derzeit kein Ablauf vorgesehen. Diese Schutzvorkehrungen sind von Event-ID-Tombstones zu unterscheiden, für die der 24-Kalendermonats-Stichtag der Nachweise gilt. Hashing macht diese Datensätze nicht anonym; wir behandeln sie als pseudonyme Daten.

Anfragen zu diesen Daten richten Sie an den Kunden, der die CMP eingesetzt hat. Wir stellen ihm Lösch- und Unterstützungsabläufe bereit, einschließlich der Löschung betroffenenbezogener Roh-Nachweise und Mandantendaten.

Eine Änderung oder ein Widerruf der Einwilligung aktualisiert die Auswahl für die künftige Verarbeitung, löscht jedoch nicht automatisch frühere Consent-Nachweise. Für Auskunft oder Löschung zu Nachweisen eines Kunden wenden Sie sich an diesen Kunden und nennen Sie die Website sowie, falls verfügbar, Ihre Consent-ID. Senden Sie keine zusätzlichen Identitätsdokumente oder sensiblen Angaben, sofern diese nicht für eine verifizierte Anfrage benötigt werden. Bei Entscheidungen auf unseren eigenen Websites wenden Sie sich direkt an 1Consent.

KI-Funktionen laufen nur, wenn ein berechtigter Kontonutzer sie anfordert, etwa um ein Theme zu erzeugen oder zu verfeinern oder verfasste CMP-Inhalte zu übersetzen.

• Je nach Funktion können Eingaben die Nutzeranweisung, aktuelle Theme-Tokens, einen Screenshot oder ein hochgeladenes Bild oder die zur Übersetzung ausgewählten Texte enthalten.
• Anfragen werden über Cloudflare AI Gateway an OpenAI geleitet. Cloudflare verarbeitet Gateway-Metadaten; OpenAI verarbeitet Prompt und Ausgabe zur Erzeugung des angeforderten Ergebnisses.
• 1Consent deaktiviert die Speicherung von Prompt- und Antwort-Payloads in Cloudflare AI Gateway; begrenzte Request-Metadaten bleiben erhalten. OpenAI erklärt, API-Eingaben und -Ausgaben standardmäßig nicht zum Modelltraining zu verwenden; sie können zur Missbrauchskontrolle bis zu 30 Tage aufbewahrt werden, soweit keine kürzere Einstellung gilt.
• Erzeugte Ergebnisse können im Rahmen der angeforderten Funktion automatisch gespeichert und auf die Kontokonfiguration angewendet werden. Sie sind keine Rechtsberatung. Ein berechtigter Nutzer sollte erzeugte Inhalte und Einstellungen vor ihrer Veröffentlichung prüfen.

Übermitteln Sie keine besonderen Kategorien personenbezogener Daten, Geheimnisse oder nicht erforderliche personenbezogene Daten Dritter an eine KI-Funktion.

Wir geben Daten nur im erforderlichen Umfang für die oben genannten Zwecke und mit angemessenen Verträgen und Zugriffskontrollen weiter:

• Cloudflare — Auslieferungs- und Sicherheitsinfrastruktur, Workers, Queues, Speicher, E-Mail, Turnstile und AI Gateway. Je nach Dienst umfassen die Daten Netzwerkanfragen und Standortsignale, CMP-Konfiguration und Consent-Ereignisse, gehostete Assets, E-Mail-Adressen und Nachrichten, Verifikationsdaten sowie durchgeleitete KI-Anfragen und Gateway-Metadaten. Datenschutzhinweise des Anbieters (Cloudflare)
• Vercel — Hosting, Deployment, Logs und Datei-/Blob-Hosting für Website, Dashboard und APIs. Die Daten umfassen Anfragen, die von gehosteten Anwendungen verarbeiteten Konto- und Konfigurationsdaten, hochgeladene Assets und technische Logs. Datenschutzhinweise des Anbieters (Vercel)
• Clerk — Authentifizierung, Sessions, Kontoidentität, Organisationszugriffe und Wartelistenverwaltung. Die Daten umfassen Namen, E-Mail-Adressen, Authentifizierungs- und Session-Kennungen, Organisationszugehörigkeit, Zugriffsstatus und zugehörige Sicherheitsdaten. Datenschutzhinweise des Anbieters (Clerk)
• Neon — verwaltete PostgreSQL-Datenbanken. Die Daten umfassen Plattformkonten und Konfiguration, Kundeninhalte, pseudonyme Consent-Nachweise, CMP-Statistiken und Löschsperren. Datenschutzhinweise des Anbieters (Neon)
• Stripe und Link — Merchant of Record, Checkout, Abrechnung, Steuern, Betrugsprävention, Disputes und Transaktionssupport. Die Daten umfassen Kunden- und Rechnungsangaben, im Checkout übermittelte Zahlungsinformationen, Abonnement- und Transaktionskennungen, Steuerangaben und Supportkorrespondenz; 1Consent erhält keine vollständigen Kartennummern. Datenschutzhinweise des Anbieters (Stripe / Link)
• Google Cloud — isolierte Scanner-Ausführung und Verarbeitung der vom Kunden angeforderten Website-Scans. Die Daten umfassen Ziel-URLs, erkannte Cookies und Anfragen, Seiten-Screenshots, Scan-Ergebnisse und zugehörige technische Artefakte, die beiläufig personenbezogene Daten von gescannten Seiten enthalten können. Datenschutzhinweise des Anbieters (Google Cloud)
• Google Ireland Limited — optionale, einwilligungsbasierte Messung der öffentlichen Website mit Google Analytics 4. Die Daten umfassen Analytics-Kennungen, Seitenaufrufe und Interaktionen, Browser-/Gerätemerkmale, den ungefähren Standort, Verweisquellen und Kampagnenangaben. Datenschutzhinweise des Anbieters (Google Analytics)
• Trigger.dev — Orchestrierung und Ausführung von Hintergrund-Workflows. Die Daten umfassen Aufgabeneingaben und -ergebnisse, Scan- und Konfigurationsreferenzen, Workflow-Status und technische Diagnostik, die für die angeforderte Aufgabe benötigt werden. Datenschutzhinweise des Anbieters (Trigger.dev)
• Upstash — kurzzeitiger Redis-Speicher für Session-Deduplizierung und Service-Koordination. Die Daten umfassen pseudonyme Session-Deduplizierungsschlüssel, Zähler und Koordinationsdatensätze. Datenschutzhinweise des Anbieters (Upstash)
• Sentry — Fehlerüberwachung und stichprobenartige Performance-Diagnostik. Die Daten können angefragte URLs, Header, IP-Adressen, Stack Traces und technischen Kontext enthalten, wie im Abschnitt zur Diagnostik beschrieben. Datenschutzhinweise des Anbieters (Sentry)
• PostHog US Cloud — optionale, einwilligungsbasierte Analytics für die öffentliche Website. Die Daten umfassen die aktuelle URL einschließlich Query-String, eine pseudonyme Browserkennung, Page-View-Ereignisse und Browser-/Gerätedaten. Datenschutzhinweise des Anbieters (PostHog)
• OpenAI — Erzeugung für von berechtigten Nutzern angeforderte KI-Funktionen. Die Daten umfassen übermittelte Anweisungen, ausgewählte Texte, Theme-Informationen, gegebenenfalls Screenshots oder hochgeladene Bilder sowie erzeugte Ausgaben. Datenschutzhinweise des Anbieters (OpenAI)
• Berater, Prüfer, Versicherer, Behörden, Gerichte oder Transaktionspartner — Konto-, Transaktions-, Kommunikations- oder einschlägige Nachweisdaten nur, soweit dies für den jeweiligen Vorgang angemessen erforderlich und rechtlich zulässig ist.

PostHog-Website-Analytics nutzt US Cloud; Sentry-Diagnostik nutzt einen EU-Ingest-Endpunkt. Diese Angaben bezeichnen einen Dienst oder Empfangsendpunkt und sind keine Zusage, dass sämtliche Speicherung, Supportzugriffe oder weitere Verarbeitung in dieser Region bleiben. Andere Anbieter können Daten über globale Infrastruktur verarbeiten; es gilt der Abschnitt zu internationalen Übermittlungen.

Wir verkaufen keine personenbezogenen Daten, geben sie nicht für websiteübergreifende verhaltensbezogene Werbung weiter und gestatten Anbietern nicht, Endnutzerdaten unserer Kunden für eigene Werbung zu verwenden.

Wir bevorzugen Verarbeitung im EWR, soweit verfügbar. Unsere Anbieterkette umfasst jedoch Verarbeitung im EWR, Vereinigten Königreich, in den USA und an weiteren Standorten global betriebener Infrastruktur. Ein globaler Edge-Request kann in der Nähe des Besuchers verarbeitet werden.

• Angemessenheitsbeschlüsse der Europäischen Kommission, einschließlich EU-US Data Privacy Framework für zertifizierte Empfänger, soweit verfügbar.
• Standardvertragsklauseln der Europäischen Kommission von 2021 und, soweit einschlägig, das UK Transfer Addendum.
• Verschlüsselung bei Übertragung und Speicherung, Zugriffskontrollen, Datenminimierung, Pseudonymisierung, Transfer-Prüfungen und vertragliche Prüfung behördlicher Zugriffsersuchen.

Kontaktieren Sie uns für weitere Informationen oder eine Kopie der einschlägigen Transfergarantie; geschützte vertrauliche Regelungen können dabei geschwärzt werden.

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den genannten Zweck erforderlich ist, und löschen sie danach oder anonymisieren sie so, dass Personen nicht mehr identifizierbar sind. Aggregation allein ist nicht unbedingt Anonymisierung; weiterhin personenbezogene Statistiken werden entsprechend geschützt. Derzeit gelten folgende Zeiträume und Kriterien:

• Website- und Anwendungssicherheitslogs sowie Diagnostik: grundsätzlich höchstens 90 Tage, sofern ein Vorfall keine geschützte Kopie für Untersuchung oder Rechtsansprüche erfordert.
• Kontakt- und Supportkorrespondenz: grundsätzlich 12 Monate nach Abschluss des Vorgangs, länger nur, wenn die Geschäftsbeziehung oder ein Rechtsanspruch dies erfordert.
• Wartelistendaten: bis Zugang gewährt, abgelehnt oder widerrufen wird; in jedem Fall Prüfung nach 24 Monaten Inaktivität.
• Konto-, Konfigurations-, Asset-, Scan- und Audit-Daten: während der Vertragslaufzeit, der 30-tägigen Abruffrist nach den AGB und danach Löschung aus aktiven Systemen, vorbehaltlich gesetzlicher Pflichten und Backup-Zyklen.
• Rechnungen, Transaktionsnachweise und Steuer- oder Handelsunterlagen: je nach Unterlage 10, 8 oder 6 Jahre nach geltendem deutschen Steuer- und Handelsrecht.
• Rohe pseudonyme Consent-Nachweise und zugehörige Event-ID-Tombstones: rollierend 24 Kalendermonate. Eine verifizierte Betroffenenlöschung entfernt verknüpfte Roh-Nachweise früher, soweit erforderlich.
• Tägliche CMP-Analytics: 7 Tage in Free, 90 Tage in Starter und 548 Tage (18 Monate) in Pro. Stündliche Analytics werden 7 Tage aufbewahrt.
• First-Party-Session-Kennung: 30 Minuten Inaktivität im Browser; Deduplizierungsmarker: 60 Minuten nach der letzten angenommenen Session-Anfrage; tägliche Session-Sampling-Zähler: 14 Tage.
• Cloudflare speichert bei unseren Anfragen keine KI-Prompt- oder Antwort-Payloads. OpenAI-API-Payloads können bis zu 30 Tage aufbewahrt werden, soweit keine kürzere Einstellung gilt.
• Für Rechtsansprüche erforderliche Nachweise: für die anwendbare Verjährungsfrist, regelmäßig drei Jahre ab Ende des betreffenden Jahres, länger nur bei gesetzlicher Höchstfrist oder laufendem Verfahren.

Die Löschung aus Backups folgt geschützten Rotationszyklen der Anbieter und kann bis zu 180 Tage dauern. Backup-Kopien sind von der gewöhnlichen Nutzung getrennt und werden nur zur Kontinuitäts- oder Sicherheitswiederherstellung eingesetzt.

Unter den Voraussetzungen und mit den Ausnahmen des anwendbaren Rechts können Sie von uns verlangen:

• die Verarbeitung zu bestätigen und Auskunft über Ihre personenbezogenen Daten zu erteilen;
• unrichtige Daten zu berichtigen oder unvollständige zu ergänzen;
• personenbezogene Daten zu löschen;
• die Verarbeitung einzuschränken;
• von Ihnen bereitgestellte Daten in einem übertragbaren Format bereitzustellen, soweit Art. 20 DSGVO gilt;
• einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen;
• eine Einwilligung jederzeit für die Zukunft zu widerrufen; und
• sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Senden Sie Ihre Anfrage an die unten genannte Datenschutzadresse. Wir können Ihre Identität und Vertretungsmacht prüfen und antworten innerhalb der gesetzlichen Frist. Regelmäßig fällt keine Gebühr an. Bevollmächtigte dürfen handeln, soweit das Recht dies vorsieht und die Vollmacht überprüfbar ist.

Unsere örtlich federführende Aufsicht für den nichtöffentlichen Bereich ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA)

Kontoidentität, Organisationsangaben, wesentliche Konfiguration und Transaktionsinformationen sind für Abschluss oder Durchführung des Dienstvertrags erforderlich. Ohne sie können wir möglicherweise kein Konto anlegen, den Dienst nicht erbringen oder keinen kostenpflichtigen Tarif bereitstellen.

Website-Analytics, optionale Profilfelder, KI-Funktionen und der Inhalt einer freiwilligen Anfrage sind optional. Die Ablehnung optionaler Analytics beeinträchtigt Website- und Servicefunktionen nicht.

1Consent trifft gegenüber Kontonutzern oder Website-Besuchern keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. KI-Ausgaben sind beratend und erfordern eine Nutzerhandlung. Stripe/Link kann nach eigenen Datenschutzinformationen unabhängig automatisierte Betrugs- und Risikosysteme einsetzen.

Dieser Abschnitt ergänzt die übrige Erklärung für Einwohner von US-Bundesstaaten mit anwendbaren Datenschutzgesetzen. Einige Rechte gelten nur, wenn 1Consent die Schwellenwerte des jeweiligen Gesetzes erreicht.

• In den letzten 12 Monaten erhobene Kategorien: Kennungen und Kontaktdaten; Internet-, Geräte- und Netzwerkaktivität; Geschäfts- und Abonnementinformationen; ungefähre Geolokalisierung; organisationsbezogene berufliche Informationen; Kundeninhalte; sowie Ableitungen, die auf Sicherheit, Servicekonfiguration oder Produktnutzung beschränkt sind.
• Quellen und Geschäftszwecke sind in den Abschnitten 3 und 4 beschrieben.
• Empfängerkategorien sind die in Abschnitt 8 genannten Infrastruktur-, Authentifizierungs-, Datenbank-, Zahlungs-, Workflow-, Diagnostik-, Analytics-, KI-, Sicherheits- und Beratungsanbieter.
• Wir verkaufen personenbezogene Informationen nicht, geben sie nicht für websiteübergreifende verhaltensbezogene Werbung weiter, nutzen sensible Informationen nicht zur Ableitung von Merkmalen und bieten keine finanziellen Anreize für personenbezogene Informationen.
• Soweit anwendbar, können Sie Auskunft, Berichtigung, Löschung, Übertragbarkeit, eine Liste einschlägiger Dritter oder ein Opt-out von Verkauf, zielgerichteter Werbung oder bestimmtem Profiling verlangen. Wir benachteiligen Sie nicht wegen der Ausübung eines Rechts.
• Lehnen wir eine Anfrage ab und gewährt Ihr Bundesstaat ein Beschwerderecht, antworten Sie innerhalb von 45 Tagen mit 'Privacy appeal' im Betreff auf unsere Entscheidung.

Eine Do-Not-Track-Einstellung des Browsers werten wir derzeit nicht als gesonderte Weisung, da kein einheitlicher Standard besteht. Global Privacy Control beachten wir, soweit gesetzlich vorgeschrieben. Auf dieser Website hält unsere Basic-Consent-Mode-Konfiguration jeden optionalen Analytics-Dienst deaktiviert, bis Sie diesen Dienst in unserer CMP ausdrücklich erlauben.

1Consent ist ein Unternehmensdienst und richtet sich nicht an Kinder. Im Rahmen unserer direkten Kontobeziehung erheben wir nicht wissentlich personenbezogene Daten von Kindern. Kunden müssen kindbezogene Pflichten für ihre eigenen Angebote prüfen und dürfen keine rechtswidrige Verarbeitung über den Dienst aktivieren.

Wir setzen risikoadäquate technische und organisatorische Maßnahmen ein, darunter Verschlüsselung bei Übertragung und Speicherung, soweit unterstützt, Mandantentrennung, rollenbasierte Zugriffe, Authentifizierungskontrollen, Secrets-Management, Logging, Backups, Schwachstellenmanagement, Datenminimierung und Incident-Verfahren.

Kein Internetdienst ist vollständig sicher. Melden Sie vermutete Sicherheitsprobleme bitte umgehend und senden Sie keine Geheimnisse über das Kontaktformular.

Wir können diese Erklärung aktualisieren, wenn sich Dienst, Anbieter oder Rechtslage ändern. Wir ändern das Gültigkeitsdatum und weisen gut sichtbar oder direkt im Konto darauf hin, wenn eine Änderung Ihre Rechte oder unsere Datennutzung wesentlich betrifft. Frühere Fassungen können bei uns angefordert werden.

Nutzen Sie den folgenden Datenschutzkontakt für Fragen, Rechteanfragen, Anfragen zu Transfergarantien oder Beschwerden. Betrifft der Vorgang die CMP eines Kunden, nennen Sie die Kunden-Website und senden Sie keine unnötigen sensiblen Daten.