Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten Twicehand verarbeitet, wozu, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange sie bleiben. Sie gilt für die Website twicehand.com und die Web-Anwendung darauf.

1. Verantwortlicher

Daniel Brandstetter
Krautäckerstraße 28
3370 Ybbs an der Donau
Österreich
E-Mail: info@twicehand.com

Twicehand wird von einer Privatperson betrieben. Ein Datenschutzbeauftragter ist nicht bestellt, weil keine Pflicht dazu besteht; ein Vertreter in der EU (Art. 27 DSGVO) ist nicht nötig, weil der Verantwortliche selbst in der EU sitzt.

2. Zwei Rollen: Twicehand und der Veranstalter

Bei Twicehand gibt es zwei Verantwortliche, je nachdem, worum es geht:

Twicehand ist Verantwortlicher für dein Konto (Name, E-Mail-Adresse, Anmeldedaten), für die Sicherheit der Anmeldung, für das Prüfprotokoll der Plattform, für die Fehlerdiagnose, für die Nutzungsanalyse (nur mit deiner Zustimmung), für die öffentlichen Seiten, für E-Mails an info@twicehand.com und für die Sicherungskopien der gesamten Datenbank.
Der Veranstalter ist Verantwortlicher für alles, was innerhalb einer einzelnen Veranstaltung geschieht: deine Anmeldung und Verkäufernummer, deine Artikel, die Annahme, die Verkäufe, die Auszahlung, den Auszahlungsbeleg, die Abrechnung, Helfer-Einteilungen und die E-Mail-Adressen, die ein Veranstalter für eine Einladung eingibt. Twicehand verarbeitet diese Daten nur in seinem Auftrag, auf Grundlage der Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO).

Fragen zu einer bestimmten Veranstaltung richtest du daher zuerst an den Veranstalter. Sein Name und seine Kontaktadresse stehen auf der Seite der Veranstaltung.

Über Besucherinnen und Besucher, die bei einer Veranstaltung nur einkaufen, speichert Twicehand nichts: Die Kasse erfasst verkaufte Artikel und Beträge, aber keine Daten der Käufer.

3. Besuch der öffentlichen Seiten

Wenn du die Website nur ansiehst, speichert Twicehand ohne deine Zustimmung kein Protokoll deiner Aufrufe. Werbung und Werbenetzwerke gibt es nicht. Eine Nutzungsanalyse läuft nur, wenn du ihr zustimmst (Abschnitt 12). Schriften werden vom eigenen Server geladen, nicht von einem fremden Dienst.

Die Anwendung schreibt ein Fehlerprotokoll, das nur Warnungen und Fehler enthält und nach 14 Tagen gelöscht wird. Die technischen Protokolle der Server-Container werden nach Größe rotiert (höchstens fünf Dateien zu je 10 MB je Container). In einer Fehlermeldung in einem dieser Protokolle kann im Einzelfall eine IP-Adresse vorkommen.

Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Konto

Für ein Konto verarbeitet Twicehand:

Name (Vor- und Nachname), E-Mail-Adresse, Sprache;
freiwillig: Telefonnummer, Anschrift (Straße, Postleitzahl, Ort) und IBAN (für die Auszahlung);
ein Passwort, das nur als Hash gespeichert wird, und/oder die Verknüpfung mit deinem Google-Konto (Abschnitt 5) — ein Konto kann beides haben;
ob und mit welcher Rolle du Mitglied einer Organisation bist;
den Zeitpunkt der letzten Anmeldung, die Version der Nutzungsbedingungen und den Zeitpunkt, zu dem du sie akzeptiert hast;
ob du der Nutzungsanalyse zugestimmt oder sie abgelehnt hast, in welcher Fassung der Frage und wann (Abschnitt 12).

Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, solange das Konto besteht; was beim Löschen geschieht, steht in Abschnitt 13.

5. Anmeldung mit Google

Die Anmeldung mit Google ist freiwillig. Wählst du sie, leitet dich Twicehand zu Google Ireland Limited (Dublin, Irland) weiter. Nach deiner Zustimmung dort erhält Twicehand von Google: die Kennung deines Google-Kontos, deine E-Mail-Adresse und ob sie bestätigt ist, deinen Namen (auch Vor- und Nachname), deine Spracheinstellung und die Adresse deines Profilbilds.

Damit wird ein Twicehand-Konto angelegt oder ein bestehendes zugeordnet. Zur Verknüpfung speichert Twicehand die Kennung deines Google-Kontos, den Anzeigenamen und die Adresse des Profilbilds. Twicehand schreibt nichts an Google zurück. Was Google selbst mit der Anmeldung verarbeitet, regelt die Datenschutzerklärung von Google. Dabei können Daten in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

6. Sicherheit der Anmeldung

Um Konten vor Missbrauch zu schützen, verarbeitet Twicehand:

Einmal-Links für die Anmeldung ohne Passwort: mit IP-Adresse und Browserkennung (User-Agent) der Anfrage. Sie werden 30 Tage nach ihrem Ablauf gelöscht, ebenso die Links zur Bestätigung und zur Änderung der E-Mail-Adresse.
Begrenzungen der Anfragen pro Zeitraum, je nach Zweck gezählt nach IP-Adresse, nach IP-Adresse und E-Mail-Adresse, nach E-Mail-Adresse allein (Einmal-Link, erneuter Versand der Bestätigung) oder nach Konto (Prüfung des aktuellen Passworts). Diese Zähler liegen in einem Zwischenspeicher (Redis) auf dem Server, der auch einen Neustart übersteht, und verfallen spätestens nach einer Stunde.
Ein Protokoll gesperrter Anmeldeversuche, mit IP-Adresse und einem nicht umkehrbaren Kürzel (Hash) der E-Mail-Adresse, nicht der Adresse selbst. Es wird nach 14 Tagen gelöscht.
Cloudflare Turnstile bei der Registrierung und bei der Anforderung eines Einmal-Links, zum Schutz vor automatisierten Anfragen. Dabei lädt dein Browser ein Skript von challenges.cloudflare.com, und Cloudflare erhält deine IP-Adresse und Merkmale deines Browsers; der Server von Twicehand schickt das Ergebnis zusammen mit deiner IP-Adresse zur Prüfung an Cloudflare. Anbieter ist Cloudflare, Inc. (San Francisco, USA), zertifiziert nach dem EU-US Data Privacy Framework.

Rechtsgrundlage ist das berechtigte Interesse an der Sicherheit der Konten und der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

7. Teilnahme an einer Veranstaltung (im Auftrag des Veranstalters)

Wenn du dich bei einer Veranstaltung anmeldest, verarbeitet Twicehand im Auftrag des Veranstalters:

deine Anmeldung, ihren Status, deine Verkäufernummer und ob du als Verkäufer oder Helfer teilnimmst;
deine Artikel mit Beschreibung, Größe und Preis, die Etiketten und bei der Annahme eine Momentaufnahme der Artikeldaten;
die Verkäufe, die Rückgaben und die Auszahlung;
den Auszahlungsbeleg (PDF) mit Name, Verkäufernummer und, falls angegeben, Telefonnummer;
die Abrechnung, die der Veranstalter als Datei herunterladen kann, mit Name, E-Mail-Adresse und, falls angegeben, IBAN;
wenn du Helfer bist: deine Aufgaben und was du an der Kasse, bei der Annahme oder bei der Abholung erfasst.

Der Veranstalter sieht zu jeder Teilnahme Name, E-Mail-Adresse, Telefonnummer, Anschrift und, falls angegeben, IBAN. Helfer sehen am Tisch die Verkäufernummer und den Namen.

Rechtsgrundlage ist der Vertrag zwischen dir und dem Veranstalter über die Teilnahme (Art. 6 Abs. 1 lit. b DSGVO) und seine gesetzliche Aufbewahrungspflicht für Abrechnungsunterlagen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO, und § 212 UGB, soweit die Organisation Unternehmer ist), die sieben Jahre beträgt. Twicehand ist dabei Auftragsverarbeiter; die Einzelheiten regelt die Vereinbarung zur Auftragsverarbeitung.

8. Einladungen

Ein Veranstalter kann eine E-Mail-Adresse zur Mitarbeit an einer Veranstaltung oder in seiner Organisation einladen, auch wenn zu dieser Adresse noch kein Konto besteht. Die Adresse stammt dann vom Veranstalter, nicht von der eingeladenen Person selbst (Art. 14 DSGVO).

Gespeichert werden die E-Mail-Adresse, die einladende Organisation und der Stand der Einladung. Die Einladung ist aktiv, bis sie erledigt ist (angenommen, abgelehnt, zurückgezogen oder abgelaufen); danach bleibt sie als Vermerk beim Veranstalter gespeichert. Eine Einladung zu einer Veranstaltung kannst du direkt über den Link in der Einladungs-E-Mail ablehnen, ohne ein Konto anzulegen. Jede Einladungs-E-Mail verweist auf diese Erklärung.

Verantwortlich für die Einladung ist der Veranstalter; Twicehand verarbeitet sie in seinem Auftrag.

9. E-Mails

Alle E-Mails, die Twicehand verschickt, gehen über Scaleway SAS (Paris, Frankreich), Rechenzentren in der EU. Scaleway erhält dabei die Empfängeradresse, den Namen, den Inhalt der Nachricht und Anhänge wie den Auszahlungsbeleg.

Die E-Mails enthalten keine Zählpixel und laden keine Bilder von fremden Servern nach. Antworten auf eine E-Mail von Twicehand erreichen info@twicehand.com.

10. Kontakt

E-Mails an info@twicehand.com nimmt der Dienst Cloudflare Email Routing (Cloudflare, Inc., USA, zertifiziert nach dem EU-US Data Privacy Framework) an und leitet sie an ein Postfach bei Google (Google Ireland Limited) weiter; dabei ist eine Verarbeitung in den USA nach dem EU-US Data Privacy Framework möglich.

Die Nachricht wird verarbeitet, um deine Anfrage zu beantworten. Rechtsgrundlage ist, je nach Anfrage, die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) oder das berechtigte Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Sie bleibt gespeichert, solange das Gespräch es erfordert.

11. Fehlerdiagnose (Sentry)

Tritt in der Anwendung ein technischer Fehler auf, meldet sie ihn an Sentry, damit er gefunden und behoben werden kann. Zweck ist die Fehlersuche, nicht die Beobachtung, wie du die Anwendung benutzt.

Gesendet werden: die Fehlermeldung, der Programmablauf bis zum Fehler (Stacktrace), Art und Version des Browsers, die aufgerufene Seite ohne Abfrageparameter und die IP-Adresse der Anfrage. Nicht gesendet werden: Cookies, Formularinhalte, Passwörter oder andere Zugangsdaten, Anfrageinhalte und die Namen von Verkäufern; die Übermittlung von Funktionsargumenten und Komponenten-Eigenschaften ist abgeschaltet.

Anbieter ist Functional Software, Inc. (Sentry), San Francisco, USA. Die Daten werden in der Datenregion der EU (Deutschland) gespeichert und nach 30 Tagen gelöscht. Die Unterauftragsverarbeiter von Sentry sind unter sentry.io/legal/subprocessors aufgeführt. Weil Sentry ein Unternehmen mit Sitz in den USA ist, stützt sich eine Übermittlung auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist das berechtigte Interesse an einer fehlerfreien Anwendung (Art. 6 Abs. 1 lit. f DSGVO).

12. Nutzungsanalyse (Amplitude) — nur mit Zustimmung

Twicehand möchte verstehen, wie die Anwendung benutzt wird, um sie zu verbessern — welche Seiten aufgerufen werden, was angeklickt wird und wo jemand hängen bleibt. Das dient nicht der Werbung. Die Nutzungsanalyse läuft nur mit deiner Einwilligung. Twicehand fragt dich einmal danach; deine Antwort wird bei deinem Konto gespeichert und, solange du angemeldet bist, in deinem Browser gespiegelt, damit du nicht auf jedem Gerät erneut gefragt wirst. Ohne Konto wird sie nur in deinem Browser gespeichert. Auch eine Ablehnung wird gespeichert, damit die Frage nicht wiederkommt; gestellt wird sie erst wieder, wenn sich diese Beschreibung wesentlich ändert.

Wenn du zustimmst, werden erfasst:

die Kennung deines Kontos, eine zufällige Zeichenfolge ohne Namen oder E-Mail-Adresse, und eine Gerätekennung, die im Speicher deines Browsers liegt;
die aufgerufenen Seiten, ohne Abfrageparameter und mit unkenntlich gemachten Zugangscodes in der Adresse;
Art und Position der angeklickten Elemente, ohne deren Beschriftung;
diese Vorgänge in der Anwendung, mit Anzahlen und Beträgen, aber ohne Namen: Registrierung abgeschlossen, Organisation angelegt, Veranstaltung veröffentlicht, Anmeldung zu einer Veranstaltung (mit der Art der Teilnahme), Artikel angelegt, Etiketten gedruckt (mit ihrer Anzahl), Artikel angenommen, Verkauf an der Kasse abgeschlossen (mit Anzahl der Artikel und Summe), Auszahlung vermerkt, Veranstaltung abgeschlossen;
Art des Browsers, Betriebssystem und Sprache;
eine Sitzungsaufzeichnung, in der jeder Text und jede Eingabe maskiert ist: Sie zeigt den Aufbau der Seite und wohin geklickt wurde, aber keine Inhalte.

Nicht erfasst werden: deine IP-Adresse (dein Browser verbindet sich zwar mit Amplitude, Twicehand schickt die Adresse aber nicht als Angabe mit, und Amplitude ist so eingestellt, dass es sie weder speichert noch zur Ortsbestimmung verwendet), Namen, E-Mail-Adressen, Formularinhalte, Verkäufernummern, Artikelbezeichnungen und die Daten der Teilnehmenden, die ein Veranstalter in Twicehand verwaltet. Wer als Helfer zustimmt, stimmt nur für sich selbst zu; die Sitzungsaufzeichnung zeigt auch an der Kasse keine Namen, weil jeder Text maskiert ist.

Anbieter ist Amplitude, Inc., San Francisco, USA. Die Daten werden in der Datenregion der EU (Frankfurt) gespeichert. Die Unterauftragsverarbeiter von Amplitude sind unter amplitude.com/legal aufgeführt. Weil Amplitude ein Unternehmen mit Sitz in den USA ist, stützt sich eine Übermittlung auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.

Die erfassten Vorgänge werden nach 12 Monaten gelöscht, die Sitzungsaufzeichnungen nach 30 Tagen. Das gilt auch, wenn du dein Konto löschst: Was bis dahin unter der zufälligen Kennung erfasst wurde, bleibt bis zum Ablauf dieser Fristen gespeichert, sofern du nicht an info@twicehand.com schreibst, dass es früher gelöscht werden soll.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern im Browser § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit widerrufen: über „Tracking-Einstellungen“ unten auf den öffentlichen Seiten oder in deinen Kontoeinstellungen. Der Widerruf wirkt sofort für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt er nicht. Mit dem Widerruf werden die Einträge von Amplitude aus deinem Browser gelöscht. Beim Abmelden bleibt deine Antwort in diesem Browser gespeichert; hast du zugestimmt, wird danach ohne die Kennung deines Kontos und unter einer neuen Gerätekennung erfasst. Wer an einem geteilten Gerät ohne Anmeldung weitersurft, für den gilt deine Antwort weiter. Auf ein anderes Konto wird sie nie übertragen: Wer sich mit einem eigenen Konto anmeldet, das noch nicht gefragt wurde, wird selbst gefragt.

13. Löschen und Aufbewahren

Du kannst dein Konto jederzeit in den Kontoeinstellungen löschen. Dann geschieht Folgendes:

Das Konto wird sofort deaktiviert; du kannst dich nicht mehr anmelden, und deine Artikel werden mit ihm deaktiviert.
30 Tage lang kannst du es über den Link in der Bestätigungs-E-Mail wiederherstellen.
Danach bleiben die Kontodaten gesperrt gespeichert. Auf Anfrage an info@twicehand.com werden sie gelöscht.

Solange die Kontodaten nicht gelöscht sind, bleibt die E-Mail-Adresse für dieses Konto reserviert. Meldest du dich mit Google für diese Adresse an, bietet Twicehand dir an, das Konto wiederherzustellen; bestätigst du, ist es wiederhergestellt. Dieser Weg ist nicht an die 30 Tage gebunden.

Das Löschen wird abgelehnt, solange du der einzige Inhaber einer Organisation bist, oder solange du bei einer laufenden Veranstaltung Ware abgegeben hast oder eine Auszahlung besteht. Übertrage vorher die Organisation an eine andere Person oder warte, bis der Veranstalter die Veranstaltung abgeschlossen hat.

Ausgenommen vom Löschen sind:

Abrechnungsunterlagen — Auszahlungsbeleg, Auszahlung und die bei der Annahme festgehaltenen Artikeldaten. Sie bleiben bis sieben Jahre nach Ende des Kalenderjahres, in dem die Veranstaltung abgeschlossen wurde, gespeichert, weil der Veranstalter sie aufbewahren muss (§ 132 BAO, und § 212 UGB, soweit die Organisation Unternehmer ist).
Das Prüfprotokoll der Plattform, in dem Änderungen mit Person, Zeitpunkt, IP-Adresse und einer Momentaufnahme der betroffenen Kontodaten (Name, Kontaktdaten, Anschrift, IBAN) festgehalten werden, auch nach einer Kontolöschung, bis zur Löschung nach sieben Jahren.

Weitere Fristen:

Links zum Zurücksetzen des Passworts laufen nach 60 Minuten ab und werden danach täglich gelöscht.
Eine begonnene Registrierung mit Organisation, die nie bestätigt wurde, wird nach 30 Tagen gelöscht.
E-Mails, deren Versand technisch fehlgeschlagen ist, bleiben mit ihrem Inhalt 7 Tage zur Fehlersuche gespeichert.

Sicherungskopien: Die Datenbank wird täglich auf dem Server gesichert. Tägliche Sicherungen werden nach 30 Tagen gelöscht, die monatlichen nach 365 Tagen. Zusätzlich sichert Hetzner (Hetzner Online GmbH, Deutschland, EU) täglich den ganzen Server einschließlich dieser Sicherungen; diese Sicherungen des Servers werden rollierend für bis zu 7 Tage aufbewahrt. Vor einem Veranstaltungstag kann außerdem eine Momentaufnahme der Datenbank angelegt werden, die nach 30 Tagen gelöscht wird. Gelöschte Daten können deshalb noch bis zu 365 Tage in einer Sicherungskopie enthalten sein, in der Sicherung des Servers bis zu 7 Tage länger; sie werden daraus nur für eine Wiederherstellung nach einem Ausfall verwendet.

14. Cookies und lokaler Speicher

Twicehand setzt Cookies und Einträge im Speicher deines Browsers, die für die Anwendung unbedingt nötig sind, und — nur mit deiner Zustimmung — die Einträge der Nutzungsanalyse:

Name	Zweck	Speicherdauer
`basar-session`	hält dich angemeldet und schützt Formulare; nur über HTTPS, für Skripte nicht lesbar, SameSite=Lax	12 Stunden ab der letzten Aktivität
`XSRF-TOKEN`	Schutz vor gefälschten Anfragen	12 Stunden
`remember_web_…`	hält dich länger angemeldet — nur wenn du bei der Anmeldung „Angemeldet bleiben“ wählst	400 Tage oder bis zur Abmeldung
`basar.locale` (lokaler Speicher)	die gewählte Sprache	bis du sie änderst oder den Speicher löschst
`basar-cashier-cart-…` (lokaler Speicher)	nur für Helfer an der Kasse: der aktuelle Warenkorb	bis du den Browserspeicher löschst (nach dem Verkauf leer)
`basar-cashier-outbox-…` (lokaler Speicher)	nur für Helfer an der Kasse: Verkäufe, die bei fehlender Verbindung noch nicht übertragen wurden	bis du den Browserspeicher löschst (nach der Übertragung leer)
`basar.consent` (lokaler Speicher)	deine Antwort auf die Frage nach der Nutzungsanalyse, damit sie nicht wiederholt wird	bis du sie änderst oder die Frage in einer neuen Fassung gestellt wird
Einträge, die mit `AMP_` beginnen (lokaler Speicher, Sitzungsspeicher und eine kleine IndexedDB-Datenbank für Diagnosedaten), nur nach Zustimmung	Nutzungsanalyse (Abschnitt 12): Gerätekennung, Sitzung, noch nicht gesendete Vorgänge, Beginn der Sitzungsaufzeichnung, zwischengespeicherte Einstellungen	bis zum Widerruf; sie laufen nicht von selbst ab

Für die Einträge, die unbedingt erforderlich sind, damit die Anwendung funktioniert — alle außer denen der Nutzungsanalyse —, fragt Twicehand nicht um Einwilligung (§ 165 Abs. 3 TKG 2021). Die Einträge der Nutzungsanalyse werden erst nach deiner Zustimmung angelegt; welche das im Einzelnen sind, bestimmt Amplitude, und die Liste oben nennt die, die Twicehand kennt. Cookies oder Einträge für Werbung gibt es nicht.

Bei der Registrierung und bei der Anforderung eines Einmal-Links bindet Twicehand Cloudflare Turnstile ein (Abschnitt 6). Was Turnstile dabei in deinem Browser speichert, beschreibt Cloudflare in seinen Hinweisen zum Datenschutz bei Turnstile.

15. Empfänger außerhalb der EU

Empfänger	Wofür	Grundlage der Übermittlung
Cloudflare, Inc. (USA)	Turnstile (Abschnitt 6), E-Mail-Weiterleitung für info@ (Abschnitt 10)	EU-US Data Privacy Framework
Google Ireland Limited (Irland), mit möglicher Verarbeitung in den USA	Anmeldung mit Google (Abschnitt 5), Postfach für info@ (Abschnitt 10)	EU-US Data Privacy Framework
Functional Software, Inc. (Sentry, USA), Datenregion EU	Fehlerdiagnose (Abschnitt 11)	EU-US Data Privacy Framework, Standardvertragsklauseln
Amplitude, Inc. (San Francisco, USA), Datenregion EU (Frankfurt)	Nutzungsanalyse, nur mit Zustimmung (Abschnitt 12)	EU-US Data Privacy Framework, Standardvertragsklauseln

Hetzner Online GmbH (Server, Datenbank und Sicherungen, Deutschland) und Scaleway SAS (E-Mail-Versand, Frankreich) verarbeiten Daten ausschließlich in der EU.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Art. 21).

Schreib dazu an info@twicehand.com. Geht es um Daten einer bestimmten Veranstaltung, wende dich zuerst an den Veranstalter (Abschnitt 2); Twicehand unterstützt ihn dabei.

Eine erteilte Einwilligung zur Nutzungsanalyse kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), über „Tracking-Einstellungen“ unten auf den öffentlichen Seiten oder in deinen Kontoeinstellungen (Abschnitt 12). Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Du kannst dich außerdem bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO):
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at

17. Änderungen

Diese Erklärung wird angepasst, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt die Fassung mit dem Datum unten. Wesentliche Änderungen werden per E-Mail angekündigt.

Stand: 02.10.2026