Datenschutzerklärung

1. Wer wir sind und wie Sie uns erreichen

VARANTECH ENERJİ SAN. TİC. LTD. ŞTİ. („Quote3D", „wir", „uns") betreibt den Dienst Quote3D unter quote3d.com. Wir sind in Ankara, Türkei, niedergelassen.

Wir haben keinen Datenschutzbeauftragten benannt. Wir sind dazu auch nicht verpflichtet, da wir keine umfangreiche Überwachung von Personen durchführen und besondere Datenkategorien nicht als Kerntätigkeit umfangreich verarbeiten.

Vertreter in der Europäischen Union (Art. 27 DSGVO): «EU-VERTRETER — vor Veröffentlichung zu ergänzen». Vertreter im Vereinigten Königreich (Art. 27 UK GDPR): «UK-VERTRETER — vor Veröffentlichung zu ergänzen».

Bis diese Angaben ergänzt sind, wenden sich Personen in der Europäischen Union und im Vereinigten Königreich bitte unmittelbar an [email protected]; wir antworten innerhalb der in Abschnitt 11 genannten gesetzlichen Fristen.

• Postanschrift: Fevzi Çakmak Mah. Orhan Gazi Cad. No:92/A, Sincan, Ankara, Türkei
• E-Mail für alle Datenschutzangelegenheiten, einschließlich Anfragen und Beschwerden: [email protected]

2. Wann wir entscheiden und wann Ihr Anbieter entscheidet

Es gibt zwei verschiedene Konstellationen, und Ihre Rechte laufen in beiden unterschiedlich.

Wir sind Verantwortlicher, wenn Sie unmittelbar mit uns zu tun haben: Sie besuchen quote3d.com, legen ein Konto an, laden ein Modell hoch, fordern ein Angebot an, abonnieren, nutzen die API mit eigenen Zugangsdaten oder wenden sich an den Support. Diese Erklärung deckt diese Verarbeitung ab.

Wir sind Auftragsverarbeiter, wenn Sie über die Website eines Dritten zu uns gelangen. Unsere Kunden binden ein Quote3D-Widget auf ihren eigenen Seiten ein. Haben Sie eine Datei hochgeladen, um ein Angebot einer Druckerei zu erhalten, ist diese Druckerei der Verantwortliche und entscheidet, wozu Ihre Daten verarbeitet werden; wir handeln auf deren Weisung. Machen Sie Ihre Rechte in diesem Fall dort geltend. Wenden Sie sich stattdessen an uns, antworten wir nicht in der Sache, weil es nicht unsere Daten sind, über die wir sprechen könnten — wir verweisen Sie an den Verantwortlichen und teilen diesem mit, dass Sie angefragt haben. Die Bedingungen dieses Verhältnisses stehen in unserem Auftragsverarbeitungsvertrag.

3. Was wir erheben und woher es stammt

Das meiste stammt unmittelbar von Ihnen. Wo das nicht der Fall ist, wird die Quelle benannt.

Wir fragen keine besonderen Datenkategorien nach Art. 9 DSGVO ab, und der Dienst ist nicht darauf ausgelegt, solche zu empfangen. Beachten Sie, dass ein anatomisches, dentales oder prothetisches Modell Gesundheitsinformationen enthalten kann. Ist das Ihr Anwendungsfall, wenden Sie sich vor dem Hochladen an uns, damit wir die passenden Bedingungen vereinbaren können.

4. Wozu wir verarbeiten und auf welcher Rechtsgrundlage

Die Rechtsgrundlage wird je Zweck angegeben, nicht als allgemeine Aufzählung. Stützen wir uns auf berechtigte Interessen, wird das konkrete Interesse benannt und wir haben es gegen Ihre Rechte abgewogen.

Wir nutzen weder Ihre personenbezogenen Daten noch Ihre hochgeladenen Dateien oder Ihre Geometrie zum Training von Modellen des maschinellen Lernens. Wir verkaufen keine personenbezogenen Daten. Wir nutzen hochgeladene Inhalte nicht für Werbung.

5. Ist die Bereitstellung von Daten erforderlich?

Art. 13 Abs. 2 lit. e verlangt, dass wir hierzu klar sind.

• Eine E-Mail-Adresse ist eine vertragliche Voraussetzung: ohne sie können wir kein Konto anlegen, Sie nicht authentifizieren und Ihnen das Angebot nicht zusenden. Stellen Sie sie nicht bereit, können wir den Dienst nicht erbringen.
• Eine Modelldatei ist zur Erfüllung des Angebotsvertrags erforderlich. Ohne Datei gibt es nichts zu analysieren, also kann kein Angebot erstellt werden.
• Rechnungsangaben sind bei kostenpflichtigen Tarifen eine vertragliche und gesetzliche Voraussetzung. Ohne sie kann ein Abonnement weder begründet noch abgerechnet werden.
• Analyse- und Werbecookies sind vollständig freiwillig. Ihre Ablehnung kostet Sie nichts: der Dienst funktioniert identisch.
• Technische und Sicherheitsdaten fallen als Teil der Auslieferung einer Anfrage über das Internet automatisch an und lassen sich während der Nutzung des Dienstes nicht abschalten.

6. Wer Ihre Daten erhält

Dies sind Kategorien und namentlich benannte Empfänger, kein vager Verweis auf „vertrauenswürdige Partner". Die vollständige Liste der Unterauftragsverarbeiter mit den jeweils erhaltenen Daten und dem Verarbeitungsort ist unter /legal/subprocessors veröffentlicht.

Jeder von ihnen ist vertraglich gebunden, was er mit den Daten tun darf. An sonstige Dritte geben wir keine personenbezogenen Daten weiter.

• Lemon Squeezy — Merchant of Record für kostenpflichtige Tarife: Kaufabwicklung, Zahlung, Steuer- und Umsatzsteuerbestimmung, Rechnungsstellung, Verlängerungen. Erhält Ihren Namen, Ihre E-Mail-Adresse, Ihr Rechnungsland und Ihre Rechnungsangaben.
• Google — betreibt den KI-Live-Support-Assistenten über die Gemini-API. Erhält den vollständigen Text der von Ihnen eingegebenen Nachrichten und die Antworten. Ihre hochgeladenen Dateien, Ihre Geometrie, Ihre Zugangsdaten und Ihre Abrechnungsdaten erhält Google nicht.
• Google — reCAPTCHA zum Bot-Schutz, das notwendig ist und ohne gesonderte Einwilligung lädt; Tag Manager und Analyse, die nur laden, wenn Sie Analysecookies akzeptieren; AdSense, das nur lädt, wenn Sie Marketingcookies akzeptieren; sowie die föderierte Anmeldung, wenn Sie sie wählen.
• Meta — föderierte Anmeldung, nur wenn Sie sie wählen.
• Unser E-Mail-Versanddienstleister — Transaktionsnachrichten wie Anmeldelinks, Verifizierung, Passwortzurücksetzung und Abrechnungshinweise.
• Unsere Hosting-, Datenbank- und Cache-Anbieter — sie halten alle gespeicherten Daten; hochgeladene Dateien werden verschlüsselt vorgehalten.
• Gerichte, Aufsichtsbehörden und andere zuständige Stellen, soweit wir zur Offenlegung gesetzlich verpflichtet sind.
• Ein Erwerber oder Rechtsnachfolger, falls das Unternehmen verkauft oder umstrukturiert wird. Wir würden Ihnen mitteilen, bevor Ihre Daten zu einem anderen Verantwortlichen wechseln.

7. Internationale Übermittlungen

Wir sind in der Türkei niedergelassen, und die Server, die den Dienst betreiben, die Datenbank halten und Ihre Dateien speichern, stehen in der Türkei und werden für uns von der VG Telekomünikasyon Tic. Ltd. Şti. betrieben. Ihre hochgeladenen Dateien verlassen die Türkei daher nicht. Einige unserer weiteren Anbieter — Zahlung, KI-Assistent, Bot-Schutz und, soweit Sie einwilligen, Analyse und Werbung — verarbeiten Daten in den Vereinigten Staaten und in der Europäischen Union.

Bis die Europäische Kommission einen solchen erlässt, besteht für die Türkei kein Angemessenheitsbeschluss. Übermitteln wir personenbezogene Daten aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich weiter an einen Anbieter außerhalb dieser Gebiete, stützen wir uns auf die mit Durchführungsbeschluss (EU) 2021/914 der Kommission genehmigten Standardvertragsklauseln sowie für das Vereinigte Königreich auf das International Data Transfer Addendum. Eine Kopie der von uns herangezogenen Klauseln und der zugrunde liegenden Übermittlungsbewertung erhalten Sie, indem Sie an [email protected] schreiben.

Ein Punkt wird häufig falsch dargestellt, daher stellen wir ihn richtig: Wenn Sie sich im Europäischen Wirtschaftsraum befinden und uns Ihre eigenen Daten selbst senden — durch Registrierung, Hochladen einer Datei oder eine Nachricht an den Support —, ist das keine eingeschränkte Übermittlung nach Kapitel V DSGVO, denn Sie sind kein Datenexporteur. Kapitel V erfasst den Fluss von unseren Geschäftskunden zu uns und unsere Weitergaben an die in Abschnitt 6 genannten Anbieter. Genau diese Übermittlungen schützen die vorgenannten Klauseln.

Soweit türkisches Recht gilt, stützen wir uns auf die nach Art. 9 des Gesetzes Nr. 6698 verfügbaren Mechanismen und nehmen jede von der einschlägigen Verordnung geforderte Anzeige fristgerecht vor.

8. Wie lange wir speichern

Konkrete Fristen, wie Art. 13 Abs. 2 lit. a es verlangt. Sie werden durch einen geplanten Bereinigungsjob durchgesetzt, nicht bloß beabsichtigt.

Unterliegt ein Datensatz mehreren Fristen, gilt die längere, und nur für den Zweck, der sie rechtfertigt.

• Hochgeladene Dateien ohne erstelltes Angebot: 24 Stunden nach dem Hochladen gelöscht. Dies ist eine Betreibereinstellung; wird sie geändert, wird diese Erklärung mit ihr geändert, und Sie können uns fragen, worauf sie heute eingestellt ist.
• Hochgeladene Dateien mit erstelltem Angebot: 365 Tage nach der letzten Verwendung gelöscht. Wird aus einer Datei ein neues Angebot angefordert, beginnt diese Frist neu. Der Betreiber kann die Frist in den Administrationseinstellungen verkürzen; wird sie geändert, wird diese Erklärung mit ihr geändert.
• Angebotsdatensätze, also Preis, Parameter und abgeleitete Messwerte ohne die Datei: gespeichert, solange Ihr Konto besteht, damit Ihre Angebotshistorie Ihnen zur Verfügung steht.
• Abgeleitete Ergebnisse der Geometrieanalyse: gespeichert in einem gemeinsamen Cache, der über den Inhalts-Hash der Datei adressiert wird, damit eine identische Datei nicht erneut berechnet werden muss. Sie enthalten Messwerte, keine Dateiinhalte, und die Verknüpfung zu Ihrem Konto wird entfernt, sobald die Datei gelöscht ist.
• Prüfprotokolle, API-Nutzungsprotokolle und Systemprotokolle: 90 Tage. IP-Adresse und User-Agent, die zusammen mit einem Angebot gespeichert werden, werden nach derselben Frist gelöscht; der Angebotsdatensatz selbst bleibt bestehen, nur diese beiden Felder werden geleert. Dies ist eine Betreibereinstellung; wird sie geändert, wird diese Erklärung mit ihr geändert, und Sie können uns fragen, worauf sie heute eingestellt ist.
• Token für Passwortzurücksetzung und E-Mail-Verifizierung: 7 Tage. Verwendete Upload-Sitzungen: 24 Stunden.
• Kontodaten: gespeichert, solange Ihr Konto besteht. Sie können das Konto in den Dashboard-Einstellungen selbst löschen, und dies geschieht sofort statt binnen 30 Tagen. Vor Ihrer Bestätigung listet jene Ansicht jeden Datensatz auf, der die Löschung überdauert, samt dem rechtlichen Grund dafür.
• Einwilligungsnachweise einschließlich der Kopie des von Ihnen akzeptierten Wortlauts: 3 Jahre nach Ende des Abonnements gespeichert, denn sie sind unser Nachweis des Vereinbarten. Dies wird uns auch durch das US-amerikanische Recht zur automatischen Vertragsverlängerung abverlangt.
• Rechnungs-, Buchhaltungs- und Steuerunterlagen: für die vom anwendbaren Steuerrecht geforderte Dauer gespeichert, die das Konto überdauert.
• Verschlüsselte Sicherungen: im Rotationszyklus überschrieben und spätestens 35 Tage nach der Löschung der Daten aus dem Livesystem gelöscht. Bis dahin werden sie ausschließlich zur Notfallwiederherstellung verwendet.

9. Wie wir sie schützen

Wir beschreiben unsere Maßnahmen präzise statt pauschal, weil eine überzogene Sicherheitsaussage selbst ein rechtliches Risiko ist und weil uns bindet, was wir hier veröffentlichen.

Die Grenze dieses Schutzes, klar benannt: Verschlüsselung im Ruhezustand schützt das Speichermedium. Sie ist keine Ende-zu-Ende-Verschlüsselung. Der Dienst muss ein Modell entschlüsseln, um es zu analysieren; wir sind also technisch in der Lage, auf Dateiinhalte zuzugreifen, und Sie sollten nichts anderes annehmen.

Kein System ist absolut sicher. Tritt eine Verletzung des Schutzes personenbezogener Daten ein, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, teilen wir Ihnen dies unverzüglich mit und benachrichtigen die zuständigen Behörden innerhalb der für uns geltenden Fristen.

• Hochgeladene Dateien werden im Ruhezustand mit AES-256-GCM verschlüsselt, mit einem für jede einzelne Datei über HKDF-SHA256 aus einem Hauptschlüssel und einem zufälligen dateispezifischen Salt abgeleiteten Schlüssel.
• Das gespeicherte Dateiformat trägt eine Schlüsselkennung, sodass Hauptschlüssel rotiert und außer Dienst gestellt werden können, ohne bestehende Dateien neu zu schreiben.
• Dateien werden in authentifizierten 256-KB-Blöcken gespeichert. Jeder Block trägt sein eigenes Authentifizierungs-Tag, und Nonce sowie zusätzliche authentifizierte Daten jedes Blocks binden ihn an seine Position und an das Dateiende, sodass Blöcke nicht unbemerkt umgeordnet oder weggelassen und der Datenstrom nicht unbemerkt abgeschnitten werden kann.
• Der Verkehr zu und von unseren öffentlichen Schnittstellen wird mit TLS geschützt.
• Der Zugriff auf Produktivdaten ist rollenbasiert und wird nach dem Grundsatz der Erforderlichkeit gewährt; Dateien werden je Konto mit restriktiven Dateisystemrechten isoliert; API-Token sind im Geltungsbereich begrenzt und ratenbeschränkt; wiederholt fehlgeschlagene Anmeldungen sperren das Konto.
• Sicherungen sind verschlüsselt. Die Dienstverfügbarkeit wird überwacht. Speicherfristen werden durch geplante Jobs durchgesetzt statt durch gute Absichten.
• Änderungen werden von einer automatisierten Testsuite abgedeckt, einschließlich Regressionsprüfungen, die die Durchsetzung von Einwilligungen und den Inhalt dieser Rechtsdokumente kontrollieren.

10. Automatisierte Verarbeitung

Ein Angebot entsteht automatisch: die Engine sliced Ihr Modell und berechnet einen Preis, ohne dass ein Mensch dies prüft. Wir haben dazu rechtlich Position bezogen, statt die Frage offenzulassen.

Nach unserer Einschätzung ist ein automatisiertes Preisangebot für einen Druckauftrag keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne des Art. 22 Abs. 1 DSGVO. Es ist eine Preisschätzung, die Sie annehmen, ablehnen oder anderswo einholen können, und an Ihren Rechten oder Ihrem Status ändert sich dadurch nichts.

Wir behandeln die Angebotserstellung daher nicht als automatisierte Entscheidungsfindung nach Art. 22. Sind Sie in Ihrem konkreten Fall anderer Auffassung, schreiben Sie uns: Sie können verlangen, dass die Grundlage eines Angebots erläutert und von einer Person überprüft wird. Nach türkischem Recht gibt Ihnen Art. 11 Abs. 1 lit. g des Gesetzes Nr. 6698 ein ausdrückliches Recht, einem ausschließlich durch automatisierte Analyse erzeugten Ergebnis zu widersprechen, wenn es sich zu Ihrem Nachteil auswirkt; dem kommen wir nach.

11. Ihre Rechte

Vorbehaltlich des für Sie geltenden Rechts haben Sie die folgenden Rechte. Sie üben sie alle auf demselben Weg aus: senden Sie eine E-Mail an [email protected] von der in Ihrem Konto hinterlegten Adresse, oder nennen Sie uns genug, damit wir Ihre Datensätze finden.

Soweit das türkische Gesetz Nr. 6698 gilt, gibt Ihnen dessen Art. 11 zusätzlich das Recht zu erfahren, ob Ihre Daten im Inland oder ins Ausland übermittelt wurden und an wen, zu verlangen, dass Dritte über eine Berichtigung oder Löschung unterrichtet werden, und Ersatz für Schäden aus unrechtmäßiger Verarbeitung zu fordern.

Für diese Anfragen berechnen wir nichts. Wir bestätigen eine Anfrage innerhalb von 5 Werktagen und beantworten sie innerhalb von 30 Tagen. Bei komplexen Anfragen können wir diese Frist verlängern und teilen Ihnen den Grund mit, bevor die ursprüngliche Frist abläuft. Wir bitten Sie, Ihre Identität nachzuweisen, und nicht mehr als das.

Sind Sie damit unzufrieden, wie wir eine Anfrage bearbeitet haben, sagen Sie es uns. Wir bestätigen Beschwerden innerhalb von 30 Tagen und teilen Ihnen mit, was wir zu tun beabsichtigen.

• Auskunft — Bestätigung darüber, ob wir Ihre Daten verarbeiten, eine Kopie davon und die Informationen dieser Erklärung, soweit sie Sie betreffen.
• Berichtigung — unrichtige Daten berichtigen und unvollständige Daten vervollständigen lassen.
• Löschung — Ihre Daten löschen lassen, sofern die rechtlichen Voraussetzungen vorliegen. Sie müssen nicht fragen: in den Dashboard-Einstellungen gibt es eine Löschschaltfläche, die das Konto sofort löscht. Sie benennt vor Ihrer Bestätigung jeden Datensatz, den wir aufgrund einer rechtlichen Verpflichtung behalten müssen, und warum.
• Einschränkung — die Verarbeitung einschränken lassen, solange ein Streit über Richtigkeit oder Rechtmäßigkeit geklärt wird.
• Widerspruch — der auf unseren berechtigten Interessen beruhenden Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir stellen sie ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen überwiegen.
• Datenübertragbarkeit — die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln lassen. In den Dashboard-Einstellungen gibt es eine Download-Schaltfläche, die dies als eine einzige JSON-Datei erzeugt. Ihre API-Geheimnisse bleiben bewusst außen vor.
• Einwilligung widerrufen — jederzeit, für alles, was wir auf Grundlage einer Einwilligung tun, ohne die Rechtmäßigkeit der Verarbeitung bis zum Widerruf zu berühren. Die Cookie-Einwilligung widerrufen Sie über das Cookie-Banner; die Einwilligung für den Assistenten und für Werbe-E-Mails widerrufen Sie, indem Sie uns schreiben.
• Beschwerde bei einer Aufsichtsbehörde — im Europäischen Wirtschaftsraum bei der Behörde Ihres Wohnsitz- oder Arbeitsorts oder des Orts des mutmaßlichen Verstoßes; im Vereinigten Königreich beim Information Commissioner's Office; in der Türkei bei der Datenschutzbehörde (KVKK). Sie müssen sich nicht zuerst bei uns beschweren.

12. Cookies, Do Not Track und Global Privacy Control

Wir verwenden vier Cookie-Kategorien: notwendig, Analyse, Marketing und Funktion. Alles außer den notwendigen ist standardmäßig ausgeschaltet und lädt erst, nachdem Sie es über unser Cookie-Banner akzeptiert haben. Unsere Cookie-Richtlinie beschreibt jede Kategorie.

Do Not Track: Unser Dienst reagiert auf ein Do-Not-Track-Signal des Browsers nicht anders. Es gibt keinen anerkannten Branchenstandard dafür, wie eine Website darauf reagieren sollte, und wir sagen es Ihnen lieber klar, als einen Schutz anzudeuten, den wir nicht bieten.

Global Privacy Control: Ein Global-Privacy-Control-Signal beachten wir. Sendet Ihr Browser eines, behandeln wir es als Ablehnung von Analyse- und Marketingcookies, und diese Technologien werden nicht geladen. Das Signal geht einer früheren Zustimmung in unserem Banner vor, denn ein Widerspruch, den ein vorheriger Klick aushebeln könnte, wäre kein Widerspruch. Möchten Sie Analyse oder Werbung aktiviert haben, schalten Sie das Signal in Ihrem Browser ab.

Andere Stellen, die websiteübergreifend Daten erheben: Wenn — und nur wenn — Sie Analyse- oder Marketingcookies akzeptieren, kann Google in seiner Rolle als Analyse- und Werbeanbieter Informationen über Ihre Aktivität auf dieser Website erheben und sie über die Zeit mit Informationen von anderen Websites zusammenführen. Lehnen Sie diese Kategorien ab, findet diese Erhebung hier nicht statt. Notwendige Technologien, darunter reCAPTCHA, arbeiten unabhängig davon, dienen aber der Sicherheit und nicht dem Aufbau eines Profils über Sie.

13. Kalifornien

Dieser Abschnitt richtet sich an Einwohnerinnen und Einwohner Kaliforniens. Wir erreichen derzeit nicht die Schwellen, die ein Unternehmen dem California Consumer Privacy Act unterwerfen, veröffentlichen diese Angaben aber, weil der California Online Privacy Protection Act unabhängig von unserer Größe gilt und weil wir möchten, dass Sie es nachprüfen können.

Sie können Auskunft über, Löschung und Berichtigung Ihrer personenbezogenen Informationen verlangen, und Sie werden dafür nicht anders behandelt. Nutzen Sie den Kontaktweg aus Abschnitt 11.

Handeln wir als Dienstleister für einen unserer Geschäftskunden, verarbeiten wir die Informationen von dessen Verbrauchern nur auf dessen Weisung und nach den in unserem Auftragsverarbeitungsvertrag festgelegten Bedingungen.

• In den letzten 12 Monaten erhobene Kategorien personenbezogener Informationen: Kennungen (Name, E-Mail, Kontokennung, IP-Adresse); kommerzielle Informationen (Abonnement-, Tarif- und Transaktionsdaten); Internetaktivität (aufgerufene Seiten, Interaktion mit dem Dienst); Standortdaten, die aus Ihrer IP-Adresse ausschließlich auf Länderebene für Steuer- und Sprachzwecke abgeleitet werden; und die von Ihnen übermittelten Inhalte, also Ihre Dateien und Ihre Nachrichten an den Support.
• Quellen: Sie, Ihr Browser, unser Zahlungsdienstleister und der Identitätsanbieter, mit dem Sie sich anmelden.
• Geschäftszwecke: die in Abschnitt 4 genannten.
• Kategorien von Dritten, an die wir offenlegen: die in Abschnitt 6 genannten.
• Wir verkaufen keine personenbezogenen Informationen und haben sie in den vorangegangenen 12 Monaten nicht verkauft.
• Weitergabe für kontextübergreifende verhaltensbasierte Werbung: Unsere Werbetechnologien laden nur, wenn Sie Marketingcookies akzeptiert haben. Tun Sie das, kann die daraus folgende Werbung nach kalifornischem Recht ein „Sharing" darstellen. Die Ablehnung von Marketingcookies oder ein Global-Privacy-Control-Signal unterbindet dies.
• Wir erheben wissentlich keine personenbezogenen Informationen von Personen unter 18 Jahren und verkaufen oder teilen daher keine personenbezogenen Informationen Minderjähriger.
• Aufbewahrung: wie in Abschnitt 8 dargestellt.

14. Alter

Der Dienst richtet sich an Personen ab 18 Jahren. Für die Erstellung eines Kontos müssen Sie 18 Jahre alt sein, und kostenpflichtige Tarife setzen die Fähigkeit voraus, einen Vertrag zu schließen.

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass ein Minderjähriger uns personenbezogene Daten gegeben hat, schreiben Sie an [email protected], und wir löschen sie. Sind Sie Elternteil oder Erziehungsberechtigte und möchten dies prüfen, wenden Sie sich an uns, und wir helfen Ihnen.

15. Änderungen dieser Erklärung

Das Datum oben auf dieser Seite ist der Tag, an dem der aktuelle Wortlaut in Kraft trat. Es ändert sich nur, wenn sich der Wortlaut ändert, sodass Sie sich darauf verlassen können.

Nehmen wir eine wesentliche Änderung vor — eine, die betrifft, was wir erheben, wozu, wer sie erhält, wie lange wir sie speichern oder welche Rechte Sie haben —, informieren wir Kontoinhaber mindestens 30 Tage vor Inkrafttreten per E-Mail und sagen, was sich geändert hat. Erfordert eine Änderung Ihre Einwilligung, fragen wir danach, statt sie zu unterstellen.

Frühere Fassungen stellen wir auf Anfrage bereit.