1. Verantwortlicher
Verantwortlicher im Sinne des Artikels 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:
Jasser Seyam Webdesign & Entwicklung
Inhaber: Jasser Seyam
Donnerschweer Str. 158
26123 Oldenburg
Deutschland
E-Mail: info@mostyk.de
Telefon: +49 172 8198349
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht bestellt. Eine Bestellungspflicht besteht nicht: Nach § 38 Abs. 1 des Bundesdatenschutzgesetzes (BDSG) ist ein Datenschutzbeauftragter erst zu benennen, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Diese Schwelle wird nicht erreicht. Auch die Voraussetzungen des Artikels 37 Abs. 1 DSGVO liegen nicht vor: Es findet keine umfangreiche regelmäßige und systematische Überwachung von betroffenen Personen statt, und es werden nicht umfangreich besondere Kategorien personenbezogener Daten im Sinne des Artikels 9 DSGVO verarbeitet. Eine Datenschutz-Folgenabschätzung nach Artikel 35 DSGVO ist nach der geltenden Muss-Liste der Aufsichtsbehörden für die hier beschriebenen Verarbeitungen nicht erforderlich.
In allen datenschutzrechtlichen Angelegenheiten wenden Sie sich bitte unmittelbar an den unter Abschnitt 1 genannten Verantwortlichen.
3. Allgemeines und Rechtsgrundlagen
Mostyk (mostyk.de) ist ein mehrsprachiges Portal für die ukrainische Community in Deutschland mit den Bereichen Katalog, Vakanzen, Veranstaltungen, Anzeigen und Bewertungen. Diese Erklärung informiert Sie nach Artikel 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange verarbeiten.
Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:
- Artikel 6 Abs. 1 lit. b DSGVO – Erfüllung des zwischen Ihnen und uns geschlossenen Nutzungsvertrags oder Durchführung vorvertraglicher Maßnahmen. Dies betrifft insbesondere das Nutzerkonto und die Veröffentlichung der von Ihnen eingestellten Inhalte.
- Artikel 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, denen wir unterliegen, insbesondere aus der Verordnung (EU) 2022/2065 (Digital Services Act) und aus handels- und steuerrechtlichen Vorschriften.
- Artikel 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, insbesondere an der Sicherheit und Stabilität des Dienstes, an der Abwehr von Missbrauch, Spam und Betrug sowie an der Geltendmachung und Abwehr von Rechtsansprüchen.
- Artikel 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit wir Sie im Einzelfall um eine solche bitten. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt. Sämtliche eingesetzten Dienstleister haben ihren Sitz und ihre Serverstandorte in Deutschland. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Artikels 22 DSGVO findet nicht statt. Wir setzen zwar automatische Prüfroutinen ein, die Inhalte und Nachrichten auf bekannte Betrugs- und Spam-Muster untersuchen (Abschnitt 15.3 und Abschnitt 20); diese kennzeichnen einen Vorgang ausschließlich zur Prüfung durch eine Person und treffen selbst keine Entscheidung mit rechtlicher Wirkung oder vergleichbarer Beeinträchtigung.
Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Für den Abschluss des Nutzungsvertrags und das Einstellen von Inhalten sind die Angabe einer E-Mail-Adresse sowie deren Verifizierung jedoch erforderlich; ohne diese Angabe können Sie das Portal nur lesend nutzen. Eine Telefonnummer wird derzeit nicht erhoben.
4. Hosting und Auftragsverarbeitung
Zweck: Bereitstellung, Betrieb und Absicherung der Website.
Empfänger: Mostyk wird auf einem virtuellen Server der Strato GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Der Serverstandort liegt in Deutschland. Mit Strato besteht ein Vertrag über die Verarbeitung im Auftrag nach Artikel 28 DSGVO. Strato verarbeitet die Daten ausschließlich nach unseren Weisungen und nutzt sie nicht für eigene Zwecke.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, zuverlässigen und wirtschaftlich vertretbaren Betrieb des Angebots. Soweit die Verarbeitung der Erfüllung des Nutzungsvertrags dient, tritt Artikel 6 Abs. 1 lit. b DSGVO hinzu.
Speicherdauer: Die im Rahmen des Hostings anfallenden Daten werden nach den in dieser Erklärung genannten Fristen gelöscht. Sicherungskopien werden im Rahmen des üblichen Rotationszyklus überschrieben.
5. Server-Logfiles
Zweck: Sicherstellung des technischen Betriebs, Fehleranalyse und Abwehr von Angriffen und automatisierten Zugriffen.
Verarbeitete Daten: Bei jedem Aufruf werden Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode, Referrer und Browsertyp protokolliert.
Umgang mit der IP-Adresse: Vollständige IP-Adressen werden zu keinem Zeitpunkt gespeichert. Die IP-Adresse wird bereits beim Schreiben des Protokolleintrags gekürzt, sodass eine Zuordnung zu einem einzelnen Anschluss nicht möglich ist. Ausschließlich zur Abwehr von Missbrauch wird zusätzlich ein gekürztes IP-Präfix mit einem tageweise wechselnden geheimen Zusatzwert (Salt) zu einem Hashwert verrechnet. Dieser Hashwert ermöglicht es, wiederholte Angriffsmuster innerhalb eines kurzen Zeitraums zu erkennen, ohne die zugrunde liegende Adresse zu speichern. Da der Zusatzwert täglich wechselt und nicht aufbewahrt wird, ist eine Rückrechnung nach Ablauf des Tages praktisch ausgeschlossen. Die Hashwerte werden spätestens nach sieben Tagen gelöscht.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit des Dienstes. Durch die Kürzung und Pseudonymisierung wird der Eingriff in Ihre Rechte auf das geringstmögliche Maß beschränkt.
Speicherdauer: Gehashte IP-Präfixe sieben Tage. Die übrigen Protokolldaten werden im Rahmen der regelmäßigen Bereinigung gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.
7. Registrierung und Nutzerkonto
Zweck: Einrichtung und Verwaltung Ihres Nutzerkontos, Zuordnung der von Ihnen eingestellten Inhalte, Kommunikation über Ihr Konto.
Verarbeitete Daten: E-Mail-Adresse, Anzeigename, Passwort (nur als nicht rückrechenbarer Hashwert gespeichert), Telefonnummer in der unter Abschnitt 9 beschriebenen Form, Angabe, ob Sie privat oder gewerblich handeln, Zeitpunkt der Registrierung und der letzten Anmeldung, Sprachpräferenz.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO. Das Konto ist Grundlage des Nutzungsvertrags. Soweit wir Kontodaten zur Abwehr von Mehrfachkonten und Missbrauch auswerten, stützen wir uns auf Artikel 6 Abs. 1 lit. f DSGVO.
Empfänger: Ihr Anzeigename ist für andere Nutzerinnen und Nutzer sichtbar, soweit Sie Inhalte einstellen oder Bewertungen abgeben. Ihre E-Mail-Adresse und Ihre Telefonnummer werden anderen Nutzerinnen und Nutzern nicht angezeigt.
Speicherdauer: Bis zur Löschung des Kontos. Nach Anstoß der Löschung gilt eine Karenzfrist von sieben Tagen, innerhalb derer Sie die Löschung durch erneute Anmeldung abbrechen können; danach werden die Kontodaten gelöscht. Zur Bewertung siehe Abschnitt 14.
8. E-Mail-Verifizierung
Zweck: Nachweis, dass die angegebene E-Mail-Adresse Ihnen zusteht; Verhinderung der Registrierung unter fremden Adressen.
Ablauf und Daten: Nach der Registrierung senden wir einen numerischen Bestätigungscode an die angegebene Adresse. Gespeichert werden der Code in gehashter Form, sein Ablaufzeitpunkt und die Anzahl der Eingabeversuche.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO sowie Artikel 6 Abs. 1 lit. f DSGVO (Schutz vor missbräuchlichen Registrierungen).
Speicherdauer: Der Code wird nach erfolgreicher Verifizierung, spätestens mit Ablauf seiner Gültigkeit gelöscht. Der Umstand und der Zeitpunkt der erfolgten Verifizierung werden für die Dauer des Kontos gespeichert.
9. Telefonverifizierung, SMS-Dienstleister und Speicherung als Hashwert
Aktueller Stand: Die Telefonverifizierung ist derzeit nicht aktiv. Bei der Registrierung wird keine Telefonnummer erhoben, und die in diesem Abschnitt beschriebene Verarbeitung findet in der aktuellen Konfiguration nicht statt. Die Beschreibung gilt für Nummern, die Nutzerinnen und Nutzer freiwillig in den Kontoeinstellungen bestätigen, sowie ab dem Zeitpunkt, zu dem die Verifizierung wieder aktiviert wird; darüber informieren wir an dieser Stelle.
Zweck: Erschwerung von Mehrfachkonten, Betrugsversuchen und organisiertem Missbrauch.
Ablauf: Sie geben Ihre Telefonnummer an und erhalten per SMS einen Bestätigungscode. Der Versand erfolgt über die seven communications GmbH & Co. KG (seven.io), Deutschland, als Auftragsverarbeiter nach Artikel 28 DSGVO. Für die Zustellung der SMS wird Ihre Telefonnummer an den Dienstleister und von dort an das Mobilfunknetz übermittelt; ohne diese Übermittlung ist ein SMS-Versand technisch unmöglich.
Speicherung als Hashwert: Ihre Telefonnummer wird bei uns nicht im
Klartext gespeichert. Nach erfolgreicher Verifizierung wird die Nummer in einen
HMAC-Hashwert überführt und zusammen mit einer Anzeigemaske gespeichert, die nur
wenige Zeichen erkennen lässt, etwa in der Form +49 •••• 49. Der
Klartext der Nummer existiert ausschließlich für die Dauer des Verifizierungsvorgangs
im Arbeitsspeicher und in der Übermittlung an den SMS-Dienstleister und wird
anschließend gelöscht. Aus dem Hashwert lässt sich Ihre Nummer nicht zurückrechnen; er
erlaubt uns lediglich festzustellen, ob eine erneut eingegebene Nummer bereits einem
Konto zugeordnet ist.
Diese Gestaltung ist eine bewusste Umsetzung des Grundsatzes der Datenminimierung nach Artikel 5 Abs. 1 lit. c DSGVO und der datenschutzfreundlichen Voreinstellungen nach Artikel 25 DSGVO. Auch im Fall eines unbefugten Zugriffs auf unsere Datenbank wären Telefonnummern unserer Nutzerinnen und Nutzer nicht auslesbar. Sie bedeutet zugleich, dass wir Ihnen Ihre eigene Telefonnummer im Rahmen einer Auskunft nach Artikel 15 DSGVO nicht mehr im Klartext mitteilen können, weil sie bei uns nicht vorliegt.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Missbrauch und Betrug. Dieses Interesse wiegt bei einem Portal, dessen Zielgruppe erfahrungsgemäß Ziel von Betrugsversuchen ist, schwer. Die gegenläufigen Interessen der betroffenen Personen werden durch die beschriebene Speicherung als Hashwert, den Verzicht auf jede Anzeige der Nummer gegenüber Dritten und die kurze Verarbeitungsdauer im Klartext weitgehend gewahrt. Soweit die Verifizierung Voraussetzung für die vertraglich geschuldete Leistung ist, tritt Artikel 6 Abs. 1 lit. b DSGVO hinzu.
Speicherdauer: Klartextnummer nur während des Verifizierungsvorgangs. Hashwert und Anzeigemaske bis zur Löschung Ihres Kontos.
10. Unternehmenseinträge (Katalog)
Zweck: Veröffentlichung eines öffentlich abrufbaren Verzeichnisses von Unternehmen.
Verarbeitete Daten: Unternehmensbezeichnung, Anschrift, Öffnungszeiten, Kontaktdaten, Beschreibungstexte, Fotos, Kategorien sowie die Verknüpfung mit dem einstellenden Konto. Diese Angaben werden von den Gewerbetreibenden selbst eingestellt und sind für jedermann öffentlich abrufbar. Soweit es sich um Einzelunternehmen handelt, sind diese Angaben zugleich personenbezogene Daten.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO gegenüber der einstellenden Person. Werden Angaben zu Beschäftigten oder anderen Personen eingestellt, ist die einstellende Person für die Zulässigkeit dieser Veröffentlichung verantwortlich; wir stützen die Speicherung insoweit auf Artikel 6 Abs. 1 lit. f DSGVO und unser Interesse am Betrieb eines vollständigen Verzeichnisses.
Speicherdauer: Bis zur Löschung des Eintrags durch die einstellende Person, bis zur Löschung des Kontos oder bis zur Entfernung durch uns im Rahmen der Moderation.
10.1 Von uns angelegte Einträge (öffentliche Quellen)
Einen Teil der Einträge legen wir selbst an, um das Verzeichnis für die Community nützlich zu machen, bevor die Inhaberinnen und Inhaber davon erfahren haben. Diese Einträge sind auf der jeweiligen Seite deutlich als von Mostyk erstellt gekennzeichnet.
Verarbeitete Daten: Unternehmensbezeichnung, Anschrift, Telefonnummer, Öffnungszeiten, Kategorie und — soweit vorhanden — Website. Bei Einzelunternehmen sind diese Angaben zugleich personenbezogene Daten.
Quellen (Art. 14 Abs. 2 lit. f DSGVO): öffentlich zugängliche Quellen — die eigene Website des Unternehmens, öffentliche Beschilderung vor Ort oder öffentliche Register. Die konkrete Quelle vermerken wir zu jedem Eintrag.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Betrieb eines Branchenverzeichnisses für die ukrainische Community in Deutschland; verarbeitet werden ausschließlich geschäftsbezogene Angaben, die die Unternehmen selbst veröffentlicht haben und die ihrer Auffindbarkeit dienen.
Widerspruch und Löschung (Art. 21, 17 DSGVO): Die Entfernung eines Eintrags kann jederzeit ohne Mostyk-Konto verlangt werden — über das Formular „Eintrag entfernen" auf der jeweiligen Eintragsseite oder per E-Mail an info@mostyk.de. Über jeden Antrag entscheidet ein Mensch innerhalb von 3 Werktagen; der Eintrag bleibt bis zur Entscheidung sichtbar. Eine Nachricht von der geschäftlichen E-Mail-Adresse des Unternehmens gilt als ausreichender Nachweis und wird beschleunigt bearbeitet. Nach einer Entfernung speichern wir nur Name und Stadt des Unternehmens, damit der Eintrag nicht erneut angelegt wird; Kontaktdaten aus dem Antrag werden 90 Tage nach der Entscheidung gelöscht.
11. Stellenanzeigen (Vakanzen)
Zweck: Veröffentlichung von Stellenangeboten.
Verarbeitete Daten: Bezeichnung der Stelle, Beschreibung, Arbeitsort, Angaben zum anbietenden Unternehmen oder zur anbietenden Person, Kontaktweg für Bewerbungen, Laufzeit der Anzeige.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO.
Hinweis zu Bewerbungen: Bewerbungen laufen unmittelbar zwischen Ihnen und der inserierenden Stelle. Für die Verarbeitung Ihrer Bewerbungsdaten ist allein die inserierende Stelle verantwortlich. Wir nehmen keine Bewerbungsunterlagen entgegen und speichern keine Bewerbungsinhalte, soweit die Kontaktaufnahme nicht über das in Abschnitt 15 beschriebene Nachrichtenrelais erfolgt.
Speicherdauer: Stellenanzeigen werden 45 Tage nach Veröffentlichung automatisch beendet und gelöscht, sofern sie nicht zuvor von der einstellenden Person entfernt oder verlängert werden.
12. Veranstaltungen
Zweck: Veröffentlichung von Veranstaltungshinweisen der Community.
Verarbeitete Daten: Titel, Beschreibung, Datum und Uhrzeit, Veranstaltungsort, Angaben zum Veranstalter, Bilder, Kontaktweg.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Veranstaltungen werden nach Ablauf des Veranstaltungstermins aus der öffentlichen Anzeige entfernt und im Rahmen der regelmäßigen Bereinigung gelöscht, spätestens mit Löschung des zugehörigen Kontos.
Teilnahmezusagen („Ich komme"): Angemeldete Nutzer mit verifizierter E-Mail-Adresse und Telefonnummer können markieren, dass sie eine Veranstaltung besuchen möchten. Gespeichert werden dabei ausschließlich die Zuordnung von Konto und Veranstaltung sowie der Zeitpunkt der Zusage; Rechtsgrundlage ist Artikel 6 Abs. 1 lit. b DSGVO (eine vom Nutzer angeforderte Funktion). Öffentlich sichtbar ist nur die Gesamtzahl der Zusagen. Wer zugesagt hat, wird niemandem offengelegt — weder anderen Besuchern noch dem Veranstalter, weder auf der Seite noch in Schnittstellen oder strukturierten Daten. Die Zusage kann bis zum Ende der Veranstaltung jederzeit zurückgenommen werden; bei Löschung des Kontos werden Teilnahmezusagen gelöscht und die Gesamtzahl entsprechend verringert.
13. Kleinanzeigen
Zweck: Veröffentlichung von Angeboten zum Verkauf, zum Verschenken, zum Tausch und zur Nachbarschaftshilfe.
Verarbeitete Daten: Titel, Beschreibung, Preis oder Preisangabe, Kategorie, Ort oder Postleitzahlbereich, Bilder, Anzeigename der einstellenden Person, Angabe, ob privat oder gewerblich gehandelt wird.
Unterscheidung privat und gewerblich: Bei der Veröffentlichung müssen Sie angeben, ob Sie als Privatperson oder gewerblich handeln. Diese Angabe wird öffentlich angezeigt, weil sie für Ihr Gegenüber rechtlich erheblich ist: Gegenüber gewerblichen Anbietern bestehen Gewährleistungs-, Widerrufs- und Informationsrechte, die im rein privaten Verkauf nicht gelten. Gewerbliche Anbieter sind gesetzlich verpflichtet, eine eigene Anbieterkennzeichnung anzugeben; diese Angaben werden bei der Anzeige veröffentlicht. Wir sind berechtigt, eine Anzeige als gewerblich einzustufen, wenn konkrete Anhaltspunkte für gewerbliches Handeln bestehen, etwa eine hohe Zahl gleichartiger Angebote.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO für die Veröffentlichung; Artikel 6 Abs. 1 lit. c DSGVO für die Anzeige der Pflichtangaben gewerblicher Anbieter; Artikel 6 Abs. 1 lit. f DSGVO für die Einstufung als gewerblich und die damit verbundene Missbrauchsabwehr.
Speicherdauer: Kleinanzeigen werden 60 Tage nach Veröffentlichung automatisch beendet und gelöscht, sofern sie nicht zuvor entfernt oder verlängert werden.
14. Bewertungen und ihre Anonymisierung bei Kontolöschung
Zweck: Ermöglichung einer Orientierung über Unternehmen anhand von Erfahrungsberichten registrierter Nutzerinnen und Nutzer.
Verarbeitete Daten: Bewertungstext, Sternebewertung, Zeitpunkt, Anzeigename, Verknüpfung mit Ihrem Konto, gegebenenfalls die öffentliche Antwort des bewerteten Unternehmens.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO gegenüber der bewertenden Person. Gegenüber dem bewerteten Unternehmen stützen wir die Veröffentlichung auf Artikel 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Information der Öffentlichkeit und in der Meinungsfreiheit der bewertenden Person.
Was bei einer Kontolöschung geschieht: Löschen Sie Ihr Konto, werden Ihre Bewertungen nicht entfernt, sondern anonymisiert. Der Anzeigename wird durch eine neutrale Bezeichnung ersetzt und die Verknüpfung zu Ihrem Konto wird unwiderruflich aufgehoben. Danach ist die Bewertung Ihnen weder für uns noch für Dritte zuordenbar.
Warum das so gehandhabt wird: Hier stehen sich zwei Interessen gegenüber. Auf der einen Seite steht Ihr Recht auf Löschung nach Artikel 17 DSGVO. Auf der anderen Seite steht das Interesse der bewerteten Unternehmen und der übrigen Nutzerinnen und Nutzer an einem unverfälschten Gesamtbild: Würden einzelne Bewertungen nachträglich vollständig entfallen, veränderte sich die Durchschnittsbewertung eines Unternehmens allein deshalb, weil eine bewertende Person ihr Konto gelöscht hat. Ein solches Ergebnis wäre für alle Beteiligten irreführend und könnte gezielt herbeigeführt werden. Die Anonymisierung ist der Ausgleich zwischen beiden Positionen: Der Personenbezug entfällt vollständig, sodass Ihr Löschungsinteresse erfüllt wird, während die inhaltliche Aussage im Bewertungsbestand erhalten bleibt. Nach Erwägungsgrund 26 der DSGVO unterliegen anonymisierte Daten nicht mehr dem Datenschutzrecht.
Diese Handhabung entbindet Sie nicht von Ihren Rechten: Sie können jederzeit die Löschung einer einzelnen Bewertung verlangen, wenn diese rechtswidrig ist, sowie nach Artikel 21 DSGVO der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. In diesem Fall prüfen wir den Einzelfall.
Speicherdauer: Bewertungen bleiben dauerhaft veröffentlicht, längstens bis zur Löschung des bewerteten Eintrags. Nach Löschung des bewertenden Kontos in anonymisierter Form.
15. Nachrichten zwischen Nutzerinnen und Nutzern
15.1 Kontaktformulare und Nachrichtenrelais
Zweck: Ermöglichung der Kontaktaufnahme zu Unternehmenseinträgen, Stellenanzeigen und Veranstaltungen sowie mit uns, ohne dass E-Mail-Adressen offengelegt werden.
Funktionsweise: Nachrichten werden über ein serverseitiges Relais zugestellt. Die E-Mail-Adressen von Absender und Empfänger erscheinen zu keinem Zeitpunkt im HTML-Quelltext der Seite und werden der jeweils anderen Seite nicht angezeigt. Der Empfänger erhält die Nachricht über eine von uns erzeugte Zustelladresse. Damit werden Ihre Adressen zugleich vor dem automatisierten Auslesen durch Spamversender geschützt.
Verarbeitete Daten: Inhalt der Nachricht, Zeitpunkt, beteiligte Konten, Bezug zum betroffenen Eintrag.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO für die Zustellung der Nachricht; Artikel 6 Abs. 1 lit. f DSGVO für die befristete Aufbewahrung zur Aufklärung von Missbrauchs- und Betrugsfällen und zur Bearbeitung von Beschwerden.
Speicherdauer: Kontaktanfragen und über das Relais zugestellte Nachrichten werden 90 Tage nach Zugang gelöscht, sofern sie nicht zur Bearbeitung einer laufenden Beschwerde oder zur Verfolgung eines Missbrauchsfalls weiterhin erforderlich sind.
Nicht mehr für Kleinanzeigen: Für Kleinanzeigen steht das Anfrageformular nicht mehr zur Verfügung. An seine Stelle ist die unter Abschnitt 15.2 beschriebene Direktnachricht getreten. Bereits vor der Umstellung über das Relais zugestellte Anfragen zu Kleinanzeigen werden nicht in Unterhaltungen überführt, sondern nach der oben genannten Frist von 90 Tagen gelöscht.
15.2 Direktnachrichten zu Kleinanzeigen
Zweck: Interessentinnen und Interessenten können mit der einstellenden Person einer Kleinanzeige unmittelbar auf der Plattform schreiben. Die Unterhaltung bleibt auf Mostyk; E-Mail-Adressen und Telefonnummern werden der anderen Seite nicht offengelegt. Der zweite, gleichrangige Zweck ist der Schutz vor Betrug: Nur eine Unterhaltung, die auf der Plattform stattfindet, kann gemeldet, geprüft und im Ernstfall nachvollzogen werden. Mostyk ist an keiner Zahlung beteiligt und wird nicht Partei eines Vertrags zwischen Nutzerinnen und Nutzern.
Verarbeitete Daten: Nachrichtentext, beteiligte Konten mit ihrem Anzeigenamen, Zeitpunkt des Sendens und des Lesens, Bezug zur betroffenen Anzeige, Archivierungsstatus sowie automatische Kennzeichnungen unserer Prüfroutinen (Abschnitt 15.3). Anlagen, Bilder und Dateien können nicht versendet werden.
Wer die Nachrichten sehen kann: Nachrichten sind ausschließlich für die beiden beteiligten Konten sichtbar. Eine Moderatorin oder ein Moderator kann eine Unterhaltung nur dann öffnen, wenn sie gemeldet oder von einer Prüfroutine gekennzeichnet worden ist. Diese Beschränkung ist nicht nur in der Oberfläche, sondern in der Datenabfrage selbst umgesetzt: Nicht gemeldete und nicht gekennzeichnete Unterhaltungen sind für Moderationskonten technisch nicht abrufbar. Jeder einzelne Zugriff auf eine Unterhaltung wird mit Zeitpunkt, Konto und Anlass protokolliert. Auch in der technischen Verwaltungsoberfläche werden Nachrichtentexte nicht angezeigt.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO für die Zustellung und Anzeige der Nachrichten; Artikel 6 Abs. 1 lit. f DSGVO für die anschließende Aufbewahrung, für die automatische Prüfung nach Abschnitt 15.3 und für die Moderationszugriffe. Unser berechtigtes Interesse besteht in der Verhinderung und Aufklärung von Betrug zulasten unserer Nutzerinnen und Nutzer. Bei einer Zielgruppe, die überwiegend erst seit kurzer Zeit in Deutschland lebt und mit hiesigen Betrugsmaschen nicht vertraut ist, wiegt dieses Interesse besonders schwer.
Speicherdauer: Unterhaltungen werden zwölf Monate nach der letzten Nachricht automatisch und vollständig gelöscht. Die Frist ist bewusst so gewählt, dass sie einerseits die üblichen Zeiträume abdeckt, innerhalb derer ein Betrugsfall bemerkt, angezeigt und von Behörden aufgeklärt wird, und andererseits deutlich unterhalb der zivilrechtlichen Regelverjährung bleibt.
Keine Bearbeitung, keine Löschung durch die Beteiligten: Eine einmal gesendete Nachricht kann von den Beteiligten weder geändert noch entfernt werden. Andernfalls könnte gerade derjenige, der einen Betrugsversuch unternommen hat, die Spuren beseitigen, bevor eine Meldung geprüft wird; jede Meldung wäre dann unüberprüfbar. Sie können eine Unterhaltung jedoch jederzeit für sich archivieren (sie verschwindet dann aus Ihrem Posteingang, ohne dass dies die andere Seite berührt) und Sie können eine einzelne Nachricht melden. Erweist sich eine gemeldete Nachricht als rechtswidrig oder als Verstoß gegen unsere Bedingungen, wird sie ausgeblendet und ist danach für beide Seiten nicht mehr sichtbar; für den Moderationsvorgang bleibt sie erhalten.
Was bei einer Kontolöschung geschieht: Löschen Sie Ihr Konto, werden Ihre Nachrichten nicht zerstört, sondern anonymisiert. Der Absender wird durch eine neutrale Bezeichnung ersetzt, die Verknüpfung zu Ihrem Konto wird unwiderruflich aufgehoben, der Text bleibt erhalten. Die Gründe entsprechen denen bei Bewertungen (Abschnitt 14): Die andere Seite hat ein berechtigtes Interesse daran, den Verlauf einer Unterhaltung, auf deren Grundlage sie möglicherweise Geld gezahlt oder eine Ware übergeben hat, nachvollziehen zu können, und offene Meldungen müssen prüfbar bleiben. Der Personenbezug entfällt mit der Anonymisierung; nach Erwägungsgrund 26 der DSGVO unterliegen anonymisierte Daten nicht mehr dem Datenschutzrecht. Spätestens zwölf Monate nach der letzten Nachricht wird auch der Text gelöscht.
Unabhängig davon können Sie nach Artikel 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der auf Artikel 6 Abs. 1 lit. f DSGVO gestützten Aufbewahrung widersprechen. Wir prüfen den Einzelfall und wägen Ihr Interesse gegen das Schutzinteresse der anderen Seite ab.
Auskunft und Datenexport: Der Export unter „Ihre Daten“ enthält Ihre Unterhaltungen. Ihre eigenen Nachrichten sind vollständig enthalten. Die Nachrichten der anderen Seite sind ebenfalls enthalten, weil sie Bestandteil der an Sie gerichteten Kommunikation sind; die andere Person ist darin jedoch ausschließlich mit ihrem Anzeigenamen bezeichnet. E-Mail-Adresse, Telefonnummer oder Kontokennung der anderen Person geben wir nicht heraus, weil dies deren Rechte und Freiheiten beeinträchtigen würde (Artikel 15 Abs. 4 DSGVO).
15.3 Automatische Prüfung auf Betrugsmuster
Zweck und Funktionsweise: Jede gesendete Nachricht durchläuft zwei automatische Prüfroutinen. Die erste erkennt Versuche, die Unterhaltung von der Plattform weg in einen externen Messenger, in eine E-Mail oder in ein Telefonat zu verlagern. Die zweite erkennt Formulierungen, die typisch für Vorkasse- und Versandbetrug sind. Beide Routinen kennzeichnen eine Nachricht lediglich für die Moderation; sie halten keine Nachricht zurück, verändern sie nicht und entscheiden nicht über ihre Zustellung.
Was daraus folgt: Wird eine der ersten Nachrichten eines noch sehr jungen Kontos gekennzeichnet, erhält ausschließlich die empfangende Person einen Warnhinweis. Der sendenden Person wird weder mitgeteilt, dass eine Kennzeichnung erfolgt ist, noch welche Formulierung sie ausgelöst hat — andernfalls ließe sich die Erkennung gezielt umgehen. Eine Kennzeichnung ist keine Feststellung, dass eine Nachricht rechtswidrig ist; sie ist ein Anlass zur Prüfung durch eine Person.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO. Eine ausschließlich automatisierte Entscheidung im Sinne des Artikels 22 DSGVO ist damit nicht verbunden: Die Prüfung führt zu keiner Rechtsfolge und zu keiner erheblichen Beeinträchtigung, sondern allein zur Vorlage bei einer Person.
Speicherdauer: Die Kennzeichnung wird zusammen mit der Nachricht gespeichert und mit dieser gelöscht.
15.4 Blockieren anderer Nutzerinnen und Nutzer
Zweck: Schutz vor Belästigung und vor wiederholter Kontaktaufnahme durch dieselbe Person.
Verarbeitete Daten: Blockierendes Konto, blockiertes Konto, Zeitpunkt und ein optional angegebener Grund.
Wer davon erfährt: Ausschließlich die blockierende Person. Der blockierten Person wird eine Blockierung nicht angezeigt. Diese Gestaltung ist bewusst gewählt: Die Erfahrung mit vergleichbaren Diensten zeigt, dass ein Hinweis auf eine Blockierung häufig Vergeltungsverhalten auslöst, das dann außerhalb der Plattform und außerhalb jeder Schutzmöglichkeit stattfindet. Dass es eine Blockierfunktion mit dieser Wirkung gibt, ist in Ziffer 12a der Allgemeinen Geschäftsbedingungen für alle offengelegt.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz der blockierenden Person vor unerwünschtem Kontakt.
Speicherdauer: Bis zur Aufhebung der Blockierung durch die blockierende Person, längstens bis zur Löschung eines der beiden Konten. Die Blockierliste ist jederzeit in den Kontoeinstellungen einsehbar und änderbar.
16. Kartendarstellung über einen eigenen Server-Proxy
Zweck: Anzeige des Standorts von Unternehmen und Veranstaltungen auf einer Karte.
Funktionsweise: Die Kartenkacheln werden nicht von Ihrem Browser beim Kartenanbieter angefordert, sondern von unserem Server abgerufen, zwischengespeichert und von dort an Ihren Browser ausgeliefert. Ihre IP-Adresse erreicht den Kartenanbieter zu keinem Zeitpunkt. Es findet kein Verbindungsaufbau Ihres Browsers zu einem Drittanbieter statt, es werden keine Cookies Dritter gesetzt und es werden keine Daten an Dritte übermittelt.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer ansprechenden und funktionalen Darstellung der Standorte bei gleichzeitiger Vermeidung jeder Datenübermittlung an Dritte.
Speicherdauer: Zwischengespeicherte Kartenkacheln enthalten keine personenbezogenen Daten und werden nach Ablauf ihrer technischen Gültigkeit erneuert.
17. Schriftarten
Alle auf mostyk.de verwendeten Schriftarten werden von unserem eigenen Server in Deutschland ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftartendienst. Es werden hierbei keine Daten an Dritte übermittelt und keine Cookies gesetzt.
18. Keine Webanalyse, kein Tracking, keine Werbenetzwerke
Auf mostyk.de werden ausdrücklich nicht eingesetzt:
- Webanalyse- und Reichweitenmessdienste jeder Art
- Tracking-Pixel, Zählpixel oder Wiedererkennungsmerkmale
- Werbenetzwerke, Retargeting oder personalisierte Werbung
- Social-Media-Plugins, Like-Buttons oder eingebettete Inhalte sozialer Netzwerke
- Content Delivery Networks oder externe Skript- und Schriftartenquellen
- Zahlungsdienstleister, da über mostyk.de keine Zahlungen abgewickelt werden
Es werden keine Nutzungsprofile erstellt und keine Daten zu Werbezwecken an Dritte weitergegeben.
19. E-Mail-Versand
Zweck: Versand von Bestätigungs-, Benachrichtigungs- und Systemnachrichten, etwa zur Verifizierung, zu eingegangenen Nachrichten und zu Moderationsentscheidungen.
Empfänger: Der Versand erfolgt über die Mailserver der Strato GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, mit Serverstandort in Deutschland. Es besteht ein Vertrag über die Verarbeitung im Auftrag nach Artikel 28 DSGVO. Bei der Übermittlung an Ihren E-Mail-Anbieter verlassen die Daten unseren Verantwortungsbereich; die weitere Verarbeitung richtet sich nach den Bedingungen Ihres Anbieters.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO. Werbemailings werden nicht versendet. Regelmäßig versendet werden nur Systemnachrichten, die nachfolgend beschriebene Benachrichtigung über neue Direktnachrichten und der ausdrücklich bestellte Stadt-Digest.
Benachrichtigung über neue Direktnachrichten: Erhalten Sie eine Direktnachricht zu einer Kleinanzeige, informieren wir Sie darüber per E-Mail. Die E-Mail enthält den Anzeigenamen der absendenden Person, den Titel der betroffenen Anzeige und einen Link zur Unterhaltung. Der Text der Nachricht ist niemals enthalten. Das hat zwei Gründe: E-Mail ist kein gesicherter Übertragungsweg, und eine Nachricht kann einen Betrugsversuch enthalten, den wir andernfalls in Ihr Postfach weiterleiten würden. Je Unterhaltung versenden wir höchstens eine solche E-Mail pro Stunde; weitere Nachrichten innerhalb dieses Zeitraums lösen keine zusätzliche E-Mail aus. Der Versand erfolgt in der von Ihnen gewählten Sprache. Sie können diese Benachrichtigung in Ihren Kontoeinstellungen jederzeit abschalten; die Nachrichten selbst erreichen Sie dann weiterhin in Ihrem Posteingang auf der Plattform. Rechtsgrundlage ist Artikel 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Versandprotokolle werden nur so lange aufbewahrt, wie dies zur Fehleranalyse und zum Nachweis der Zustellung erforderlich ist.
Wöchentlicher Stadt-Digest (Newsletter): Auf ausdrücklichen Wunsch senden wir einmal pro Woche eine E-Mail mit neuen Einträgen aus der vom Nutzer gewählten Stadt. Rechtsgrundlage ist die Einwilligung nach Artikel 6 Abs. 1 lit. a DSGVO, eingeholt im Double-Opt-in-Verfahren: Die Anmeldung wird erst wirksam, nachdem der Nutzer einen per E-Mail zugesandten Bestätigungslink (24 Stunden gültig, einmalig verwendbar) angeklickt hat. Zum Zeitpunkt der Bestätigung speichern wir den genauen Wortlaut und die Version der Einwilligungserklärung. Jede Digest-E-Mail enthält einen Abmeldelink, der ohne Anmeldung mit einem Klick sofort wirkt; zusätzlich setzen wir die Kopfzeilen List-Unsubscribe und List-Unsubscribe-Post. Die Einwilligung ist von der Kontonutzung getrennt und kann jederzeit widerrufen werden. Nach dem Widerruf senden wir nichts mehr; als Nachweis eines rechtmäßigen Verfahrens bewahren wir nur den Einwilligungsdatensatz mit Erteilungs- und Widerrufszeitpunkt auf. Die Wohnort-Angabe („Ihre Stadt") ist freiwillig, dient der Anzeige nahegelegener Einträge und der Zustellung des Digests (Artikel 6 Abs. 1 lit. b DSGVO), wird niemals aus der IP-Adresse oder dem Verhalten abgeleitet und kann jederzeit entfernt werden.
20. Moderation und Missbrauchsabwehr
Zweck: Prüfung eingestellter Inhalte vor der Veröffentlichung, Bearbeitung von Meldungen über rechtswidrige Inhalte nach Artikel 16 DSA, Begründung von Moderationsentscheidungen nach Artikel 17 DSA, Bearbeitung von Beschwerden gegen solche Entscheidungen sowie Abwehr von Spam, Betrug und automatisierten Zugriffen.
Verarbeitete Daten: Inhalt der Meldung, Angaben der meldenden Person, betroffener Inhalt, getroffene Entscheidung und deren Begründung, Zeitpunkt sowie gegebenenfalls die Korrespondenz im Beschwerdeverfahren.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung unserer Pflichten aus der Verordnung (EU) 2022/2065 erforderlich ist; im Übrigen Artikel 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses an einem rechtmäßigen und sicheren Betrieb des Portals sowie zur Geltendmachung und Abwehr von Rechtsansprüchen.
Meldung an Behörden: Erlangen wir Kenntnis von Informationen, die den Verdacht einer Straftat begründen, bei der eine Gefahr für das Leben oder die Sicherheit von Personen besteht, sind wir nach Artikel 18 DSA in Verbindung mit § 13 DDG verpflichtet, dies dem Bundeskriminalamt mitzuteilen. Im Übrigen erteilen wir Auskünfte an Strafverfolgungs- und andere Behörden nur, soweit wir gesetzlich dazu verpflichtet sind.
Zugriff auf Direktnachrichten: Für Unterhaltungen zwischen Nutzerinnen und Nutzern gilt eine besondere Beschränkung. Moderationskonten können eine Unterhaltung ausschließlich dann abrufen, wenn sie gemeldet oder von einer automatischen Prüfroutine gekennzeichnet worden ist; alle übrigen Unterhaltungen sind für sie technisch nicht erreichbar. Wird eine Unterhaltung geöffnet, wird der gesamte Verlauf angezeigt, weil sich ein Betrugsversuch aus einer einzelnen Nachricht regelmäßig nicht beurteilen lässt. Jeder Zugriff wird protokolliert. Näheres in Abschnitt 15.2.
Speicherdauer: Daten zu Moderationsentscheidungen werden so lange gespeichert, wie dies zur Bearbeitung von Beschwerden, zum Nachweis der Erfüllung unserer Pflichten und zur Verteidigung gegen Ansprüche erforderlich ist, längstens bis zum Ablauf der gesetzlichen Verjährungsfristen.
21. Speicherfristen im Überblick
| Daten | Speicherdauer |
|---|---|
| Gehashte, gekürzte IP-Präfixe aus Server-Logfiles | 7 Tage |
| Vollständige IP-Adressen | Werden zu keinem Zeitpunkt gespeichert |
| Kontaktanfragen und Nachrichten über das Relais | 90 Tage |
| Direktnachrichten zu Kleinanzeigen | 12 Monate nach der letzten Nachricht der Unterhaltung |
| Kennzeichnungen der automatischen Betrugsprüfung | Zusammen mit der betroffenen Nachricht |
| Ausgeblendete Nachrichten (Moderationsvorgang) | Wie der zugehörige Moderationsvorgang, längstens 12 Monate nach der letzten Nachricht der Unterhaltung |
| Blockierungen anderer Nutzerinnen und Nutzer | Bis zur Aufhebung, längstens bis zur Löschung eines der beiden Konten |
| Protokoll der Moderationszugriffe auf Unterhaltungen | Bis zum Ablauf der gesetzlichen Verjährungsfristen |
| Kleinanzeigen | 60 Tage ab Veröffentlichung |
| Stellenanzeigen | 45 Tage ab Veröffentlichung |
| Veranstaltungen | Bis zum Ablauf des Veranstaltungstermins, danach Bereinigung |
| Teilnahmezusagen zu Veranstaltungen | Bis zur Rücknahme, bis zum Ende der Veranstaltung oder bis zur Kontolöschung |
| Unternehmenseinträge | Bis zur Löschung durch die einstellende Person oder durch uns |
| Kontodaten | Bis zur Kontolöschung, zuzüglich 7 Tage Karenzfrist |
| Telefonnummer im Klartext | Nur während des Verifizierungsvorgangs |
| Telefonnummer als HMAC-Hashwert und Anzeigemaske | Bis zur Kontolöschung |
| Verifizierungscodes | Bis zur Verifizierung, längstens bis zum Ablauf ihrer Gültigkeit |
| Einwilligungsdatensatz zum Stadt-Digest | Bis zum Widerruf; danach nur Erteilungs- und Widerrufszeitpunkt als Nachweis |
| Bewertungen | Dauerhaft; nach Kontolöschung anonymisiert |
| Moderations- und Beschwerdevorgänge | Bis zum Ablauf der gesetzlichen Verjährungsfristen |
| Sitzungs- und CSRF-Cookie | Ende der Sitzung |
| Sprachwahl-Cookie | Bis zu 12 Monate |
Unabhängig hiervon können handels- und steuerrechtliche Aufbewahrungspflichten bestehen, insbesondere nach § 147 der Abgabenordnung und § 257 des Handelsgesetzbuchs. In diesem Fall werden die betroffenen Daten für die weitere Verarbeitung gesperrt und nach Ablauf der Frist gelöscht.
22. Ihre Rechte
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft (Artikel 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
- Berichtigung (Artikel 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
- Löschung (Artikel 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer Ausnahmetatbestand entgegensteht.
- Einschränkung der Verarbeitung (Artikel 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten.
- Datenübertragbarkeit (Artikel 20 DSGVO): Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
- Widerspruch (Artikel 21 DSGVO): Sie können der Verarbeitung, die wir auf Artikel 6 Abs. 1 lit. f DSGVO stützen, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
- Widerruf einer Einwilligung (Artikel 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
22.1 Selbstbedienungsfunktionen
Zwei dieser Rechte können Sie in Ihrem Konto unmittelbar und ohne Anfrage bei uns ausüben:
- Datenexport: Unter „Ihre Daten“ erhalten Sie einen vollständigen Export Ihrer Kontodaten und der von Ihnen eingestellten Inhalte als JSON-Datei. Dieser Export erfüllt zugleich das Auskunftsrecht nach Artikel 15 DSGVO und das Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO. Nicht enthalten ist Ihre Telefonnummer im Klartext, weil diese bei uns nicht gespeichert ist; siehe Abschnitt 9. Enthalten sind auch Ihre Unterhaltungen zu Kleinanzeigen; zum Umfang und zur Behandlung der Nachrichten der jeweils anderen Seite siehe Abschnitt 15.2.
- Löschung: Ebenfalls unter „Ihre Daten“ können Sie die Löschung Ihres Kontos anstoßen. Die Löschung wird nach sieben Tagen wirksam. Innerhalb dieser Frist können Sie den Vorgang durch erneute Anmeldung abbrechen. Die Karenzfrist schützt Sie vor einer versehentlichen oder durch Dritte veranlassten Löschung. Zur Behandlung Ihrer Bewertungen siehe Abschnitt 14.
Selbstverständlich können Sie sich mit jedem Anliegen auch formlos an info@mostyk.de wenden. Wir beantworten Anfragen unverzüglich, spätestens innerhalb eines Monats nach Eingang. Zur Bearbeitung kann es erforderlich sein, dass wir Sie um Nachweise zu Ihrer Identität bitten, um Ihre Daten nicht an Unbefugte herauszugeben.
23. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe steht Ihnen nach Artikel 77 DSGVO das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de
Sie können sich außerdem an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.
24. Änderungen und Stand
Wir passen diese Datenschutzerklärung an, wenn sich die technischen Gegebenheiten des Dienstes oder die Rechtslage ändern. Maßgeblich ist stets die auf dieser Seite abrufbare Fassung. Bei wesentlichen Änderungen, die die Verarbeitung Ihrer Daten betreffen, informieren wir angemeldete Nutzerinnen und Nutzer zusätzlich per E-Mail oder durch einen deutlichen Hinweis im Portal.
Stand dieser Datenschutzerklärung: August 2026.