Datenschutzerklärung

Badal Umrah ist ein reiner Online-Dienst, der von Stockholm, Schweden, aus betrieben wird. Wir sorgen dafür, dass eine Umrah – oder, sofern gebucht, ein Badal-Hadsch – in Mekka stellvertretend für eine von Ihnen benannte Person verrichtet wird, und stellen Ihnen den Nachweis über die Durchführung digital zur Verfügung. Wir sind der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten; das bedeutet, dass wir entscheiden, warum und wie sie verarbeitet werden.

Wir haben keinen Datenschutzbeauftragten benannt, da wir dazu nicht verpflichtet sind. Datenschutzfragen werden direkt von den Personen bearbeitet, die den Dienst betreiben; Sie erreichen sie per E-Mail oder Post unter den unten angegebenen Kontaktdaten.

Diese Erklärung gilt für die personenbezogenen Daten, die wir über unsere Website, unseren Buchungs- und Bezahlvorgang, Kundenkonten, unsere E-Mail- und Nachrichtenkorrespondenz, unser Formular für Partnerbewerbungen sowie bei der Zustellung von Fotos, Videos und Abschlusszertifikaten verarbeiten. Sie gilt unabhängig davon, wo Sie leben. Wenn Sie sich in der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, gelten für Sie die Abschnitte, die sich auf die DSGVO beziehen. Wenn Sie sich in den Vereinigten Staaten befinden, lesen Sie bitte zusätzlich den gesonderten Abschnitt zu den Datenschutzrechten in den Vereinigten Staaten weiter unten.

Wir erheben nur, was wir benötigen, um Ihre Buchung anzunehmen, die Leistung zu erbringen, ihre Durchführung nachzuweisen und unsere gesetzlichen Pflichten zu erfüllen. Je nachdem, wie Sie die Website nutzen, kann dies Folgendes umfassen:

• Kontaktdaten des Kunden – Ihr Name, Ihre E-Mail-Adresse und, falls Sie diese angeben möchten, Ihre Telefon- oder WhatsApp-Nummer sowie die Nachrichten, die Sie uns senden.
• Angaben zur begünstigten Person – der Name der Person, für die die Umrah oder der Hadsch verrichtet wird, ihr Status (zum Beispiel verstorben, betagt oder schwer krank), Ihre Beziehung zu ihr, ein von Ihnen verfasster Text für das Bittgebet (Du’a) oder besondere Wünsche, ein optionales Foto sowie ein Datum, das wir auf Ihren Wunsch einhalten sollen.
• Kontoinformationen – Ihre E-Mail-Adresse und ein Passwort, das ausschließlich als gesalzener kryptografischer Hash gespeichert wird, niemals in lesbarer Form, sowie die mit Ihrem Konto verknüpften Buchungen.
• Bestell- und Zahlungsinformationen – das gewählte Paket und die gewählten Zusatzleistungen, Ihre Anzeigewährung, der berechnete Betrag, die Buchungsnummer und der Zahlungsstatus. Kartennummern, Ablaufdaten und Sicherheitscodes werden direkt bei Stripe eingegeben und erreichen niemals unsere Server.
• Gelieferte Medien – die für Ihre Buchung erstellten Fotos, Videoclips und das Abschlusszertifikat sowie der private Zustell-Link, über den Sie diese ansehen und herunterladen können.
• Daten aus Partnerbewerbungen – wenn Sie sich bewerben, um die Riten in unserem Auftrag zu verrichten, die von Ihnen hochgeladenen Identitäts-, Aufenthalts- und Qualifikationsnachweise sowie die Angaben in Ihrem Bewerbungsformular.
• Technisch notwendige Cookies und technische Daten – ein Sitzungscookie, solange Sie angemeldet sind, Ihre Spracheinstellung, Ihre bevorzugte Anzeigewährung sowie übliche Serverprotokolle (IP-Adresse, Browsertyp, Zeitpunkt der Anfrage), die wir für Sicherheit und Fehlerbehebung aufbewahren.
• Korrespondenz und Supportverlauf – die E-Mails, Kontaktformular- und Chatnachrichten, die Sie mit uns austauschen, damit wir Ihr Anliegen ordnungsgemäß weiterverfolgen können.

Eine Badal-Buchung betrifft ihrem Wesen nach eine andere Person als Sie. Wenn Sie uns Namen, Status, Beziehung, Foto oder Du’a einer begünstigten Person mitteilen, übermitteln Sie uns personenbezogene Daten eines Dritten. Sie bestätigen, dass Sie berechtigt sind, diese Informationen zu diesem Zweck an uns weiterzugeben, und dass die begünstigte Person – sofern sie lebt und in der Lage ist, dies zu verstehen – von der Buchung weiß und ihr zustimmt.

Nach der DSGVO sind Informationen über eine verstorbene Person nicht deren personenbezogene Daten. Wir behandeln sie dennoch mit derselben Vertraulichkeit und denselben Sicherheitsmaßnahmen – aus Respekt vor der Familie und weil sie in der Regel mit Ihnen als lebender Person verknüpft sind. Die Information, dass eine namentlich genannte lebende begünstigte Person krank oder gebrechlich ist, kann als Gesundheitsdaten gelten. In diesem Fall stützen wir uns auf Ihre ausdrückliche Einwilligung, die Sie mit dem Absenden der Buchung erteilen, und verwenden diese Information ausschließlich, um die von Ihnen gewünschte Leistung zu organisieren und zu erbringen.

Bitte senden Sie uns nicht mehr Informationen über eine begünstigte Person, als das Buchungsformular abfragt. Senden Sie uns insbesondere keine medizinischen Unterlagen, amtlichen Ausweisdokumente oder Finanzunterlagen der begünstigten Person – wir benötigen sie nicht und löschen alles dieser Art, was uns erreicht.

Soweit die DSGVO anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen:

• Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO – um Ihre Buchung anzunehmen und zu bestätigen, die Zahlung entgegenzunehmen, die Umrah oder den Hadsch zu organisieren und zu verrichten, Ihnen Ihre Fotos, Videos und Ihr Zertifikat zu liefern sowie Stornierungen und Erstattungen abzuwickeln.
• Erfüllung einer rechtlichen Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO – um Buchhaltungsunterlagen nach dem schwedischen Buchführungsgesetz (bokföringslagen) zu führen und steuerrechtliche, verbraucherrechtliche und betrugsbekämpfende Anforderungen zu erfüllen.
• Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO – um die Website und die Konten sicher zu halten, Betrug und Missbrauch zu verhindern, Supportanfragen zu beantworten, Partnerbewerbungen zu prüfen und für den Fall einer Streitigkeit oder Rückbuchung (Chargeback) einen Nachweis darüber aufzubewahren, was wir geliefert haben. Wir wägen diese Interessen gegen Ihre Rechte ab und verarbeiten nur, wenn Ihre Rechte nicht überwiegen.
• Einwilligung, Art. 6 Abs. 1 lit. a DSGVO – und Art. 9 Abs. 2 lit. a DSGVO für gesundheitsbezogene Informationen – für ein optionales Foto der begünstigten Person, für die Information, dass eine lebende begünstigte Person krank ist, für jede öffentliche Verwendung von Medien im Zusammenhang mit Ihrer Buchung und für unseren Newsletter. Sie können Ihre Einwilligung jederzeit widerrufen; die Verarbeitung, die vor Ihrem Widerruf erfolgt ist, bleibt davon unberührt.
• Wir stützen uns weder auf lebenswichtige Interessen noch auf die Wahrnehmung einer Aufgabe im öffentlichen Interesse, und wir führen keine automatisierte Entscheidungsfindung und kein Profiling durch, das Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Wir verwenden Ihre personenbezogenen Daten für diese Zwecke und für keine anderen:

• Annahme, Bestätigung und Verwaltung Ihrer Buchung, einschließlich Bestätigungen und Statusmeldungen.
• Entgegennahme von Zahlungen sowie Ausstellung von Belegen, Erstattungen und gegebenenfalls Rechnungen.
• Beauftragung des Stellvertreters in Mekka, damit die Handlung für die richtige begünstigte Person, mit der richtigen Absicht und mit Ihrem Bittgebet (Du’a) verrichtet wird.
• Erstellung und Zustellung Ihrer Fotos, Videos und Ihres Abschlusszertifikats.
• Beantwortung Ihrer Fragen sowie Bearbeitung von Beschwerden, Stornierungen und Erstattungen.
• Führung unserer Bücher, Erfüllung unserer gesetzlichen Pflichten und Schutz des Dienstes vor Betrug und Missbrauch.

Wir verwenden Ihre personenbezogenen Daten nicht für verhaltensbasierte Werbung, wir erstellen keine Marketingprofile über Sie, und wir verkaufen oder vermieten Ihre Daten an niemanden.

Zahlungen werden von Stripe abgewickelt. Wenn Sie bezahlen, werden Ihre Karten- oder Wallet-Daten in einem von Stripe gehosteten Feld oder auf einer von Stripe gehosteten Bezahlseite erfasst und direkt an Stripe übermittelt. Wir sehen, speichern oder verarbeiten niemals Ihre vollständige Kartennummer, Ihr Ablaufdatum oder Ihren Sicherheitscode. Stripe ist nach PCI-DSS Level 1 zertifiziert, der höchsten Stufe der Sicherheitszertifizierung für Zahlungskarten.

Stripe übermittelt uns nur, was wir für die Abwicklung der Buchung benötigen: ob die Zahlung erfolgreich war, Betrag und Währung, die Kartenmarke und die letzten vier Ziffern der Karte sowie eine Zahlungsreferenz. Stripe verarbeitet einige Ihrer Daten außerdem als eigenständiger Verantwortlicher für eigene Zwecke der Betrugsprävention und der Erfüllung regulatorischer Vorgaben, gemäß seiner eigenen Datenschutzerklärung, deren Lektüre wir Ihnen empfehlen.

Die Medien, die wir für Ihre Buchung erstellen, werden auf unserer Hosting-Infrastruktur gespeichert und Ihnen über einen privaten Zustell-Link zur Verfügung gestellt, der ein langes, nicht zu erratendes Token enthält. Jeder, der diesen Link besitzt, kann die Dateien ansehen; teilen Sie ihn daher bitte nur mit Personen, die sie sehen sollen.

Wir veröffentlichen niemals Medien, die einer identifizierbaren Buchung zugeordnet sind – zum Beispiel in der Galerie unserer Website oder in sozialen Medien –, es sei denn, Sie haben uns dafür eine gesonderte, konkrete Einwilligung für genau diese Verwendung erteilt. Sie können diese Einwilligung jederzeit widerrufen, und wir entfernen das Material dann so schnell wie vernünftigerweise möglich aus unseren eigenen Kanälen.

Wenn Sie sich bewerben, um als Stellvertreter für uns tätig zu werden, verarbeiten wir Ihr Bewerbungsformular und die von Ihnen hochgeladenen Dokumente, um Ihre Identität, Ihren Aufenthaltsstatus in Saudi-Arabien und Ihre religiöse Qualifikation zur Verrichtung von Badal zu überprüfen. Der Zugriff auf diese Dokumente ist auf die Personen beschränkt, die die Bewerbungen prüfen. Erfolglose Bewerbungen bewahren wir bis zu zwölf Monate auf, damit wir Sie erneut berücksichtigen können, falls sich die Umstände ändern, und löschen sie danach. Sie können jederzeit verlangen, dass wir Ihre Bewerbung früher löschen.

Wir verwenden ausschließlich Cookies, die für den Betrieb der Website unbedingt erforderlich sind. Wir verwenden keine Werbe-, Retargeting- oder websiteübergreifenden Tracking-Cookies, und wir binden keine Analysedienste Dritter ein, die Sie websiteübergreifend profilieren.

• Ein Sitzungscookie, das nur bei der Anmeldung gesetzt wird und Sie in Ihrem Konto angemeldet hält.
• Ein Cookie für die Spracheinstellung, damit sich die Website in der von Ihnen gewählten Sprache öffnet.
• Ein Cookie für die Anzeigewährung, damit Preise in der von Ihnen gewählten Währung angezeigt werden.

Da diese Cookies für die Erbringung eines von Ihnen angeforderten Dienstes unbedingt erforderlich sind, bedürfen sie nach den ePrivacy-Vorschriften der EU keiner Einwilligung; deshalb zeigen wir kein Cookie-Banner an. Sie können Cookies in Ihren Browsereinstellungen dennoch blockieren oder löschen, allerdings kann die Website Sie dann möglicherweise nicht angemeldet halten oder sich Ihre Sprache und Währung nicht merken.

Wir geben personenbezogene Daten nur an die Dienstleister weiter, die wir für den Betrieb des Dienstes benötigen. Jeder von ihnen handelt als unser Auftragsverarbeiter auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrags, darf die Daten nur nach unseren dokumentierten Weisungen verwenden und darf sie nicht für eigene Zwecke nutzen:

• Stripe – Zahlungsabwicklung, Betrugsprävention, Erstattungen und Bearbeitung von Rückbuchungen.
• Unser E-Mail- und SMTP-Anbieter – Versand von Buchungsbestätigungen, Statusmeldungen und Zustell-Links.
• Unser Hosting- und Speicheranbieter – Betrieb der Website, der Datenbank und der Mediendateien.
• Unsere Stellvertreter und Koordinatoren in Mekka – sie erhalten den Namen und den Status der begünstigten Person, Ihre Beziehung zu ihr sowie Ihr Bittgebet (Du’a) oder Ihre besonderen Wünsche, und nichts weiter, damit die Handlung für die richtige Person korrekt verrichtet werden kann.
• Unsere professionellen Berater – Buchhalter und, falls jemals erforderlich, Rechtsanwälte, die alle zur Verschwiegenheit verpflichtet sind.

Wir können Daten außerdem offenlegen, wenn wir gesetzlich, gerichtlich oder von einer zuständigen Behörde dazu verpflichtet sind oder wenn die Offenlegung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Sollte unser Unternehmen jemals auf einen anderen Inhaber übergehen, können personenbezogene Daten mit übergehen; wir würden Sie vorher darüber informieren, und der neue Inhaber wäre an diese Erklärung gebunden.

Wir verkaufen keine personenbezogenen Daten, wir vermieten sie nicht, und wir geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

Wir haben unseren Sitz in Schweden und bewahren unsere wesentlichen Datenbestände innerhalb des Europäischen Wirtschaftsraums (EWR) auf. Zwei Übermittlungen außerhalb des EWR sind mit diesem Dienst untrennbar verbunden. Erstens werden die für die Verrichtung der Handlung erforderlichen Informationen über die begünstigte Person an unsere Stellvertreter und Koordinatoren im Königreich Saudi-Arabien übermittelt, einem Land, dem die Europäische Kommission kein angemessenes Datenschutzniveau zuerkannt hat. Zweitens können einige unserer Dienstleister, darunter Stripe, Daten in den Vereinigten Staaten verarbeiten.

Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls ergänzt durch zusätzliche technische und organisatorische Maßnahmen wie strikte Datenminimierung, Verschlüsselung bei der Übertragung, Zugriffskontrollen und Verschwiegenheitsverpflichtungen. Ist eine Übermittlung nach Saudi-Arabien unbedingt erforderlich, um den Vertrag zu erfüllen, mit dessen Ausführung Sie uns beauftragt haben, können wir uns zusätzlich auf Art. 49 Abs. 1 lit. b DSGVO stützen. Sie können eine Kopie der von uns verwendeten Garantien anfordern, indem Sie an die Adresse am Ende dieser Erklärung schreiben.

Wir bewahren personenbezogene Daten nur so lange auf, wie wir sie benötigen, und löschen sie danach oder anonymisieren sie unwiderruflich:

• Buchungs- und Zahlungsunterlagen – sieben Jahre ab dem Ende des Geschäftsjahres, in dem die Buchung erfolgte, wie es das schwedische Buchführungsrecht vorschreibt.
• Angaben zur begünstigten Person und Text des Bittgebets (Du’a) – werden zusammen mit der Buchung aufbewahrt, solange die Leistung organisiert und erbracht wird, und danach auf das reduziert, was die Buchhaltungsunterlagen erfordern.
• Gelieferte Fotos, Videos und Zertifikate – werden vierundzwanzig Monate lang aufbewahrt und sind über Ihren Zustell-Link abrufbar, sofern Sie uns nicht bitten, sie früher zu löschen oder länger aufzubewahren.
• Kontodaten – solange Ihr Konto besteht. Wenn Sie es schließen, löschen wir das Konto und bewahren nur das auf, was die Buchhaltungsunterlagen erfordern.
• Supportkorrespondenz – bis zu vierundzwanzig Monate nach Abschluss des Vorgangs. Erfolglose Partnerbewerbungen – bis zu zwölf Monate. Sicherheitsprotokolle des Servers – bis zu zwölf Monate.

Wir verschlüsseln den gesamten Datenverkehr von und zur Website (HTTPS), speichern Passwörter nur als gesalzene Hashes, beschränken den Zugriff auf Buchungs- und Mediendaten auf die Personen, die ihn tatsächlich benötigen, schützen Zustell-Links mit langen zufälligen Tokens und halten unsere Systeme mit Sicherheitsupdates auf dem neuesten Stand. Kein Online-Dienst kann vollkommene Sicherheit versprechen; kommt es jedoch zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, melden wir dies innerhalb von 72 Stunden der schwedischen Aufsichtsbehörde und informieren Sie unverzüglich direkt, wenn das Gesetz dies verlangt.

Wenn die DSGVO auf Sie anwendbar ist, haben Sie in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

• Auskunft – zu erfahren, ob wir Daten über Sie verarbeiten, und eine Kopie davon zu erhalten, zusammen mit Informationen darüber, wie und warum wir sie verwenden.
• Berichtigung – unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen.
• Löschung – Ihre Daten löschen zu lassen, wenn wir keinen rechtmäßigen Grund mehr haben, sie aufzubewahren. Dies gilt nicht für Unterlagen, die wir gesetzlich aufbewahren müssen, etwa Buchhaltungsunterlagen.
• Einschränkung – die Verarbeitung aussetzen zu lassen, während ein Widerspruch geprüft oder eine Frage zur Richtigkeit geklärt wird.
• Datenübertragbarkeit – die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruch – jederzeit einer Verarbeitung zu widersprechen, die auf unseren berechtigten Interessen beruht, und der Direktwerbung uneingeschränkt zu widersprechen.
• Widerruf der Einwilligung – jede uns erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Um eines dieser Rechte auszuüben, schreiben Sie uns an:

Wir antworten innerhalb eines Monats nach Eingang Ihrer Anfrage. Bevor wir tätig werden, können wir Sie um Informationen bitten, mit denen wir Ihre Identität bestätigen können, damit wir Ihre Daten nicht an eine andere Person herausgeben. Die Ausübung Ihrer Rechte ist kostenlos, es sei denn, eine Anfrage ist offenkundig unbegründet oder exzessiv.

Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeitet haben, können Sie Beschwerde bei der schwedischen Datenschutzbehörde – Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Schweden, imy@imy.se – einlegen oder bei der Aufsichtsbehörde des EU- oder EWR-Landes, in dem Sie leben, in dem Sie arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat.

Wenn Sie in den Vereinigten Staaten ansässig sind, gilt dieser Abschnitt zusätzlich zum übrigen Inhalt dieser Erklärung. Er orientiert sich am California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung (CCPA/CPRA), und wir gewähren dieselben Rechte freiwillig den Einwohnern jedes US-Bundesstaates, unabhängig davon, ob dieser Bundesstaat ein eigenes umfassendes Datenschutzgesetz erlassen hat.

• Recht auf Auskunft – Sie können uns fragen, welche Kategorien und welche konkreten personenbezogenen Informationen wir über Sie erhoben haben, aus welchen Quellen wir sie erhoben haben, zu welchem geschäftlichen Zweck wir sie erheben und an welche Kategorien von Dritten wir sie weitergegeben haben.
• Recht auf Löschung – Sie können verlangen, dass wir die bei Ihnen erhobenen personenbezogenen Informationen löschen, vorbehaltlich der gesetzlich zulässigen Ausnahmen, etwa für Informationen, die wir aufbewahren müssen, um eine von Ihnen gewünschte Transaktion abzuschließen oder eine rechtliche Verpflichtung zu erfüllen.
• Recht auf Berichtigung – Sie können verlangen, dass wir unrichtige personenbezogene Informationen, die wir über Sie gespeichert haben, berichtigen.
• Recht auf Widerspruch gegen Verkauf oder Weitergabe – Sie können ein Unternehmen anweisen, Ihre personenbezogenen Informationen nicht zu verkaufen und sie nicht für kontextübergreifende verhaltensbasierte Werbung weiterzugeben.
• Recht auf Einschränkung der Nutzung sensibler personenbezogener Informationen – Sie können ein Unternehmen auffordern, die Nutzung und Offenlegung sensibler personenbezogener Informationen auf das zu beschränken, was zur Erbringung der von Ihnen angeforderten Leistung erforderlich ist.
• Recht auf Nichtdiskriminierung – wir werden Ihnen niemals eine Leistung verweigern, Ihnen einen anderen Preis berechnen oder Ihnen eine geringere Leistungsqualität bieten, weil Sie ein Datenschutzrecht ausgeübt haben.

Wir verkaufen keine personenbezogenen Informationen und haben in den vergangenen zwölf Monaten keine personenbezogenen Informationen verkauft. Wir geben keine personenbezogenen Informationen für kontextübergreifende verhaltensbasierte Werbung weiter. Wir verwenden oder offenbaren sensible personenbezogene Informationen zu keinem anderen Zweck als der Erbringung der von Ihnen gewünschten Leistung. Aus diesen Gründen zeigen wir keinen Link „Do Not Sell or Share My Personal Information“ an – es gibt nichts, dem Sie widersprechen müssten.

Um eine Anfrage zu stellen, senden Sie uns eine E-Mail an die Adresse am Ende dieser Erklärung mit dem Betreff „US privacy request“. Wir bestätigen den Eingang innerhalb von zehn Geschäftstagen und antworten innerhalb von fünfundvierzig Kalendertagen; wo dies vernünftigerweise erforderlich ist, verlängern wir diese Frist um weitere fünfundvierzig Tage und teilen Ihnen dies mit. Sie können einen bevollmächtigten Vertreter einsetzen; wir werden einen Nachweis seiner Vollmacht verlangen und Sie gegebenenfalls bitten, Ihre eigene Identität direkt bei uns zu bestätigen.

Wir erheben, verkaufen oder teilen wissentlich keine personenbezogenen Informationen von Kindern unter sechzehn Jahren. Unser Dienst richtet sich an Erwachsene. Wenn Sie glauben, dass ein Kind uns personenbezogene Informationen übermittelt hat, kontaktieren Sie uns, und wir löschen sie umgehend.

Hinweis bei der Erhebung: Die Kategorien der von uns erhobenen personenbezogenen Informationen sind oben im Abschnitt über die von uns erhobenen personenbezogenen Daten aufgeführt; die Zwecke im Abschnitt darüber, wie wir sie verwenden; die Kategorien der Empfänger im Abschnitt über die Weitergabe; und unsere Aufbewahrungsfristen im Abschnitt darüber, wie lange wir Daten aufbewahren. Wir erheben diese Informationen direkt bei Ihnen, wenn Sie die Website nutzen, eine Leistung buchen oder uns kontaktieren.

Wir können diese Erklärung aktualisieren, wenn sich unser Dienst, unsere Dienstleister oder die Rechtslage ändern. Die aktuelle Fassung ist stets auf dieser Seite veröffentlicht, mit dem Datum der letzten Aktualisierung oben auf der Seite. Wenn eine Änderung wesentliche Auswirkungen darauf hat, wie wir Ihre personenbezogenen Daten verwenden, informieren wir Sie vor ihrem Inkrafttreten per E-Mail oder durch einen deutlichen Hinweis auf der Website.

Wenn Sie eine Frage zu dieser Erklärung haben, ein Recht ausüben möchten oder mit dem Umgang mit Ihren Daten unzufrieden sind, wenden Sie sich bitte zuerst an uns – wir möchten gern die Gelegenheit haben, die Sache in Ordnung zu bringen.