Datenschutzhinweis

1.Verantwortliche, Auftragsverarbeiter-Beziehung und Kontaktdaten

1. 1.1XCITERR LTD., Registrierungs-Nr. 206478710, ist ein unabhängiger Verantwortlicher für die von der Agentur geleitete Stellenveröffentlichung, Kandidatenabgleich und Vorauswahl, Rekrutierungskommunikation, Kandidateneinführungen, Überprüfung von Bewertungen und die Einhaltung der Arbeitsvermittlungsvorschriften.
2. 1.2AUTOMAIZE SOLUTIONS LTD, Registrierungs-Nr. HE 480609, ist ein unabhängiger Verantwortlicher für Plattformkonten und Authentifizierung, App-Bereitstellung, Plattformsicherheit und Betrugsprävention, Nachweise über Einwilligung und KI-Rechenschaftspflicht, technischen Support, Moderation, Einhaltung technologischer Standards und die eigene Dienstleistungsverwaltung.
3. 1.3Wenn Automaize die Rekrutierungsverarbeitung ausschließlich auf dokumentierte Anweisungen von Xciterr hostet oder durchführt, agiert Automaize als Auftragsverarbeiter von Xciterr, und die Parteien müssen die Anforderungen von Art. 28 DSGVO anwenden. Wenn ein Arbeitgeber einen Rekrutierungsworkflow kontrolliert, muss der geltende Auftragsverarbeitungsvertrag (AVV) oder Auftrag festlegen, ob Xciterr und Automaize als Auftragsverarbeiter, Unterauftragsverarbeiter oder unabhängige Verantwortliche für diese spezifische Verarbeitung handeln.
4. 1.4Ein Arbeitgeber-Kunde bleibt ein unabhängiger Verantwortlicher für seine Vakanzanforderungen, arbeitsrechtlichen Verpflichtungen, Kommunikation und endgültigen Einstellungsentscheidungen.
5. 1.5Sie können den Betihuti Privacy Lead unter privacy@Betihut.com oder Xciterr unter info@xciterr.com kontaktieren. Anfragen, die bei einer Stelle eingehen, werden bei Bedarf an die andere weitergeleitet, wobei jede Stelle für die Beantwortung von Anfragen bezüglich ihrer Verarbeitung verantwortlich bleibt.
6. 1.6Nach einer dokumentierten Bewertung gemäß Art. 37 DSGVO vom 16. Juli 2026 haben wir keinen Datenschutzbeauftragten ernannt, da die derzeitige Vorverarbeitungsphase keine groß angelegte, regelmäßige und systematische Überwachung oder großflächige Verarbeitung besonderer Datenkategorien umfasst. Ein Privacy Lead ist über den veröffentlichten Datenschutz-Kontakt erreichbar. Wir werden diese Schlussfolgerung neu bewerten, bevor ein wesentlicher Maßstab, biometrische Identifizierung oder andere Hochrisiko-Verarbeitungen eingeführt werden.

2.Auslegung

1. 2.1In diesem Hinweis haben "personenbezogene Daten", "Verarbeitung", "Verantwortlicher", "Auftragsverarbeiter", "betroffene Person" und "Aufsichtsbehörde" die in der DSGVO festgelegten Bedeutungen.
2. 2.2Verweise auf "Sie" beziehen sich auf die Person, deren personenbezogene Daten wir verarbeiten, sei es als Website-Besucher, Kandidat oder Vertreter eines Kunden.
3. 2.3Überschriften dienen nur der besseren Lesbarkeit und haben keinen Einfluss auf die Auslegung dieses Hinweises.

3.Geltungsbereich dieses Hinweises

1. 3.1Diese Erklärung gilt für Besucher unserer Websites, Nutzer der mobilen Bewerber-Apps, Kandidaten, die sich für den Dienst registrieren und diesen nutzen, sowie für Vertreter potenzieller und bestehender Kunden.
2. 3.2Wenn Xciterr oder Automaize als Auftragsverarbeiter im Auftrag eines Kunden handelt, gilt für diese kundenkontrollierte Rekrutierungsverarbeitung der eigene Datenschutzhinweis des jeweiligen Kunden. Dieser Hinweis beschreibt die unabhängige Verarbeitung durch Xciterr und Automaize und erläutert die zur Bereitstellung des Dienstes verwendete Verarbeitungskette.
3. 3.3Dieser Hinweis gilt nicht für Websites, Produkte oder Dienste Dritter, auf die von der Website aus verlinkt werden kann und die ihren eigenen Datenschutzhinweisen unterliegen.

4.Kategorien der von uns verarbeiteten personenbezogenen Daten

Je nachdem, wie Sie mit uns interagieren, verarbeiten wir die folgenden Kategorien personenbezogener Daten:

1. 4.1Identitäts-, Authentifizierungs- und Kontaktdaten, einschließlich Ihres Namens, Ihrer E-Mail-Adresse, Ihrer optionalen Telefonnummer, Konten-/Nutzerkennungen, Kennungen von Authentifizierungsanbietern und Anmeldedaten. Wir erhalten Ihr Passwort nicht von Apple oder Google.
2. 4.2Profil- und Einstellungsdaten, einschließlich Ihrer Lebenslaufdateien, optionaler Profilfotos, Arbeitsverlauf, Ausbildung, Fähigkeiten, Sprachen, Stadt, Land, Arbeitserlaubnis, bevorzugter Arbeitsweise und Umzugsbereitschaft, Kontrollen zur Arbeitgebersuche sowie alle Informationen, die Sie Ihrem Profil freiwillig hinzufügen.
3. 4.3Interviewdaten, einschließlich der Audioaufnahme und Transkription Ihres strukturierten Interviews sowie der Scorecard, die anhand der entsprechenden Stellenanforderungen erstellt wurde. Soweit solche Daten besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO offenbaren, verarbeiten wir diese nur auf der Grundlage Ihrer ausdrücklichen Einwilligung oder sofern gesetzlich anderweitig zulässig.
4. 4.4Bewerbungs- und Interaktionsdaten, einschließlich der Stellen, die Sie ansehen, speichern oder auf die Sie sich bewerben, Empfehlungen, Angebote, Ihr Status innerhalb des jeweiligen Rekrutierungsprozesses, Benachrichtigungsverlauf sowie Nachrichten, die mit Arbeitgebern oder dem KI-Assistenten ausgetauscht wurden.
5. 4.5Technische Daten, Sicherheitsdaten und Nachweise der Einwilligung, einschließlich IP-Adresse oder einer minimierten, von der IP-Adresse abgeleiteten Region/Präfix, Browser- und Geräteinformationen, App-Version, Kennungen für Sitzungen und Einwilligungen, Push-Benachrichtigungs-Tokens, Richtlinienversionen sowie gehashte IP-/User-Agent-Nachweise.
6. 4.6Optionale Analyse- und Diagnosedaten, einschließlich Interaktionen mit dem Produkt durch Erstanbieter sowie Berichte zu Abstürzen/Leistung der mobilen Anwendung. Diese Übermittlungen sind standardmäßig deaktiviert und werden erst aktiviert, nachdem eine aktuelle Auswahl durch den Einwilligungsdienst erfasst wurde; sie werden nicht für Werbung oder unternehmensübergreifendes Tracking verwendet.
7. 4.7Kommunikationsdaten, einschließlich des Inhalts von Anfragen, Support-Anfragen, Einstellungsnachrichten und unserer Antworten darauf.
8. 4.8KI-Rechenschaftsdaten, einschließlich der Eingaben, Bewertungen, Begründungen, Modell-/Prompt-/Rubrik-Versionen sowie des Verlaufs von Einsprüchen und menschlichen Überprüfungen, die zur Erklärung und Prüfung einer automatisierten Bewertung erforderlich sind.

5.Quellen der personenbezogenen Daten

1. 5.1Direkt von Ihnen, wenn Sie sich registrieren, Ihr Profil vervollständigen, ein Interview führen, sich auf Stellen bewerben oder uns kontaktieren.
2. 5.2Automatisch durch Ihre Nutzung der Apps und des Dienstes über wesentliche Sitzungs-/Sicherheitstechnologien und, erst nach erteilter Einwilligung, über optionale Erstanbieter-Analysen und mobile Diagnosen.
3. 5.3Von Kunden und Dritten, wenn Sie an den Dienst verwiesen werden, wenn ein Kunde begrenzte Daten teilt, um Sie zu einem Vorstellungsgespräch einzuladen, oder wenn Sie sich für eine Authentifizierung über Apple oder Google entscheiden.

6.Google Kalender-Daten

Die Google Kalender-Integration ist optional und wird von einem Arbeitgeber-Nutzer oder Interviewer initiiert, der sich dafür entscheidet, einen Arbeitskalender zu verknüpfen.

1. 6.1Wenn Sie Google Kalender verbinden, greift Betihuti auf Ihre Google-Konto-ID und E-Mail-Adresse, OAuth-Autorisierungsnachweise, Zeiträume für die Belegungsanzeige sowie auf die eigenen Kalenderereignisse zu, die zum Erstellen, Abrufen, Aktualisieren oder Stornieren eines Interviewtermins erforderlich sind. Wir fordern keinen Zugriff auf Gmail, Drive, Kontakte oder nicht zugehörige Google-Dienste an.
2. 6.2Wir verwenden die Google Kalender-Verfügbarkeit nur, um kollisionsfreie Interview-Slots zu berechnen. Belegungsfenster werden temporär verarbeitet und nach der Berechnung der verfügbaren Slots nicht gespeichert. Wir greifen nicht auf Titel, Beschreibungen, Teilnehmer oder andere Inhalte von nicht zugehörigen Kalenderereignissen über die Frei/Gebucht-Anfrage zu.
3. 6.3Wir nutzen den Zugriff auf eigene Ereignisse ausschließlich dazu, über Betihuti angeforderte Interviewtermine zu erstellen und zu synchronisieren, die vereinbarten Teilnehmer sowie Konferenzinformationen hinzuzufügen, den Ereignisstatus abzugleichen und diese Ereignisse bei Änderungen am Interview zu aktualisieren oder zu stornieren.
4. 6.4Zugriffs- und Aktualisierungs-Tokens werden im Ruhezustand mittels authentifizierter Verschlüsselung verschlüsselt und durch Zugriffskontrollen geschützt. Wir speichern begrenzte Verbindungs- und Abonnement-Metadaten; die zugehörige Interviewbuchung speichert die Ereignis-ID des Anbieters, die geplante Zeit, die Teilnehmer sowie die für den Betrieb und die Prüfung der Buchung erforderlichen Meeting-Details.
5. 6.5Wir verkaufen keine Google-Nutzerdaten, verwenden sie nicht für Werbezwecke, geben keine rohen Verfügbarkeitsdaten an Arbeitgeber oder Kandidaten weiter und nutzen keine Google Kalender-Daten, um allgemeine KI- oder Machine-Learning-Modelle zu trainieren oder zu verbessern. Geplante Ereignisdetails werden nur mit den eingeladenen Teilnehmern und Dienstleistern geteilt, die für den Betrieb und die Absicherung der Integration erforderlich sind.
6. 6.6Sie können Google Calendar von den Workspace-Integrationen trennen. Das Trennen versucht, den Anbieterzugriff zu widerrufen, entfernt die gespeicherten Zugriffs- und Aktualisierungs-Tokens, beendet den zukünftigen Kalenderzugriff und widerruft das lokale Benachrichtigungsabonnement. Bestehende Termine verbleiben in Ihrem Google Calendar, und begrenzte Buchungs- oder Prüfprotokolle können gemäß den Aufbewahrungs- und rechtlichen Aufbewahrungsregeln in diesem Hinweis verbleiben. Sie können die Löschung verbleibender personenbezogener Daten über Ihre Kontoeinstellungen anfordern oder sich für Unterstützung an privacy@Betihut.com wenden.
7. 6.7Die Nutzung und Weitergabe von Informationen, die von Google APIs erhalten wurden, durch Betihuti an andere Apps unterliegt den Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

7.Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur dann, wenn eine rechtmäßige Grundlage gemäß Art. 6 (und ggf. Art. 9) DSGVO vorliegt, wie im Folgenden dargelegt:

1. 7.1Zur Erstellung und Verwaltung Ihres Kontos sowie zur Bereitstellung des Dienstes – Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages, dessen Vertragspartei Sie sind).
2. 7.2Zur Durchführung und Bewertung Ihres Interviews sowie zur Erstellung von Scorecards – Artikel 6(1)(b); die Aufzeichnung wird erst nach Ihrer ausdrücklichen Zustimmung aktiviert. Sollten Interviewinhalte zufällig Daten besonderer Kategorien offenbaren, versuchen wir nicht, diese abzuleiten oder für das Matching zu verwenden, und wenden die Schutzmaßnahmen gemäß Artikel 9 an, einschließlich ausdrücklicher Zustimmung, wo erforderlich.
3. 7.3Um Sie auf Ihre Anfrage hin passenden Rollen zuzuordnen und Nachweise an einen Kunden weiterzugeben, wenn Sie sich bewerben – Artikel 6(1)(b). Optionale Arbeitgeber-Auffindbarkeit oder das Teilen über eine bestimmte Bewerbung hinaus basiert auf Ihrer spezifischen, widerrufbaren Einwilligung gemäß Artikel 6(1)(a).
4. 7.4Zur Sicherung des Dienstes sowie zur Verhinderung von Betrug, Missbrauch und unbefugter Nutzung – Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am Schutz der Nutzer und der Integrität des Dienstes).
5. 7.5Zur Wartung, Verbesserung und Entwicklung des Dienstes unter Verwendung optionaler Erstanbieter-Analysen oder mobiler Diagnosen erst nach Ihrer dokumentierten Einwilligung sowie unter Verwendung aggregierter oder de-identifizierter operativer Nachweise, sofern dies praktikabel ist – Artikel 6(1)(a) und für notwendige Sicherheitssanalysen des Dienstes, Artikel 6(1)(f).
6. 7.6Um Ihnen dienstbezogene Mitteilungen und, sofern Sie eingewilligt haben, Marketingmitteilungen zu senden – Art. 6 Abs. 1 lit. b und f DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO für Marketingzwecke.
7. 7.7Zur Erfüllung unserer rechtlichen und regulatorischen Verpflichtungen – Art. 6 Abs. 1 lit. c DSGVO.
8. 7.8Wir verkaufen keine personenbezogenen Daten, nutzen kein Google Analytics oder Vercel Analytics und verwenden Ihre Interview-Inhalte nicht zum Training von Modellen für Zwecke, die nicht mit der Bereitstellung des Dienstes zusammenhängen. Wir senden keine optionalen Produkt-Events, Sentry-Browser-Telemetrie oder Firebase Crashlytics-Berichte, bevor das entsprechende Einwilligungsfenster geöffnet ist.

8.Automatisierte Entscheidungsfindung und Profiling

1. 8.1Der Dienst profiliert jobbezogene Informationen durch die Bewertung von Interviewantworten und Lebenslauf-/Profilnachweisen anhand eines rollenspezifischen Rasters und erstellt eine Scorecard oder Match-Erklärung. Automatisierte Verarbeitung ist nicht automatisch eine Entscheidung gemäß Artikel 22; Artikel 22 gilt, wenn eine Entscheidung ausschließlich auf automatisierter Verarbeitung beruht und rechtliche oder ähnlich signifikante Auswirkungen hat.
2. 8.2Eine automatisierte Ablehnung wird zurückgehalten, sofern nicht die kandidatenseitigen Benachrichtigungs-, Erklärungs-, Anfechtungs- und menschlichen Prüfungs-Schutzmechanismen aktiv sind. Wenn ein rein automatisiertes, signifikantes Ergebnis verwendet wird, müssen wir und der relevante Kunde eine gültige Bedingung gemäß Artikel 22(2) identifizieren und die nach Artikel 22(3) erforderlichen Schutzmaßnahmen bereitstellen, einschließlich bedeutsamer menschlicher Intervention.
3. 8.3Wir wenden Schutzmaßnahmen an, um eine faire Bewertung zu gewährleisten: Jeder Kandidat für eine Rollenfamilie wird anhand desselben Rasters bewertet; das Interview wird als Nachweis aufgezeichnet; und die berufsrelevante Sprache wird auf Basis des GER bewertet, ohne Akzente zu benachteiligen.
4. 8.4Sie haben das Recht, ein menschliches Eingreifen zu erwirken, Ihren Standpunkt darzulegen und jedes automatisierte Ergebnis anzufechten. Wenn eine menschliche Überprüfung das Ergebnis ändert, ersetzt das überarbeitete Ergebnis das automatisierte in Ihrem Datensatz. Weitere Einzelheiten finden Sie in unserem Hinweis zur KI-Transparenz.

9.Marketingmitteilungen

1. 9.1Wenn Sie Ihre Einwilligung erteilt haben oder dies gesetzlich zulässig ist, können wir Ihnen Mitteilungen über Funktionen, Inhalte und Möglichkeiten senden, die für Sie von Interesse sein könnten.
2. 9.2Sie können Ihre Einwilligung jederzeit kostenlos widerrufen und sich von Marketingmitteilungen abmelden, indem Sie den Abmeldemechanismus in der entsprechenden Mitteilung nutzen oder uns kontaktieren. Der Widerruf der Marketing-Einwilligung beeinträchtigt nicht die für den Betrieb Ihres Kontos erforderlichen Servicemitteilungen.

10.Offenlegung personenbezogener Daten

Wir legen personenbezogene Daten nur soweit erforderlich und nur an die folgenden Kategorien von Empfängern offen:

1. 10.1Kunden, bei denen Sie sich bewerben; diese erhalten Ihr Profil und Ihre Interviewunterlagen, solange Ihre Einwilligung zur Weitergabe besteht, und dürfen diese nach Widerruf der Einwilligung nicht weiterverwenden.
2. 10.2Apple oder Google, wenn Sie sich bewusst für deren Anmeldedienst entscheiden, und Firebase Cloud Messaging, wenn Sie sich für Gerätebenachrichtigungen entscheiden. Diese Anbieter verarbeiten Daten auch gemäß ihren eigenen nutzerbezogenen Datenschutzbestimmungen, sofern sie eigenständig agieren.
3. 10.3Auftragsverarbeiter und Dienstleister (Unterauftragsverarbeiter), die Daten hosten, bei der KI-Bewertung unterstützen, bei der Terminplanung helfen, Zahlungen abwickeln, die Sicherheit überwachen und in unserem Namen Mitteilungen versenden, basierend auf schriftlichen Verträgen, die Datenschutzpflichten gemäß Art. 28 DSGVO vorschreiben.
4. 10.4Professionelle Berater, Wirtschaftsprüfer und Versicherer, sofern dies erforderlich ist und der Vertraulichkeit unterliegt.
5. 10.5Zuständige Behörden, Gerichte und Regulierungsstellen, wenn wir gesetzlich dazu verpflichtet sind oder um Rechtsansprüche zu begründen, auszuüben oder zu verteidigen.
6. 10.6Ein Nachfolgeunternehmen im Zusammenhang mit einer Fusion, Übernahme oder Umstrukturierung, vorbehaltlich dieses Hinweises.

11.Internationale Datentransfers

1. 11.1Standardmäßig hosten wir personenbezogene Daten von Kandidaten innerhalb des Europäischen Wirtschaftsraums (der „EWR“).
2. 11.2Wenn personenbezogene Daten in ein Land außerhalb des EWR übermittelt werden, stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission oder, falls dieser fehlt, auf geeignete Schutzmaßnahmen gemäß Art. 46 DSGVO, hauptsächlich Standardvertragsklauseln, ergänzt durch notwendige Zusatzmaßnahmen nach einer Transfer-Folgenabschätzung.
3. 11.3Sie können eine Kopie der entsprechenden Schutzmaßnahmen anfordern, indem Sie uns unter der in Ziffer 1 genannten Adresse kontaktieren.

12.Speicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden, danach werden sie gelöscht oder anonymisiert:

1. 12.1Konto- und Profildaten werden gespeichert, solange Ihr Konto aktiv ist. Die standardmäßige Anfrage zur Kontolöschung deaktiviert sofort die Anmeldung und stellt die dauerhafte Löschung des Kontos, des Profils, der Lebenslauf-/Foto-/Audio-Objekte, Bewerbungen, Nachrichten, Push-Tokens und zugehöriger Produktdaten ohne Genehmigung durch einen Support-Mitarbeiter in die Warteschlange.
2. 12.2Lebenslauf-Objekte unterliegen dem genehmigten 12-monatigen Archivierungsplan, Interviewaufzeichnungen dem genehmigten 90-Tage-Plan, es sei denn, sie werden früher durch Konto- oder Bewerbungslöschung gelöscht oder eine gültige rechtliche Sperre setzt die entsprechende Löschung aus.
3. 12.3Prüfprotokolle für KI-Entscheidungen und die dazugehörigen minimierten Einwilligungsnachweise werden ohne direkte Verknüpfung zu Konto/Bewerbung/Interview für den genehmigten fünfjährigen Aufbewahrungszeitraum gespeichert und anschließend zur sicheren Löschung eingeplant. Eine rechtliche Sperre kann nur die Daten innerhalb ihres Geltungsbereichs verlängern.
4. 12.4Nicht-personenbezogene technische Dokumentation, Qualitätsmanagement- und Konformitätsnachweise für das KI-System werden getrennt für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt, der unter dem EU AI Act zehn Jahre betragen kann; dies wird nicht verwendet, um die fünfjährige Aufbewahrungsfrist für Entscheidungsnachweise auf Kandidatenebene zu verlängern.
5. 12.5Cookie- und mobile Analyse-Einwilligungsereignisse laufen normalerweise nach 395 Tagen ab; die Kontoverknüpfung wird während der Kontolöschung entfernt. Authentifizierungssitzungs-Cookies bleiben bis zu sieben Tage gültig, die Sprachpräferenz bis zu einem Jahr und Einwilligungs-Cookies bis zu 395 Tage.
6. 12.6Technische und Sicherheits-Logs werden für einen begrenzten Zeitraum aus Sicherheitsgründen und zur Fehlerbehebung gespeichert. Wir minimieren Kennungen und behandeln notwendige Hosting-/Sicherheits-Logs nicht als optionale Produktanalysen.
7. 12.7Sie können die Löschung vor Ablauf dieser Zeiträume beantragen, vorbehaltlich einer dokumentierten rechtlichen Verpflichtung oder einer rechtlichen Sperre. Wir bestätigen eine Löschungsanfrage in der App und bewahren ein anonymisiertes Abschluss-Ticket als Nachweis auf.

13.Ihre Rechte

Vorbehaltlich der Bedingungen und Ausnahmen der DSGVO haben Sie bezüglich Ihrer personenbezogenen Daten folgende Rechte:

1. 13.1das Recht auf Auskunft über Ihre personenbezogenen Daten und auf Erhalt einer Kopie;
2. 13.2das Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten;
3. 13.3das Recht auf Löschung („Recht auf Vergessenwerden“);
4. 13.4das Recht auf Einschränkung der Verarbeitung sowie das Recht auf Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung;
5. 13.5das Recht auf Datenübertragbarkeit;
6. 13.6das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird; sowie
7. 13.7das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
8. 13.8Sie können diese Rechte über Ihre Datenschutzeinstellungen oder durch Kontaktaufnahme mit uns unter privacy@Betihut.com ausüben. Wir werden innerhalb eines Monats nach Eingang Ihres Antrags antworten; diese Frist kann gemäß Art. 12 DSGVO bei Bedarf um zwei weitere Monate verlängert werden. Wir erheben keine Gebühr, es sei denn, der Antrag ist offensichtlich unbegründet oder exzessiv.

14.Recht auf Beschwerde

1. 14.1Wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, eine Beschwerde beim Büro des Beauftragten für den Schutz personenbezogener Daten (https://www.dataprotection.gov.cy), der Aufsichtsbehörde in der Republik Zypern, oder bei der Aufsichtsbehörde Ihres Wohnsitzes oder Arbeitsplatzes im EWR einzureichen.
2. 14.2Bei Verarbeitungen, die von Xciterr kontrolliert werden, können Sie sich auch an die bulgarische Kommission für den Schutz personenbezogener Daten wenden. Sie müssen nicht feststellen, welche Behörde zuständig ist, bevor Sie ein Unternehmen bezüglich Ihres Anliegens kontaktieren.
3. 14.3Wir würden uns jedoch freuen, Ihre Bedenken ausräumen zu können, bevor Sie sich an die Aufsichtsbehörde wenden, und bitten Sie, uns zunächst zu kontaktieren.

15.Cookies und ähnliche Technologien

1. 15.1Die Websites verwenden Cookies und ähnliche Technologien, wie in unserer Cookie-Richtlinie beschrieben, die Teil dieser Erklärung ist. Die nativen mobilen Apps verwenden keine Browser-Cookies für den App-Betrieb; deren Präferenz für optionale Analysen/Diagnosen wird über denselben Einwilligungsdienst erfasst.

16.Sicherheit

1. 16.1Wir implementieren angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau gemäß Art. 32 DSGVO zu gewährleisten, einschließlich der Verschlüsselung von Daten bei der Übertragung und Speicherung, Zugriffskontrollen nach dem Least-Privilege-Prinzip, Überwachung sowie eines dokumentierten Prozesses zur Reaktion auf Vorfälle. Weitere Einzelheiten finden Sie in unserer Sicherheitserklärung.

17.Kinder

1. 17.1Der Dienst ist für Personen bestimmt, die das in ihrer Gerichtsbarkeit geltende Mindestalter für die Arbeitsaufnahme erreicht haben. Wir erheben nicht wissentlich personenbezogene Daten von Kindern und werden solche Daten löschen, falls wir Kenntnis davon erlangen.

18.Links zu anderen Websites

1. 18.1Die Website kann Links zu Websites, Plug-ins und Anwendungen Dritter enthalten. Das Klicken auf diese Links oder das Aktivieren dieser Verbindungen kann es Dritten ermöglichen, Daten über Sie zu erheben oder zu teilen.
2. 18.2Wir kontrollieren diese Websites Dritter nicht und sind für deren Datenschutzpraktiken nicht verantwortlich. Wir empfehlen Ihnen, die Datenschutzhinweise jeder Website, die Sie besuchen, zu lesen.

19.Änderungen an diesem Hinweis

1. 19.1Wir können diesen Hinweis von Zeit zu Zeit anpassen, um Änderungen am Dienst, unseren Praktiken oder dem geltenden Recht widerzuspiegeln. Die geltende Version ist durch das Datum des Inkrafttretens am Anfang dieses Dokuments gekennzeichnet.
2. 19.2Bei wesentlichen Änderungen werden wir Sie innerhalb des Dienstes oder per E-Mail informieren, bevor diese wirksam werden. Ihre fortgesetzte Nutzung des Dienstes nach dem Datum des Inkrafttretens gilt als Anerkennung des geänderten Hinweises, es sei denn, Ihre Einwilligung ist erforderlich.