Datenschutzerklärung

1. EINLEITUNG

Wir bei Join.To.IT LLC („das Unternehmen“, „wir“, „uns“, „unser“) wissen, dass man einem Unternehmen seine personenbezogenen Daten nicht leichtfertig anvertraut, und wir nehmen dieses Vertrauen nicht als selbstverständlich hin. Mit dieser Datenschutzerklärung möchten wir so verständlich, wie es ein rechtliches Dokument zulässt, erklären, welche Daten wir erheben, wenn Sie https://jointoit.com besuchen oder unsere Leistungen nutzen (zusammen die „Website“ oder der „Service“), warum wir sie erheben, was wir mit ihnen tun und – ebenso wichtig – welche Mitspracherechte Sie dabei haben. Uns ist lieber, dass Sie diese Erklärung tatsächlich lesen, statt sie nur zu überfliegen. Deshalb haben wir versucht, den rechtlichen Rahmen beizubehalten, ohne den Inhalt darin zu vergraben. Wenn etwas unklar ist oder Sie uns lieber direkt fragen möchten, als ein Richtliniendokument zu analysieren, finden Sie unsere Kontaktdaten in Abschnitt 12 – wir besprechen Ihre Fragen gern mit Ihnen. Indem Sie die Website nutzen, bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben. Wenn Sie mit etwas darin nicht einverstanden sind, ist es uns lieber, dass Sie die Website nicht nutzen, als dass Sie sie mit Unbehagen nutzen. Diese Datenschutzerklärung gilt für alle Besucher der Website, unabhängig von ihrem Standort. Ein Teil der folgenden Ausführungen – insbesondere die in Abschnitt 10 beschriebenen Rechte – richtet sich jedoch speziell an Personen in der Europäischen Union, dem Europäischen Wirtschaftsraum und dem Vereinigten Königreich (zusammen der „EWR“), da die DSGVO für sie unmittelbar gilt. Da wir auch in der Ukraine tätig sind, ist diese Datenschutzerklärung so verfasst, dass sie beide Rechtsrahmen zugleich erfüllt: die DSGVO für Personen mit Bezug zum EWR und das Gesetz der Ukraine „Über den Schutz personenbezogener Daten“ Nr. 2297-VI (zusammen mit den einschlägigen Bestimmungen des Zivilgesetzbuchs der Ukraine, insbesondere zur Verwendung des Bildnisses einer Person) für Personen mit Bezug zur Ukraine. Wo sich die beiden Rechtsrahmen unterscheiden, wenden wir den Standard an, der Ihnen den stärkeren Schutz bietet.

2. WER FÜR IHRE DATEN VERANTWORTLICH IST

Die für Ihre personenbezogenen Daten verantwortliche Stelle – der „Verantwortliche“ im Sinne von Artikel 4 Nr. 7 DSGVO – sind wir: Join.To.IT LLC Adresse: 25014, Kropyvnytskyi, 174A Ruslana Slobodianiuka street Registernummer: 42795396 E-Mail-Adresse für Datenschutzanfragen: privacy@jointoit.com.

3. WELCHE PERSONENBEZOGENEN DATEN WIR TATSÄCHLICH ERHEBEN

Wir bemühen uns, nur das zu erfragen, was wir wirklich benötigen. Was wir erheben, hängt stark davon ab, in welcher Beziehung Sie zu uns stehen – ob Sie Kunde sind, als Auftragnehmer oder Lieferant mit uns zusammenarbeiten oder sich als Kandidat auf eine Stelle bewerben. Hier ein Überblick.

3.1. Wenn Sie Kunde sind

Wenn Sie uns wegen unserer Leistungen kontaktieren, einen Vertrag mit uns abschließen oder im Tagesgeschäft mit unserem Team zusammenarbeiten, speichern wir in der Regel Ihren Namen, Ihre Funktion, den Namen Ihres Unternehmens und Ihre geschäftlichen Kontaktdaten – Ihre E-Mail-Adresse und Telefonnummer. Je nach Auftrag können dazu auch Abrechnungs- und Rechnungsdaten, Angaben zum Projekt selbst sowie Aufzeichnungen über die Gespräche und Supportanfragen im Verlauf der Zusammenarbeit gehören.

3.2. Wenn Sie Lieferant sind

Wenn wir einen Auftragnehmer, Freelancer oder Lieferanten beauftragen, erheben wir die Daten, die für eine ordnungsgemäße Abwicklung dieser Geschäftsbeziehung erforderlich sind – den Namen der Kontaktperson, Unternehmensangaben, die Steueridentifikationsnummer, Erfahrung, die zur Bearbeitung von Rechnungen erforderlichen Bank- oder Zahlungsdaten, die vereinbarten Bedingungen sowie die Korrespondenz über den Fortgang der Arbeit.

3.3. Wenn Sie Kandidat sind

Wenn Sie sich bei uns auf eine Stelle bewerben, erhalten wir alles, was Sie im Rahmen Ihrer Bewerbung einreichen – Ihren Lebenslauf, ein Anschreiben, Ihre Kontaktdaten, Ihren beruflichen Werdegang, Ihre Ausbildung und gegebenenfalls Referenzen. Außerdem können wir Notizen aus Vorstellungsgesprächen aufbewahren. Falls wir Sie fragen, ob wir Ihre Bewerbung über die Stelle hinaus, auf die Sie sich beworben haben, für künftige Stellen aufbewahren dürfen, tun wir dies nur mit Ihrer gesonderten Einwilligung, und diese Einwilligung ist die Grundlage dafür, dass wir die Daten gespeichert halten.

3.4. Wenn Sie Mitglied unseres Teams sind

Wir verarbeiten auch personenbezogene Daten unserer Mitarbeitenden und von Personen, die wir auf Grundlage von Gig-Verträgen oder anderen vertraglichen Vereinbarungen beauftragen. Die personenbezogenen Daten, die wir im Zusammenhang mit diesen Beziehungen verarbeiten, können Folgendes umfassen: Namen, Berufsbezeichnungen oder Funktionen, dienstliche und private Kontaktdaten, Geburtsdatum und Alter, Angaben aus dem Reisepass oder anderen Ausweisdokumenten, die individuelle Steueridentifikationsnummer, Wohn- oder Meldeadresse, Bank- und Zahlungsdaten, Angaben zum Arbeits- oder Gig-Vertrag, Lohn- und Vergütungsunterlagen, Steuer- und Buchhaltungsunterlagen, Fotos sowie sonstige Unterlagen, die für die Verwaltung der jeweiligen Beziehung vernünftigerweise erforderlich sind. Der Umfang der personenbezogenen Daten, die für Personen mit Gig-Vertrag verarbeitet werden, kann im Wesentlichen derselbe sein wie bei Mitarbeitenden. Dass eine Person auf Grundlage eines Gig-Vertrags und nicht eines Arbeitsvertrags tätig ist, bedeutet für sich genommen nicht, dass wir eine wesentlich andere Kategorie personenbezogener Daten erheben oder verarbeiten. Welche Angaben wir im Einzelnen benötigen, hängt von der Art der Beauftragung ab und kann Identifikations-, Kontakt-, Adress-, Steuer-, Zahlungs-, Vertrags- und sonstige Angaben umfassen, die zur Begründung und Verwaltung der Beziehung erforderlich sind. Wir verarbeiten diese Angaben in der Regel, weil dies erforderlich ist, um den jeweiligen Arbeits- oder Gig-Vertrag abzuschließen und zu erfüllen, die Beziehung zu verwalten, Zahlungen zu leisten und zu dokumentieren, geltende arbeits-, steuer-, buchhaltungsrechtliche und sonstige gesetzliche Pflichten zu erfüllen, oder für andere nach geltendem Recht zulässige berechtigte Zwecke. Dementsprechend stützen wir die Verarbeitung personenbezogener Daten, die für diese Zwecke erforderlich ist, in der Regel nicht auf eine Einwilligung. Eine Einwilligung ist nicht allein deshalb erforderlich, weil die Person Mitarbeitende oder Gig-Auftragnehmer ist, sofern eine andere Rechtsgrundlage für die Verarbeitung besteht.

3.5. Daten, die wir allein durch Ihren Besuch der Website erheben

Wie die meisten Websites erfasst auch unsere bestimmte Informationen automatisch, sobald Sie sie besuchen – Ihre IP-Adresse, die Art Ihres Geräts und Browsers, Ihr Betriebssystem, welche Seiten Sie aufgerufen haben, wie lange Sie dort verweilt haben, woher Sie gekommen sind und wann Sie die Website besucht haben. Sofern aktiviert, können wir aus Ihrer IP-Adresse auch einen ungefähren geografischen Standort ableiten. Dies wird, zusammen mit Cookies und ähnlichen Technologien, in Abschnitt 8 ausführlicher behandelt.

3.6. Was wir bewusst nicht erheben

Wir fragen nicht nach Daten, die die DSGVO als „besondere Kategorien“ bezeichnet, und wollen sie auch nicht erhalten – etwa Ihre rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gesundheitsdaten, sexuelle Orientierung oder biometrische und genetische Daten. Sollte ein Formular auf der Website Sie jemals dazu zu bewegen scheinen, solche Angaben zu machen, tun Sie es bitte nicht – wir benötigen sie nicht.

4. WARUM WIR IHRE DATEN VERARBEITEN DÜRFEN

Nach der DSGVO dürfen wir personenbezogene Daten nicht einfach deshalb verarbeiten, weil es praktisch ist – wir benötigen dafür eine ordnungsgemäße Rechtsgrundlage, und diese fällt stets unter eine der folgenden: Einwilligung (Art. 6 Abs. 1 lit. a) – optionale Cookies, Angaben, die Sie freiwillig über ein Formular übermitteln Vertragserfüllung (Art. 6 Abs. 1 lit. b) – Erbringung einer Leistung, Verwaltung eines Kunden- oder Auftragnehmerverhältnisses, Erfüllung unserer vertraglichen Pflichten Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) – Führung von Buchhaltungs- und Steuerunterlagen, Beantwortung rechtmäßiger Anfragen von Behörden Berechtigte Interessen (Art. 6 Abs. 1 lit. f) – Sicherheit der Website, Verhinderung von Betrug und Missbrauch, Verständnis der Nutzung des Service, Marketing gegenüber Bestandskunden in angemessenem Rahmen Wann immer wir uns auf „berechtigte Interessen“ als Grundlage stützen, wägen wir diese zuvor ernsthaft gegen Ihre Rechte und Freiheiten ab – fällt die Abwägung nicht zu unseren Gunsten aus, nutzen wir diese Grundlage nicht. Und wenn Sie uns für etwas Ihre Einwilligung erteilt haben, können Sie sie jederzeit widerrufen. Das berührt nicht die Rechtmäßigkeit der Verarbeitung, die wir vor dem Widerruf vorgenommen haben (Artikel 7 Abs. 3 DSGVO), beendet sie aber für die Zukunft. Das Gesetz der Ukraine „Über den Schutz personenbezogener Daten“ folgt einer weitgehend ähnlichen Logik: Die Verarbeitung muss auf der Einwilligung der betroffenen Person, auf der Erfüllung eines Vertrags, dessen Partei sie ist, auf einer uns auferlegten rechtlichen Verpflichtung oder auf einer anderen in Artikel 11 dieses Gesetzes genannten Grundlage beruhen. Wo diese Datenschutzerklärung auf eine Rechtsgrundlage nach der DSGVO verweist, gilt für Personen mit Bezug zur Ukraine die entsprechende Grundlage nach ukrainischem Recht.

5. WAS WIR TATSÄCHLICH MIT IHREN DATEN TUN

Kurz gesagt nutzen wir die oben beschriebenen Daten, um die Website und unsere Leistungen zu betreiben und zu pflegen, um Anfragen, Bewerbungen und Anliegen zu bearbeiten, die uns erreichen, um Verträge mit Kunden und Auftragnehmern abzuschließen und zu erfüllen und – wenn Sie zugestimmt haben oder wir ein fundiertes berechtigtes Interesse haben – um Ihnen Informationen oder Marketing zu senden, die für Sie relevant sein könnten, stets mit einer einfachen Möglichkeit zur Abmeldung. Wir nutzen Daten außerdem, um zu verstehen, wie die Website genutzt wird, damit wir sie verbessern können, um unsere Systeme sicher zu halten und Betrug oder Missbrauch frühzeitig zu erkennen, um rechtliche und regulatorische Pflichten wie Buchhaltungs- und Steuervorschriften einzuhalten und gegebenenfalls um Rechtsansprüche geltend zu machen oder zu verteidigen. Wir verwenden Ihre Daten nicht stillschweigend für einen Zweck, der nichts mit dem ursprünglichen Erhebungszweck zu tun hat, ohne Sie vorher zu fragen – das ist der Grundsatz der Zweckbindung nach Artikel 5 Abs. 1 lit. b DSGVO, und wir nehmen ihn ernst.

6. WER IHRE DATEN NOCH SEHEN DARF

Wir verkaufen Ihre Daten nicht und geben sie nicht an Dritte weiter, damit diese Ihnen darauf gestützt Werbung zusenden, es sei denn, Sie haben ausdrücklich zugestimmt. Je nachdem, wofür wir Ihre Daten verwenden, können wir sie an die folgenden Kategorien von Empfängern weitergeben, die jeweils vertraglich verpflichtet sind, sie nur gemäß unseren Weisungen zu verwenden und sie auf einem Niveau zu schützen, das den Anforderungen der DSGVO entspricht: ● Hosting- und IT-Infrastrukturanbieter – um die Website und unsere Systeme am Laufen zu halten. ● Zahlungs- und Rechnungsdienstleister – für die Abrechnung mit Kunden und Zahlungen an Auftragnehmer und Lieferanten. ● Kommunikations- und Kollaborationstools (z. B. E-Mail, Messaging) – um mit Ihnen zu korrespondieren. ● Analyseanbieter – um zu verstehen, wie die Website genutzt wird, sofern Sie dem zugestimmt haben. ● Professionelle Berater – Rechtsanwälte, Steuerberater bzw. Buchhalter, Wirtschaftsprüfer, wenn ihre Mitwirkung tatsächlich erforderlich ist. ● Dienstleister für Lohnabrechnung, Steuern und Buchhaltung – speziell für Daten von Mitarbeitenden und Gig-Auftragnehmern. Es gibt außerdem Situationen, in denen wir Daten auch ohne eine solche Vereinbarung offenlegen müssen – wenn das Gesetz es verlangt, wenn ein Gericht oder eine zuständige Behörde ein gültiges, rechtmäßiges Ersuchen stellt, wenn es tatsächlich erforderlich ist, um die Rechte, das Eigentum oder die Sicherheit des Unternehmens, unserer Nutzer oder anderer Personen zu schützen, oder wenn das Unternehmen jemals fusioniert, übernommen wird oder Vermögenswerte veräußert – in diesem Fall würden wir Sie informieren, falls sich die für Ihre Daten verantwortliche Stelle ändert.

7. WENN IHRE DATEN DEN EWR VERLASSEN

Manchmal müssen personenbezogene Daten außerhalb des EWR übermittelt werden – etwa in ein Land, dem die Europäische Kommission kein angemessenes Datenschutzniveau förmlich bescheinigt hat. In diesem Fall lassen wir die Daten nicht ungeschützt, sondern treffen Schutzmaßnahmen nach Kapitel V DSGVO, sei es durch die Standardvertragsklauseln der Europäischen Kommission, durch Stützung auf einen anwendbaren Angemessenheitsbeschluss oder durch einen anderen nach Artikel 46 anerkannten Mechanismus. Für Übermittlungen, die unter ukrainisches Recht fallen, schreibt Artikel 29 des Gesetzes der Ukraine „Über den Schutz personenbezogener Daten“ vor, dass Daten nur in ein Land übermittelt werden dürfen, das einen angemessenen Schutz der Rechte der betroffenen Personen gewährleistet. Wo wir uns nicht auf eine anerkannte Angemessenheitsfeststellung stützen, ist Ihre Einwilligung die Grundlage für die Übermittlung.

8. COOKIES UND ÄHNLICHE TECHNOLOGIEN

Wir verwenden Cookies und ähnliche Technologien aus verschiedenen Gründen und haben sie nach Zweck gruppiert, damit klar ist, wozu Sie Ihre Zustimmung geben: ● Unbedingt erforderliche Cookies – sie sorgen dafür, dass die Website ordnungsgemäß funktioniert (z. B. Speichern Ihrer Sitzung, Absichern der Verbindung). Sie erfordern keine Einwilligung, da die Website ohne sie nicht funktionieren kann. ● Analyse-Cookies – sie helfen uns zu verstehen, wie die Website genutzt wird, damit wir sie verbessern können. Wir setzen sie nur mit Ihrer Einwilligung. ● Marketing-Cookies – sie dienen dazu, Inhalte oder Angebote auf Ihre Interessen zuzuschneiden. Wir setzen sie nur mit Ihrer Einwilligung und nur, wenn Sie Bestandskunde sind oder sich aktiv dafür entschieden haben. Bei Ihrem ersten Besuch der Website sehen Sie ein Cookie-Banner, über das Sie nicht notwendige Cookies akzeptieren, ablehnen oder individuell auswählen können. Sie können Ihre Entscheidung jederzeit ändern – entweder über dieselben Einstellungen oder über die Cookie-Einstellungen Ihres Browsers. Eine separate, ausführlichere Cookie-Richtlinie, die jedes einzelne Cookie und seine genaue Speicherdauer auflistet, führen wir derzeit nicht, stellen diese Informationen aber auf Anfrage über privacy@jointoit.com gern zur Verfügung.

9. WIE LANGE WIR DATEN AUFBEWAHREN

Wir bewahren personenbezogene Daten nicht unbegrenzt auf – nur so lange, wie sie dem Zweck dienen, für den wir sie erhoben haben, oder so lange, wie das Gesetz es verlangt. Wie lange das ist, hängt von der Art der Daten ab; die folgende Liste bietet Ihnen einen realistischen Anhaltspunkt, wobei es sinnvoll ist, diese Angaben mit der tatsächlichen Praxis abzugleichen. Kundenkonto- und Auftragsdaten – für die Dauer der Geschäftsbeziehung plus 3 Jahre. Daten von Auftragnehmern und Lieferanten – für die Dauer der Beauftragung plus 3 Jahre. Kandidatendaten (Bewerbungen, die zu keiner Einstellung geführt haben) – 12 Monate. Buchhaltungs- und Steuerunterlagen – so lange, wie das geltende Recht es vorschreibt. Kontaktformular- und Supportanfragen – 24 Monate nach Erledigung. Analyse- und Cookie-Daten – 24 Monate. Personalakten von Mitarbeitenden – für die Dauer des Beschäftigungsverhältnisses plus 3 Jahre. Fotos von Mitarbeitenden auf der Website – bis die betreffende Person ihre Einwilligung widerruft oder das Unternehmen verlässt, je nachdem, was zuerst eintritt. Alle auf Grundlage einer Einwilligung verarbeiteten Daten – bis Sie diese Einwilligung widerrufen. Sobald wir Daten über den Zeitpunkt hinaus aufbewahrt haben, zu dem sie tatsächlich benötigt werden, löschen oder anonymisieren wir sie, sodass sie nicht mehr auf Sie zurückgeführt werden können.

10. WAS SIE VON UNS VERLANGEN KÖNNEN

Die DSGVO gibt Ihnen echte Rechte an Ihren eigenen Daten, und wir möchten, dass Sie diese tatsächlich kennen, statt dass sie in juristischem Text versteckt bleiben. Sie können Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben (Auskunftsrecht, Artikel 15), und uns bitten, sie zu berichtigen, wenn sie falsch sind (Recht auf Berichtigung, Artikel 16). Sie können verlangen, dass wir sie vollständig löschen – manchmal als Recht auf Vergessenwerden bezeichnet – nach Artikel 17, sofern die Voraussetzungen dafür erfüllt sind, oder dass wir die Verarbeitung vorübergehend aussetzen (Recht auf Einschränkung der Verarbeitung, Artikel 18). Wenn Ihre Daten an eine andere Stelle übertragen werden sollen, können Sie sie nach dem Recht auf Datenübertragbarkeit (Artikel 20) in einem strukturierten, maschinenlesbaren Format anfordern. Sie können außerdem einer Verarbeitung widersprechen, die auf unseren berechtigten Interessen beruht, einschließlich eines Profilings, und Sie können der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen (Artikel 21). Falls jemals eine Entscheidung über Sie ausschließlich durch ein automatisiertes System getroffen wird, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, haben Sie das Recht, keiner solchen Entscheidung ohne menschliches Eingreifen unterworfen zu werden (Artikel 22) – in der Praxis setzen wir derzeit jedoch keine Form der automatisierten Entscheidungsfindung ein, die dieses Recht auslösen würde; wir erwähnen es hier, damit Sie wissen, dass es Ihnen zusteht, falls sich das jemals ändert. Und wann immer wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen, ohne dass dies Auswirkungen auf das hat, was wir getan haben, solange sie bestand. Um eines dieser Rechte auszuüben, wenden Sie sich einfach über die Kontaktdaten in Abschnitt 12 an uns. Wir bemühen uns, Ihnen ohne unnötige Verzögerung zu antworten, spätestens jedoch innerhalb eines Monats nach Eingang Ihrer Anfrage. Ist die Anfrage komplex oder bearbeiten wir gerade viele Anfragen gleichzeitig, benötigen wir möglicherweise bis zu zwei weitere Monate – wir teilen Ihnen dann mit, dass dies der Fall ist und warum. Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir eine Anfrage bearbeiten. Damit wollen wir es Ihnen nicht schwer machen; wir stellen so sicher, dass niemand auf Ihre Daten zugreifen kann, indem er sich als Sie ausgibt.

11. WIE WIR DATEN SCHÜTZEN

Wir ergreifen angemessene und ernsthafte Maßnahmen zum Schutz Ihrer Daten, im Einklang mit den Anforderungen von Artikel 32 DSGVO – Maßnahmen, die dem tatsächlichen Risiko entsprechen. In der Praxis bedeutet das: Verschlüsselung von Daten bei der Übertragung mit TLS/SSL, Beschränkung des Zugriffs auf personenbezogene Daten auf die Mitglieder unseres Teams, die ihn tatsächlich benötigen, regelmäßige Überprüfung, ob unsere Sicherheitsmaßnahmen noch greifen, Datensicherungen, damit keine Daten verloren gehen, und die Sicherstellung, dass unsere Mitarbeitenden wissen, wie sie verantwortungsvoll mit personenbezogenen Daten umgehen. Sollte dennoch etwas schiefgehen und eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein echtes Risiko für die Rechte oder Freiheiten von Personen darstellen, melden wir dies gemäß Artikel 33 DSGVO innerhalb von 72 Stunden nach Bekanntwerden der zuständigen Aufsichtsbehörde und benachrichtigen die betroffenen Personen unverzüglich, sofern Artikel 34 dies verlangt.

12. KONTAKT

Sie haben Fragen zu dieser Datenschutzerklärung, zum Umgang mit Ihren Daten oder möchten eines der oben genannten Rechte ausüben? Fragen Sie uns lieber, als im Unklaren zu bleiben. Join.To.IT LLC E-Mail: privacy@jointoit.com Adresse: 25014, Kropyvnytskyi, 174A Ruslana Slobodianiuka street

13. WENN SIE UNTER 16 JAHRE ALT SIND

Die Website ist nicht für Personen unter 16 Jahren (oder unter dem etwas niedrigeren Alter zwischen 13 und 16 Jahren, das ihr EWR-Staat nach Artikel 8 DSGVO festgelegt hat) bestimmt und soll von ihnen nicht genutzt werden. Wir erheben nicht wissentlich Daten von Kindern. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns ohne Ihr Einverständnis Informationen übermittelt hat, wenden Sie sich bitte an uns, und wir entfernen sie.

14. LINKS ZU ANDEREN WEBSITES

Auf unserer Website finden Sie möglicherweise Links, die zu anderen Websites führen. Wir betreiben diese Websites nicht, und sobald Sie einen solchen Link aufgerufen haben, gelten deren Regeln – nicht unsere. Wir empfehlen Ihnen, die jeweiligen Datenschutzerklärungen zu lesen, bevor Sie dort Informationen angeben.

15. WENN SICH DIESE DATENSCHUTZERKLÄRUNG ÄNDERT

Wir müssen diese Datenschutzerklärung möglicherweise von Zeit zu Zeit aktualisieren. Die auf dieser Seite veröffentlichte Fassung ist die jeweils aktuelle, und wir versehen sie stets mit einem Datum, damit Sie erkennen können, wann sie zuletzt geändert wurde. Wenn eine Änderung so wesentlich ist, dass sie sich tatsächlich auf die Verarbeitung Ihrer Daten auswirkt, informieren wir Sie vorab – per E-Mail oder durch einen Hinweis auf der Website –, bevor sie in Kraft tritt, sofern das Gesetz dies verlangt.

16. ANWENDBARES RECHT

Diese Datenschutzerklärung wurde so verfasst, dass sie unter zwei Rechtsrahmen zugleich gilt. Für Personen mit Bezug zum EWR beruht sie auf der DSGVO. Für Personen mit Bezug zur Ukraine beruht sie auf dem Gesetz der Ukraine „Über den Schutz personenbezogener Daten“ und, soweit das Bildnis einer Person betroffen ist, auf den Artikeln 307–308 des Zivilgesetzbuchs der Ukraine. Wo diese beiden Rechtsrahmen andernfalls in unterschiedliche Richtungen weisen würden, folgen wir demjenigen, der Sie stärker schützt. Alles, was diese Datenschutzerklärung nicht regelt, unterliegt dem Recht der Ukraine.