Datenschutzrichtlinie

1. Einleitung

ManuHive ("wir", "uns", "unser") verpflichtet sich, die Privatsphäre und die Sicherheit Ihrer personenbezogenen Daten zu schützen. Diese Datenschutzrichtlinie erklärt, wie wir Ihre Daten erheben, verwenden, speichern und weitergeben, wenn Sie die ManuHive-Plattform nutzen.

Diese Richtlinie gilt für alle Nutzer des Dienstes, einschließlich Arbeitsbereich-Eigentümern, Teammitgliedern und Besuchern unserer Website. Wir verarbeiten Daten gemäß der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679), dem griechischen Gesetz 4624/2019 und der ePrivacy-Richtlinie. Menschen aus vielen Ländern registrieren sich bei uns. Wo immer Sie leben, gelten diese Richtlinie und die Rechte in Abschnitt 9 für Sie, und wo das Recht Ihres eigenen Landes Ihnen weitere Rechte gibt, achten wir auch diese.

Diese Richtlinie wird auf Englisch, Griechisch und Deutsch veröffentlicht. Weichen die Sprachfassungen voneinander ab, ist die englische Fassung maßgeblich.

2. Wer für Ihre Daten verantwortlich ist

ManuHive mit Sitz in Thessaloniki, Griechenland, ist Verantwortlicher für die personenbezogenen Daten, die wir für eigene Zwecke verarbeiten: Ihre Konto- und Anmeldedaten, die Abrechnung, die Kommunikation mit dem Support, Sicherheitsprotokolle und die Analyse unserer Website. Bei Fragen zum Datenschutz erreichen Sie uns unter manuhiveos@gmail.com.

Die Daten, die eine Organisation in ihren Arbeitsbereich eingibt (ihre Aufträge und Produkte, ihre Kunden und Lieferanten, die Namen und Arbeitsaufzeichnungen ihrer Mitarbeitenden, Lieferdaten und Dateien), sind Daten dieser Organisation. Für sie ist die Organisation der Verantwortliche, und ManuHive verarbeitet die Daten in ihrem Auftrag als Auftragsverarbeiter, auf Grundlage unseres Auftragsverarbeitungsvertrags. Wurden Ihre Daten von einer Organisation eingegeben, die ManuHive nutzt, etwa von Ihrem Arbeitgeber oder einem Unternehmen, bei dem Sie einkaufen, wenden Sie sich bitte zuerst an diese Organisation; wir helfen ihr, Ihnen zu antworten. Der Auftragsverarbeitungsvertrag ist veröffentlicht unter manuhive.com/de/dpa.

3. Erhobene Daten

Kontoinformationen

• Vollständiger Name, E-Mail-Adresse und Profilbild.
• Name des Arbeitsbereichs, Organisationsdetails, Land und Zeitzone.
• Anmeldedaten: Passwörter werden nur als Hashwerte (bcrypt) gespeichert, nie im Klartext. PINs für Maschinen und Personen werden in einem geschützten Speicher aufbewahrt, den nur die Administratoren des Arbeitsbereichs lesen können.

Geschäftsdaten in Arbeitsbereichen (die wir für unsere Kunden verarbeiten, siehe Abschnitt 2)

• Fertigungsaufträge, Bestellungen, Lagerbestände und Kundendatensätze, die Sie anlegen.
• Daten aus benutzerdefinierten Feldern und Dateianhänge, die zu Aufträgen hochgeladen werden.
• Logistikdaten: Versandadressen, Tracking-Nummern, Lieferfotos, Fahrerzuweisungen und der Standort eines Fahrers, der ihn während einer Lieferroute teilt (nur für Administratoren und Logistik-Mitarbeitende sichtbar und gelöscht, wenn die Route endet).
• Arbeitsaufzeichnungen (welche Person an welchem Arbeitsschritt gearbeitet hat, wann und wie lange) sowie die daraus berechneten Auswertungen und Planungen.
• ERP-Zugangsdaten (verschlüsselt in einem Tresor für Geheimnisse aufbewahrt) und die aus Ihrem ERP-System synchronisierten Daten.

Automatisch erhobene Daten

• Browsertyp und Geräteinformationen sowie ein Land, das aus der Zeitzone Ihres Geräts abgeleitet wird. IP-Adressen werden in Anmeldesitzungen, die nach 30 Tagen ohne Nutzung enden, in Sicherheitsprotokollen und, für 30 Tage, bei fehlgeschlagenen PIN-Versuchen gespeichert.
• Nutzungsdaten: besuchte Seiten, genutzte Funktionen, durchgeführte Aktionen.
• Authentifizierungsprotokolle und Sitzungsdaten.

4. Rechtsgrundlage der Verarbeitung (DSGVO Art. 6)

• Vertragserfüllung (Art. 6(1)(b)): Verarbeitung, die zur Bereitstellung des Dienstes gemäß unseren Bedingungen erforderlich ist.
• Berechtigtes Interesse (Art. 6(1)(f)): Sicherheitsüberwachung, Betrugsprävention und Verbesserung des Dienstes.
• Rechtliche Verpflichtung (Art. 6(1)(c)): Steuerunterlagen, Einhaltung von Vorschriften und Beantwortung rechtmäßiger Anfragen.
• Einwilligung (Art. 6(1)(a)): Marketing-Kommunikation und optionale Analyse-Cookies (jederzeit widerrufbar).

5. Wie wir Ihre Daten verwenden

• Bereitstellung, Wartung und Verbesserung des Dienstes.
• Zahlungsverarbeitung und Abonnementverwaltung über Stripe.
• Versand transaktionaler E-Mails (Verifizierung, Passwort-Reset, Einladungen, Benachrichtigungen).
• Sicherheitsüberwachung, Missbrauchserkennung und Prävention unbefugten Zugriffs. Die Formulare für Registrierung, Anmeldung und Passwort werden von Cloudflare Turnstile geprüft, das Menschen von automatisierten Programmen unterscheidet: Wenn Sie sie verwenden, verbindet sich Ihr Browser mit Cloudflare, das technische Angaben wie Ihre IP-Adresse und Ihren Browser erhält und sie für diese Prüfung sowie zur Verbesserung seiner Erkennung automatisierter Programme verwendet.
• Erstellung aggregierter, anonymisierter Auswertungen zur Verbesserung des Dienstes (werden niemals an Dritte verkauft).

6. Datenweitergabe & Unterauftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten nicht. Die folgenden Unternehmen verarbeiten personenbezogene Daten für uns (unsere Unterauftragsverarbeiter):

• Supabase Pte. Ltd. (Singapur): Datenbank, Anmeldung, Dateispeicher und Serverfunktionen. Die Daten werden in der Europäischen Union (Irland) auf Infrastruktur von Amazon Web Services gespeichert; Serverfunktionen können in der Region laufen, die der Person, die den Dienst nutzt, am nächsten liegt.
• Cloudflare, Inc. (Vereinigte Staaten): hostet die Website, liefert sie aus und schützt sie vor Angriffen, einschließlich der Prüfung der Formulare für Registrierung, Anmeldung und Passwort, die Menschen von automatisierten Programmen unterscheidet (Turnstile). Sieht die IP-Adressen der Besucher und die Seiten, die sie öffnen, und leitet E-Mails weiter, die an unsere Benachrichtigungsadresse gesendet werden.
• Resend (Plus Five Five, Inc., Vereinigte Staaten): versendet die E-Mails des Dienstes, etwa Einladungen, Anmelde- und Passwort-E-Mails, Benachrichtigungen und Berichte, aus seiner EU-Region. Erhält die E-Mail-Adressen der Empfänger und den Inhalt der E-Mails.
• Google LLC (Vereinigte Staaten) und ihr verbundenes Unternehmen Google Ireland Limited (Irland): Karten, Adresssuche und Routenplanung (Google Maps Platform), die Adressen und die Standorte von Lieferstopps erhalten; Anmeldung mit Google für alle, die sie wählen; Website-Analyse (Google Analytics 4, siehe Abschnitt 10 der Datenschutzrichtlinie); und unser Support-Postfach (Gmail).
• Stripe Payments Europe, Limited (Irland), Teil der Stripe-Gruppe (Vereinigte Staaten): Zahlungen für kostenpflichtige Pläne. Erhält die E-Mail-Adresse des Abrechnungsadministrators und den Firmennamen; Kartendaten werden auf Stripes eigener Seite eingegeben.

Dienste, die eine Organisation mit ihrem eigenen Arbeitsbereich verbindet, etwa ihr ERP-System, ihre eigenen Webhook-Adressen oder Business-Intelligence-Werkzeuge, erhalten Daten auf Weisung dieser Organisation und sind nicht unsere Unterauftragsverarbeiter.

Wir können Daten auch offenlegen, wenn Gesetz oder Gerichtsbeschluss es verlangen oder um die Rechte, die Sicherheit oder das Eigentum von ManuHive oder seinen Nutzern zu schützen.

7. Internationale Datenübermittlungen

Die Datenbank und der Dateispeicher des Dienstes werden in der Europäischen Union, in Irland, gehostet. Einige der in Abschnitt 6 genannten Unternehmen haben ihren Sitz in den Vereinigten Staaten oder in Singapur oder können von dort auf Daten zugreifen. Solche Übermittlungen sind durch einen Angemessenheitsbeschluss der Europäischen Kommission (etwa das EU-US Data Privacy Framework für zertifizierte Unternehmen) oder durch die Standardvertragsklauseln der Europäischen Kommission abgesichert, gemäß Kapitel V DSGVO. Wenn Sie den Dienst von außerhalb der Europäischen Union nutzen, werden Ihre Daten in die Europäische Union übermittelt und dort gespeichert. Mehrere Länder, darunter das Vereinigte Königreich und die Schweiz, erkennen an, dass die Europäische Union ein angemessenes Schutzniveau bietet. Wo das Recht Ihres Landes eine Grundlage für diese Übermittlung verlangt, ist es die, dass die Übermittlung erforderlich ist, um den Dienst zu erbringen, für den Sie oder Ihre Organisation sich registriert haben. Solange sich personenbezogene Daten in einem anderen Land befinden, unterliegen sie dessen Gesetzen, und dessen Gerichte, Strafverfolgungs- und Sicherheitsbehörden können darauf zugreifen.

8. Datenspeicherung

Wir bewahren Ihr Konto (Name, E-Mail-Adresse und Anmeldedaten) auf, solange es zu einem Arbeitsbereich gehört. Gehört es zu keinem Arbeitsbereich mehr, weil Sie entfernt wurden oder der Arbeitsbereich gelöscht wurde, löschen wir es nach 30 Tagen automatisch, es sei denn, Aufzeichnungen eines Arbeitsbereichs nennen Sie noch (etwa von Ihnen erfasste Arbeit oder von Ihnen gefahrene Routen); dann bleibt es bestehen, bis Sie oder diese Organisation die Löschung verlangen. Sie können jederzeit die Löschung Ihres Kontos verlangen (Abschnitt 9). Löscht ein Administrator einen Arbeitsbereich, werden dessen Daten sofort und endgültig gelöscht, die hochgeladenen Dateien innerhalb von 30 Tagen. Endet das Konto eines Kunden auf andere Weise, werden die Daten seines Arbeitsbereichs innerhalb von 30 Tagen gelöscht. Der Standort eines Fahrers wird gelöscht, wenn seine Route endet, spätestens nach 24 Stunden. Aufzeichnungen über Seitenaufrufe, Funktionsnutzung und Fehler werden nach 365 Tagen gelöscht. Kopien in den Sicherungen unseres Hosting-Anbieters laufen in dessen normalem Sicherungszyklus ab. Wir bewahren einen Nachweis darüber auf, dass ein Arbeitsbereich gelöscht wurde, mit seinem Namen und der Person, die ihn gelöscht hat, sowie Abrechnungsunterlagen, solange das griechische Steuerrecht es verlangt (bis zu 10 Jahre).

Anonymisierte, aggregierte Analysedaten, die Sie nicht identifizieren können, können zur Verbesserung des Produkts unbefristet aufbewahrt werden.

9. Ihre Rechte nach DSGVO

Wo immer Sie leben, haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15) — Eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
• Recht auf Berichtigung (Art. 16) — Die Korrektur unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17) — Die Löschung Ihrer personenbezogenen Daten verlangen ("Recht auf Vergessenwerden").
• Recht auf Einschränkung der Verarbeitung (Art. 18) — Verlangen, dass wir die Nutzung Ihrer Daten einschränken.
• Recht auf Datenübertragbarkeit (Art. 20) — Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21) — Einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Recht auf Widerruf der Einwilligung — Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Um diese Rechte auszuüben, kontaktieren Sie uns unter manuhiveos@gmail.com. Wir antworten innerhalb von 30 Tagen. Sind Sie mit unserer Antwort nicht zufrieden, haben Sie das Recht, Beschwerde bei der griechischen Datenschutzbehörde (HDPA, dpa.gr) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einzulegen.

10. Cookies & Lokaler Speicher

Der Dienst verwendet folgende Speichermechanismen:

• Essenzielle Cookies/lokaler Speicher: Authentifizierungstoken und Sitzungsdaten, die für den Betrieb des Dienstes erforderlich sind. Sie können nicht deaktiviert werden.
• Präferenzen: Sprachauswahl, Theme (Hell/Dunkel), UI-Zustand. Lokal auf Ihrem Gerät gespeichert.
• Analyse (optional), Dritte: Google Analytics 4 von Google LLC, um Besuche zu zählen und zu sehen, welche Seiten nützlich sind. Es wird nur geladen, wenn Sie im Cookie-Banner auf Akzeptieren klicken; bei Ablehnung oder ohne Auswahl wird es nicht geladen, und an Google wird nichts gesendet. Zugangslinks in der Seitenadresse werden entfernt, bevor etwas gesendet wird. Wir nutzen Analysedaten nicht für Werbung.
• Analyse (optional), eigene: Wir erfassen, welche Seite geöffnet wurde, wann, woher der Link kam und ein Land, das aus der Uhr Ihres Browsers abgeleitet wird. Bei Akzeptieren speichern wir zusätzlich eine zufällige Besuchsnummer auf Ihrem Gerät, damit wir einen Besuch von zweien unterscheiden können. Bei Ablehnung oder ohne Auswahl wird diese Nummer nie erzeugt, und wir speichern nichts, was Sie identifiziert oder von Seite zu Seite verfolgt — wir zählen nur die Seite. Angemeldete Kundinnen und Kunden werden ihrem eigenen Konto zugeordnet, weil das eine Aufzeichnung des genutzten Dienstes ist und kein Tracking-Cookie.

Das Cookie-Banner bietet eine einzige Auswahl für alle Analysen — wir fragen nicht nach Kategorien, und sie gilt für unseren eigenen Zähler ebenso wie für Google. Es erscheint auf jeder öffentlichen Seite, nicht nur auf der Startseite. Ihre Auswahl wird auf Ihrem Gerät gespeichert und kann unten jederzeit geändert werden; die Änderung gilt sofort und auch beim nächsten Besuch.

11. Sicherheitsmaßnahmen

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter: Verschlüsselung bei der Übertragung (HTTPS) und im Ruhezustand; Row-Level Security (RLS), die die Daten jedes Arbeitsbereichs getrennt hält; Passwörter, die nur als Hashwerte (bcrypt) gespeichert werden; optionale Zwei-Faktor-Authentifizierung; Begrenzung wiederholter falscher PIN-Eingaben; ein manipulationssicheres Audit-Protokoll; regelmäßige Sicherheitsüberprüfungen und automatisierte Sicherheitstests; sowie Zugriffe nach dem Prinzip der geringsten Rechte. Die vollständige Liste steht in Anlage 1 unseres Auftragsverarbeitungsvertrags. Keine Methode der elektronischen Speicherung oder Übertragung ist zu 100 % sicher; wir können daher keine absolute Sicherheit garantieren.

12. Datenschutz für Minderjährige

Der Dienst ist für die geschäftliche Nutzung bestimmt und richtet sich nicht an Personen unter 15 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Erfahren wir, dass wir Daten eines Kindes unter 15 Jahren erhoben haben, löschen wir sie umgehend.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie aktualisieren, um Änderungen unserer Praktiken oder des geltenden Rechts Rechnung zu tragen. Wesentliche Änderungen werden per E-Mail oder In-App-Benachrichtigung mindestens 30 Tage vor ihrem Inkrafttreten mitgeteilt. Das Datum oben auf dieser Seite zeigt, wann die Richtlinie zuletzt überarbeitet wurde.

14. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte als betroffene Person kontaktieren Sie uns unter:

manuhiveos@gmail.com

Sie können sich auch an die griechische Datenschutzbehörde (HDPA) unter www.dpa.gr wenden, wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden.

15. Informationen für bestimmte Länder

Die Abschnitte 1 bis 14 gelten, wo immer Sie leben. Die Gesetze der folgenden Länder verlangen, dass wir Ihnen mehr sagen:

• Vereinigtes Königreich: Die UK GDPR gibt Ihnen die Rechte aus Abschnitt 9. Sie können sich beim Information Commissioner's Office (ico.org.uk) beschweren. Das Vereinigte Königreich erkennt an, dass die Europäische Union ein angemessenes Schutzniveau bietet; Übermittlungen an unsere Anbieter in den Vereinigten Staaten und in Singapur erfolgen mit dem britischen Zusatz (UK Addendum) zu den EU-Standardvertragsklauseln oder der britischen Erweiterung des EU-US Data Privacy Framework.
• Schweiz: Wir geben personenbezogene Daten nach Irland und in andere Länder des Europäischen Wirtschaftsraums weiter, die die Schweiz als angemessen anerkennt, sowie in die Vereinigten Staaten und nach Singapur. Für die Vereinigten Staaten stützen wir uns auf das Swiss-US Data Privacy Framework, wo der Empfänger zertifiziert ist, und sonst, wie für Singapur, auf die an das Schweizer Recht angepassten EU-Standardvertragsklauseln. Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.
• Weitere europäische Länder: In Albanien, Bosnien und Herzegowina, Moldau, Monaco, Montenegro, Nordmazedonien, San Marino, Serbien und der Türkei können Sie sich bei Ihrer nationalen Datenschutzbehörde beschweren, etwa bei der Autorità Garante in San Marino, dem Beauftragten für das Recht auf Information und den Schutz personenbezogener Daten in Albanien, dem Beauftragten für Informationen von öffentlichem Interesse und den Schutz personenbezogener Daten in Serbien, der APDP in Monaco oder der Datenschutzbehörde (KVKK) in der Türkei.
• Vereinigte Staaten: Wir verkaufen personenbezogene Informationen nicht, geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter und nutzen sie nicht für zielgerichtete Werbung, im Sinne dieser Begriffe in den Datenschutzgesetzen der US-Bundesstaaten. Betrifft eine Sicherheitsverletzung Ihre personenbezogenen Informationen, benachrichtigen wir Sie so, wie es das Recht Ihres Bundesstaats verlangt.
• Kanada: Die Person, die ManuHive leitet, ist für den Schutz personenbezogener Informationen verantwortlich und unter manuhiveos@gmail.com erreichbar. Ihre Informationen werden in Irland gespeichert, und einige Anbieter verarbeiten sie in den Vereinigten Staaten und in Singapur (Abschnitt 7). Sie können sich beim Office of the Privacy Commissioner of Canada oder, in Québec, bei der Commission d'accès à l'information beschweren.
• Brasilien: Über Abschnitt 9 hinaus gibt Ihnen das LGPD das Recht, zu erfahren, ob wir Ihre Daten verarbeiten, unnötige oder übermäßige Daten anonymisieren, sperren oder löschen zu lassen, zu erfahren, mit wem wir sie teilen, und darüber informiert zu werden, wann Sie eine Einwilligung verweigern können und was daraus folgt. Unser Datenschutzbeauftragter (encarregado) ist unter manuhiveos@gmail.com erreichbar. Sie können sich auch an die Nationale Datenschutzbehörde (ANPD) wenden. Übermittlungen aus Brasilien in die Europäische Union stützen sich auf den Angemessenheitsbeschluss zwischen Brasilien und der Europäischen Union.
• Argentinien: Sie können Ihr Auskunftsrecht unentgeltlich in Abständen von mindestens sechs Monaten ausüben, es sei denn, Sie weisen ein berechtigtes Interesse an einer früheren Auskunft nach. Die Agentur für den Zugang zu öffentlichen Informationen (AAIP) als Kontrollbehörde des Gesetzes 25.326 bearbeitet Beschwerden und Anträge aller Personen, deren Rechte durch einen Verstoß gegen die Datenschutzvorschriften verletzt werden.
• Kolumbien: Verantwortlicher ist ManuHive, wie in Abschnitt 2 genannt, erreichbar unter manuhiveos@gmail.com. Senden Sie Anfragen und Beschwerden per E-Mail mit Ihrem Namen, Ihrem Anliegen und Ihren Kontaktdaten. Wir beantworten Anfragen innerhalb von 10 Arbeitstagen und Beschwerden innerhalb von 15 Arbeitstagen. Sie können sich bei der Aufsichtsbehörde für Industrie und Handel (SIC) beschweren.
• Peru und Chile: Unsere Kontaktadresse für betroffene Personen, für die Nationale Datenschutzbehörde Perus und für die Datenschutzagentur Chiles ist manuhiveos@gmail.com.
• Japan: Name und Anschrift von ManuHive stehen in Abschnitt 2. Personenbezogene Daten werden in Irland, in der Europäischen Union, gespeichert, deren Schutzsystem Japan als gleichwertig anerkennt, und einige unserer Anbieter befinden sich in den Vereinigten Staaten und in Singapur. Jeder ist vertraglich verpflichtet, die Daten auf einem dem Gesetz über den Schutz personenbezogener Informationen gleichwertigen Niveau zu schützen; auf Anfrage informieren wir Sie über diese Maßnahmen und über die Datenschutzregeln dieser Länder. Unsere Sicherheitsmaßnahmen stehen in Anhang 1 unseres Auftragsverarbeitungsvertrags. Anfragen und Beschwerden: manuhiveos@gmail.com.
• Südkorea: Ihre Kontodaten (Name, E-Mail-Adresse, Anmeldeaufzeichnungen) werden bei der Nutzung des Dienstes über das Netz nach Irland übermittelt, wo Supabase sie speichert, und an unsere Anbieter in Abschnitt 6, für die Zwecke in Abschnitt 5, und für die Fristen in Abschnitt 8 aufbewahrt. Sie können diese Übermittlung ablehnen, indem Sie den Dienst nicht nutzen oder uns bitten, Ihr Konto zu löschen.
• Indien: Sie können Ihre Einwilligung jederzeit so einfach widerrufen, wie Sie sie erteilt haben, eine andere Person benennen, die Ihre Rechte im Fall Ihres Todes oder Ihrer Handlungsunfähigkeit ausübt, und sich, wenn wir Ihre Beschwerde nicht lösen, an das Data Protection Board of India wenden. Beschwerden: manuhiveos@gmail.com.
• Singapur, Brunei, die Philippinen und Neuseeland: Unser Datenschutzbeauftragter, zugleich unser Privacy Officer nach dem neuseeländischen Privacy Act 2020, ist unter manuhiveos@gmail.com erreichbar. Sie können sich bei der Personal Data Protection Commission in Singapur, der National Privacy Commission der Philippinen, dem Office of the Privacy Commissioner in Neuseeland oder, in Brunei, bei der nationalen Datenschutzbehörde beschweren.
• Afrika: In Nigeria, Kenia und Südafrika können Sie sich bei der Nigeria Data Protection Commission (ndpc.gov.ng), dem Office of the Data Protection Commissioner in Kenia (odpc.go.ke) oder dem Information Regulator in Südafrika (inforegulator.org.za) beschweren.
• Saudi-Arabien und Israel: Sie können sich bei der Saudi Data and AI Authority (SDAIA) oder der israelischen Privacy Protection Authority beschweren.

Wo immer Sie leben, können Sie sich bei der Datenschutzbehörde Ihres Landes beschweren. Wenn möglich, schreiben Sie zuerst uns: Wir antworten innerhalb von 30 Tagen.