Datenschutzerklärung

Zuletzt geändert: 24. Oktober 2026 (Version 2026-10-24)

Diese Datenschutzerklärung besteht aus zwei Teilen. Der Haupttext (Abschnitte 1-17) gilt für alle Nutzer und Besucher, unabhängig davon, wo sie sich befinden. Die Anhänge am Ende des Dokuments ergänzen den Haupttext um Regeln, die für Personen aus einem bestimmten Staat oder einer bestimmten Region gelten. Weichen Anhang und Haupttext voneinander ab, gilt für die vom Anhang erfasste Person der Anhang.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist NENAD BUGARSKI PR AGENCIJA ZA KREATIVNE MEDIJE I PROGRAMIRANJE PIXELSPIRE SRBOBRAN, Vrbaska br. 4, 21480 Srbobran, Republik Serbien, Registernummer (MB) 62838167, Steuernummer (PIB) 107575085 („wir“). Bei allen Fragen und Anliegen zu Ihren Daten schreiben Sie uns an [email protected].

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Plattform IzeshMenu (izeshmenu.com, die „Plattform“) nutzen, zu welchen Zwecken und auf welcher Rechtsgrundlage, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

2. Wessen Daten wir verarbeiten

• Nutzer - Personen mit einem Konto: Inhaber von Betrieben und Editoren, d. h. Nutzer, denen der Inhaber Zugang zur Bearbeitung seines Betriebs gewährt hat (z. B. Mitarbeiter, Partner, Fotografen, Designer oder Agenturen).
• Gäste - Besucher öffentlicher Speisekarten (über einen QR-Code oder Link).
• Website-Besucher - die das Kontaktformular absenden oder sich für den Newsletter anmelden.

3. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Passwort (ausschließlich als Hash gespeichert, wir können es nicht lesen), Telefonnummer, sofern Sie diese angeben, Sprache, Profilbild und Name bei Anmeldung mit einem Google-Konto sowie Angaben zu Ihrer Zustimmung zu den AGB und zu dieser Datenschutzerklärung (Version, Zeitpunkt und Art der Zustimmung).
• Rechnungsdaten: Name des Unternehmens oder Betriebs, Anschrift, Ort, Land, PIB oder Steuernummer, Registernummer und E-Mail-Adresse für die Rechnungsstellung.
• Daten zum Betrieb und Inhalte: Name, Anschrift, Logo, Fotos, Speisekarten, Übersetzungen und Einstellungen. Dabei handelt es sich überwiegend nicht um personenbezogene Daten, es sei denn, Sie geben solche selbst ein (z. B. den Namen des Inhabers im Betriebsnamen oder Fotos von Mitarbeitern).
• Rollen in Betrieben: wer Inhaber und wer Editor eines Betriebs ist, wer einen Editor wann hinzugefügt oder einen Betrieb auf ein anderes Konto übertragen hat, Anfragen auf Zugang zu einem Betrieb (Status, Zeitpunkt und die Nachricht, die der Editor mit der Anfrage sendet) sowie die Kontoeinstellung, dass Sie auch fremde Betriebe bearbeiten.
• Zahlungsdaten: Kartendaten werden von Paddle erhoben und verarbeitet - wir sehen und speichern sie nicht. Von Paddle erhalten wir Daten zum Käufer, zur Transaktion und zum Abonnement (z. B. E-Mail-Adresse, Anschrift, Betrag, Status). Bei Zahlungen auf Proformarechnung verarbeiten wir die Zahlungsdaten (Betrag, Zahlungsreferenz, Datum).
• Einwilligungen und Anträge: die beim Kauf eines Jahresabonnements erteilte Einwilligung (Version der Bedingungen, Zeitpunkt, IP-Adresse), Kündigungs- und Erstattungsanträge sowie deren Ergebnis.
• Kommunikation: der Inhalt von Nachrichten, die Sie über das Kontaktformular oder per E-Mail senden (Name, Name des Betriebs, E-Mail-Adresse, Telefonnummer, Nachricht, Sprache, IP-Adresse); beim Newsletter E-Mail-Adresse und Sprache sowie Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung.
• Technische und Sicherheitsdaten: IP-Adresse, Zeitpunkt und Art der Anfrage, Daten zu aktiven Sitzungen (IP-Adresse und Browser, für Sie in den Kontoeinstellungen sichtbar), Protokolle über Anmeldungen und fehlgeschlagene Anmeldeversuche sowie Protokolle administrativer Vorgänge.
• Gäste öffentlicher Speisekarten: Wir verarbeiten die technischen Daten, die für die Anzeige der Speisekarte und den Schutz vor Missbrauch erforderlich sind (IP-Adresse in Serverprotokollen und zur Begrenzung der Anzahl von Anfragen), sowie die Daten für unsere eigene, unten beschriebene Aufrufstatistik. Wir erstellen keine Gästeprofile, verfolgen Gäste nicht auf anderen Websites und setzen auf öffentlichen Speisekarten weder Cookies für Analysezwecke noch Werbetools ein.
• Eigene Aufrufstatistik (öffentliche Website und öffentliche Speisekarten): Adresse der aufgerufenen Seite, die Seite, von der Sie gekommen sind, Art des Geräts, Browser und Betriebssystem, Sprache, Land (ermittelt aus der IP-Adresse, die wir nicht speichern) und Zeitpunkt; bei öffentlichen Speisekarten zusätzlich, welche Speisekarte, welche Sprache und welche Artikel aufgerufen wurden. Die Statistik führen wir auf unserem eigenen Server, ohne Cookies und ohne etwas auf Ihrem Gerät zu speichern. Um eindeutige Besuche zu zählen, bilden wir aus IP-Adresse und Browserdaten einen Einweg-Hash mit einem Schlüssel, der alle 24 Stunden gewechselt und gelöscht wird; danach lässt sich der Besuch Ihnen nicht mehr zuordnen.
• Google Analytics (nur auf der öffentlichen Website izeshmenu.com, nicht auf öffentlichen Speisekarten oder in der Verwaltung, und nur, wenn Sie im Cookie-Hinweis zustimmen): Daten über Besuche und die Nutzung der Website, Kennungen aus Cookies und ungefährer Standort. Google Analytics speichert Ihre IP-Adresse nicht.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

• Eröffnung und Verwaltung von Konten, Erbringung des Dienstes und Support - Vertragserfüllung.
• Verwaltung des Zugangs zu Betrieben: Hinzufügen und Entfernen von Editoren, Zugangsanfragen, Übertragung eines Betriebs auf ein anderes Konto und E-Mails dazu - Vertragserfüllung gegenüber dem Inhaber und dem Editor.
• Abrechnung, Proformarechnungen, Rechnungen und Buchhaltung - Vertragserfüllung und rechtliche Verpflichtung.
• Mitteilungen zu Ihrem Konto, zu Zahlungen und zu wesentlichen Änderungen des Dienstes - Vertragserfüllung.
• Nachweis der Zustimmung zu den Bedingungen und erteilter Einwilligungen, Bearbeitung von Beanstandungen und Streitigkeiten - berechtigtes Interesse und rechtliche Verpflichtung.
• Sicherheit, Verhinderung von Missbrauch und Betrug, Schutz vor Angriffen - berechtigtes Interesse.
• Wartung und Verbesserung der Plattform anhand technischer Protokolle - berechtigtes Interesse.
• Eigene Aufrufstatistik der Website und der öffentlichen Speisekarten sowie die zusammengefasste Statistik für den Gastronomen - berechtigtes Interesse (damit wir wissen, wie Website und Speisekarten genutzt werden, und der Gastronom, wie oft seine Speisekarte aufgerufen wird), ohne Cookies.
• Google Analytics auf der öffentlichen Website - Einwilligung, die Sie jederzeit widerrufen können (Abschnitt 9).
• Newsletter - Einwilligung, die Sie jederzeit über den Link in der E-Mail oder durch eine Nachricht an uns widerrufen können.
• Bearbeitung von Anfragen zuständiger Behörden - rechtliche Verpflichtung.

Soweit wir uns auf ein berechtigtes Interesse stützen, haben wir abgewogen, dass es Ihre Rechte nicht überwiegt; gegen eine solche Verarbeitung steht Ihnen ein Widerspruchsrecht zu (Abschnitt 12). Die gesetzlichen Bestimmungen, auf denen diese Rechtsgrundlagen beruhen, sind in den Anhängen aufgeführt.

5. KI-Verarbeitung

Wenn Sie die KI-Speisekartenerkennung, KI-Beschreibungen oder automatische Übersetzungen nutzen, senden wir Fotos und Texte der Speisekarte zur Verarbeitung an den Dienst OpenAI (OpenAI, L.L.C., USA). Wir übermitteln nur die für die Verarbeitung erforderlichen Inhalte, ohne Ihre Kontodaten. Die Speicherung der Ergebnisse im Archiv von OpenAI haben wir deaktiviert; OpenAI kann Anfragen nach eigenen Regeln für begrenzte Zeit zur Missbrauchsverhinderung aufbewahren und verwendet über die API übermittelte Daten nicht zum Training von Modellen. Senden Sie keine Fotos mit personenbezogenen Daten zur KI-Verarbeitung. Die KI-Verarbeitung dient ausschließlich der Vorbereitung von Speisekarteninhalten und trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten.

6. An wen wir Daten weitergeben

Wir verkaufen und vermieten keine Daten und geben sie nicht zu Werbezwecken weiter. Wir übermitteln sie nur an Auftragsverarbeiter, die technische Leistungen für uns erbringen, auf vertraglicher Grundlage und in dem für den Dienst erforderlichen Umfang, sowie an die nachfolgend genannten weiteren Empfänger:

• Hetzner Online GmbH (Deutschland) - Server und Datenbank, in Rechenzentren in der EU;
• Amazon Web Services - Speicherung von Fotos, Dokumenten und Sicherungskopien (EU-Region, Stockholm);
• OpenAI - KI-Verarbeitung von Speisekarten und Übersetzungen (USA);
• Resend - Versand von E-Mails (USA);
• Cloudflare - Schutz von Formularen vor Bots, Turnstile (USA);
• Google - Anmeldung mit einem Google-Konto, sofern Sie diese wählen; Google Analytics auf der öffentlichen Website, nur mit Ihrer Einwilligung (Google Ireland Limited als Auftragsverarbeiter, mit Übermittlung an Google LLC in den USA); Schriftarten einzelner Themes öffentlicher Speisekarten (Google Fonts), wobei Google die IP-Adresse des Browsers des Gastes sieht;
• Have I Been Pwned - Prüfung, ob ein neues Passwort in bekannten Datenlecks aufgetaucht ist; wir übermitteln nur die ersten 5 Zeichen des Passwort-Hashes, niemals das Passwort oder die E-Mail-Adresse;
• Paddle.com Market Limited (Vereinigtes Königreich) - Verkäufer und Abwickler von Kartenzahlungen; Paddle verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung;
• Bank und Buchhaltungsdienst - zur Erfassung von Zahlungen und zur Führung der Geschäftsbücher;
• zuständige Behörden - soweit wir gesetzlich dazu verpflichtet sind;
• Rechtsnachfolger - falls die Plattform oder ein Teil davon auf eine andere Person übergeht (z. B. durch Verkauf des Geschäfts), mit der Verpflichtung, diese Datenschutzerklärung einzuhalten.

Gästen öffentlicher Speisekarten werden nur die Inhalte angezeigt, die der Gastronom veröffentlicht hat. Der Gastronom erhält von uns nur eine zusammengefasste Aufrufstatistik seiner Speisekarte (z. B. Aufrufe pro Tag, Sprachen, meistaufgerufene Artikel), aus der sich nicht feststellen lässt, wer die Speisekarte aufgerufen hat.

Inhaber und Editoren sehen einen Teil der Daten des jeweils anderen, da dies Teil des von ihnen genutzten Dienstes ist. Der Inhaber sieht auf der Seite Editoren Name und E-Mail-Adresse der Editoren seines Betriebs und der Personen, die Zugang anfragen, sowie die Nachricht zur Anfrage. Fragt ein Editor Zugang an, senden wir dem Inhaber eine E-Mail mit dem Namen des Betriebs, der E-Mail-Adresse des Editors und der Nachricht; fügt der Inhaber einen Editor hinzu, erhält der Editor eine E-Mail mit dem Namen des Betriebs. Der Editor sieht Inhalte und Einstellungen des Betriebs, den er bearbeitet, nicht aber die Zahlungs- und Rechnungsdaten des Inhabers oder andere Editoren dieses Betriebs.

7. Ort der Verarbeitung und Übermittlung in andere Staaten

Die Plattform und die Datenbank laufen auf Servern in der Europäischen Union, wir selbst haben unseren Sitz in Serbien. Einzelne Auftragsverarbeiter (OpenAI, Resend, Cloudflare, Google, Paddle) verarbeiten Daten in den USA, im Vereinigten Königreich oder in anderen Staaten. Übermittlungen nehmen wir nur mit geeigneten Garantien vor, etwa auf Grundlage eines Angemessenheitsbeschlusses, eines Datenschutzrahmens, dem der Auftragsverarbeiter beigetreten ist, oder von Standardvertragsklauseln. Informationen über die angewandten Garantien können Sie bei uns anfordern.

8. Wie lange wir Daten speichern

• Kontodaten und Inhalte (einschließlich Fotos): solange das Konto besteht. Nach Löschung des Kontos werden sie innerhalb von 30 Tagen gelöscht, aus Sicherungskopien innerhalb weiterer 35 Tage.
• Rollen in Betrieben: Der Zugang eines Editors besteht, bis der Inhaber ihn entfernt oder der Editor den Betrieb verlässt, und endet auch mit der Löschung des Betriebs oder des Kontos des Inhabers oder Editors; eine Zugangsanfrage speichern wir, bis der Inhaber sie annimmt oder ablehnt, längstens bis zur Löschung des Betriebs oder des Kontos des Editors. Inhalte, die ein Editor in einem fremden Betrieb eingibt, sind Teil des Betriebs und werden zusammen mit dem Betrieb gelöscht.
• Anmeldesitzungen: bis zur Abmeldung, höchstens jedoch 30 Tage ab der letzten Nutzung.
• Proformarechnungen, Rechnungen und Rechnungsdaten: für die nach Rechnungslegungs- und Steuervorschriften vorgeschriebenen Fristen, auch nach Löschung des Kontos.
• Daten zu Zahlungen, Einwilligungen und Erstattungsanträgen: für die Dauer des Abonnements und danach bis zum Ablauf der Verjährungsfristen für vertragliche Ansprüche.
• Nachrichten über das Kontaktformular: höchstens 24 Monate.
• Eigene Statistik: einzelne Besuchsdatensätze höchstens 13 Monate; der Schlüssel zum Zählen eindeutiger Besuche 24 Stunden; zusammengefasste Zahlen ohne personenbezogene Daten können dauerhaft gespeichert werden.
• Google Analytics: Die Daten werden 14 Monate gespeichert, die Cookies höchstens 13 Monate; Ihre Auswahl im Cookie-Hinweis speichern wir 12 Monate.
• Newsletter: bis zum Widerruf Ihrer Einwilligung; unbestätigte Anmeldungen werden nach 7 Tagen automatisch gelöscht. Nach der Abmeldung speichern wir nur die E-Mail-Adresse und den Vermerk über die Abmeldung, damit wir Ihnen keine Nachrichten mehr senden.
• Sicherheits- und Verwaltungsprotokolle: höchstens 24 Monate, sofern sie nicht zur Aufklärung eines konkreten Vorfalls oder Streitfalls länger benötigt werden.

9. Cookies, Statistik und lokale Speicherung

Unbedingt erforderliche Cookies und ähnliche Technologien verwenden wir, damit die Plattform das tut, was Sie angefordert haben; hierfür ist gesetzlich keine Einwilligung erforderlich. Analyse-Cookies (Google Analytics) setzen wir nur auf der öffentlichen Website und erst, nachdem Sie ihnen im Cookie-Hinweis zugestimmt haben. Die Schaltflächen „Akzeptieren“ und „Ablehnen“ sind gleichwertig zugänglich, und eine Ablehnung hat keinen Einfluss auf die Nutzung der Website. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website ändern oder widerrufen. Sendet Ihr Browser ein Global-Privacy-Control-Signal, werten wir dies als Ablehnung der Analyse-Cookies. Auf öffentlichen Speisekarten und in der Verwaltung verwenden wir nur unbedingt erforderliche Cookies. Cookies für Werbezwecke verwenden wir nicht.

Unsere eigene Aufrufstatistik (Abschnitt 3) führen wir ohne Cookies und ohne etwas auf Ihrem Gerät zu speichern; sie funktioniert daher auch, wenn Sie Analyse-Cookies ablehnen.

Die Sprache der Website wählen wir anhand der Einstellungen Ihres Browsers, ohne Cookies.

10. Sicherheit

Wir treffen technische und organisatorische Schutzmaßnahmen: verschlüsselte Verbindung (HTTPS), Speicherung von Passwörtern ausschließlich als Hash, Abgleich von Passwörtern mit bekannten Datenlecks, eingeschränkter Zugriff auf Daten, Schutz vor dem Erraten von Passwörtern und vor Bots, Protokollierung administrativer Vorgänge und regelmäßige Sicherungskopien. Kein System ist vollkommen sicher; im Falle einer Verletzung des Schutzes personenbezogener Daten, die Ihre Rechte gefährden kann, benachrichtigen wir die zuständige Behörde und Sie innerhalb der gesetzlich vorgeschriebenen Fristen.

11. Automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Der automatische Schutz vor Bots und dem Erraten von Passwörtern kann eine Anfrage vorübergehend sperren; in diesem Fall können Sie sich an uns wenden, und wir prüfen die Anfrage manuell.

12. Ihre Rechte

Die folgenden Rechte gewähren wir allen, unabhängig davon, wo Sie sich befinden:

• Recht auf Auskunft darüber, welche Daten wir verarbeiten, und auf eine Kopie dieser Daten;
• Recht auf Berichtigung und Vervollständigung unrichtiger oder unvollständiger Daten;
• Recht auf Löschung, ausgenommen Daten, die wir gesetzlich aufbewahren müssen;
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format;
• Recht auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung und gegen den Versand des Newsletters;
• Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird;
• Recht, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden (wir verweigern den Dienst nicht und ändern den Preis nicht).

Senden Sie Ihre Anfragen an [email protected], möglichst von der E-Mail-Adresse Ihres Kontos, damit wir Ihre Identität bestätigen können. Eine Anfrage kann auch eine von Ihnen bevollmächtigte Person unter Nachweis der Vollmacht stellen. Wir antworten unverzüglich, spätestens innerhalb von 30 Tagen; ist die Anfrage komplex, können wir die Frist im Rahmen des auf Sie anwendbaren Rechts verlängern und teilen Ihnen dies mit. Lehnen wir eine Anfrage ab, begründen wir die Entscheidung; Sie können durch Antwort auf unsere E-Mail eine erneute Prüfung verlangen und haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die zuständigen Behörden und besondere Rechte sind in den Anhängen aufgeführt.

13. Daten von Gästen und Verantwortung des Gastronomen

Die Plattform erhebt keine Daten von Gästen für Zwecke des Gastronomen (über die Plattform gibt es keine Bestellungen, Reservierungen oder Gästekonten). Gibt ein Gastronom personenbezogene Daten in die Speisekarte oder Galerie ein (z. B. Namen oder Fotos von Mitarbeitern oder Gästen), ist er dafür als Verantwortlicher verantwortlich und muss über eine Rechtsgrundlage für deren Veröffentlichung verfügen; wir verarbeiten diese Daten nur als Auftragsverarbeiter nach den Bestimmungen der AGB (Abschnitt „Datenverarbeitung im Auftrag des Nutzers“).

14. Minderjährige

Die Plattform richtet sich an gewerbliche Nutzer und nicht an Kinder. Wir eröffnen wissentlich keine Konten für Personen unter 18 Jahren und erheben keine Daten von Kindern. Erfahren wir, dass wir solche Daten erhoben haben, löschen wir sie.

15. Verkauf von Daten und Werbung

Wir verkaufen keine personenbezogenen Daten, geben sie nicht für zielgerichtete Werbung weiter und verfolgen Sie nicht auf anderen Websites. Google Analytics verwenden wir nur zur Messung der Besuche unserer Website, mit deaktivierten Werbefunktionen und deaktivierter Datenfreigabe an Google für dessen eigene Zwecke. Deshalb bieten wir keine Möglichkeit zum Opt-out von Verkauf oder Weitergabe an - es findet beides nicht statt. Sollten wir dies jemals ändern, werden wir diese Datenschutzerklärung vorher anpassen und ein Opt-out ermöglichen oder, wo gesetzlich vorgeschrieben, Ihre Einwilligung einholen.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren. Das Datum der letzten Änderung ist oben angegeben, und jeder Anhang trägt zusätzlich ein eigenes Datum. Über wesentliche Änderungen informieren wir die betroffenen Nutzer per E-Mail oder in der App, bevor die Änderungen wirksam werden.

17. Sprache und Anhänge

Diese Datenschutzerklärung liegt in mehreren Sprachen vor; im Falle von Abweichungen ist die serbische Fassung maßgeblich. Die Anhänge für einzelne Staaten und Regionen finden Sie unten. Für neue Staaten werden im Laufe der Zeit Anhänge hinzugefügt; ein neuer Anhang ändert weder den Haupttext noch die Rechte aus bestehenden Anhängen.

Anhang A - Europäische Union und Europäischer Wirtschaftsraum

Gültig ab: 15. Oktober 2026. Gilt für Personen, die sich in der Europäischen Union, in Island, Liechtenstein oder Norwegen befinden. Auf die Verarbeitung ihrer Daten findet die Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) Anwendung, da wir ihnen Dienstleistungen anbieten (Art. 3 Abs. 2 DSGVO).

• Rechtsgrundlagen aus Abschnitt 4: Vertragserfüllung - Art. 6 Abs. 1 lit. b; rechtliche Verpflichtung - Art. 6 Abs. 1 lit. c; berechtigtes Interesse - Art. 6 Abs. 1 lit. f; Einwilligung - Art. 6 Abs. 1 lit. a DSGVO.
• Die Rechte aus Abschnitt 12 üben Sie nach Art. 15-22 DSGVO aus. Wir antworten innerhalb eines Monats; die Frist kann um weitere zwei Monate verlängert werden, wenn die Anfrage komplex ist oder eine hohe Anzahl von Anfragen vorliegt (Art. 12 Abs. 3 DSGVO).
• Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde in dem Mitgliedstaat, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat (Art. 77 DSGVO). Verzeichnis der Aufsichtsbehörden: edpb.europa.eu.
• Übermittlungen in die USA und andere Drittstaaten erfolgen auf Grundlage eines Angemessenheitsbeschlusses (einschließlich des EU-U.S. Data Privacy Framework für Auftragsverarbeiter, die ihm beigetreten sind) oder von Standardvertragsklauseln der Europäischen Kommission (Art. 45 und 46 DSGVO).
• Unbedingt erforderliche Cookies aus Abschnitt 9 bedürfen keiner Einwilligung; Analyse-Cookies werden nur mit Ihrer Einwilligung gesetzt, im Einklang mit den nationalen Vorschriften zur Umsetzung der Richtlinie 2002/58/EG (Art. 5 Abs. 3; in Deutschland § 25 TDDDG) und Art. 6 Abs. 1 lit. a DSGVO. Die eigene Aufrufstatistik greift nicht auf Ihr Gerät zu und beruht auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO); Sie können ihr widersprechen.
• Über eine Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die zuständige Behörde, soweit vorgeschrieben, innerhalb von 72 Stunden (Art. 33 DSGVO) und Sie unverzüglich, wenn die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte zur Folge hat (Art. 34 DSGVO).

Anhang B - Vereinigte Staaten von Amerika

Gültig ab: 23. Oktober 2026. Gilt für Personen mit Wohnsitz in den USA. Einzelne Bundesstaaten haben Datenschutzgesetze erlassen (z. B. Kalifornien - CCPA/CPRA, Virginia, Colorado, Connecticut, Texas und weitere). Diese Gesetze finden auf uns nur Anwendung, wenn wir ihre Schwellenwerte erreichen; unabhängig davon gewähren wir die hier beschriebenen Rechte allen Einwohnern der USA.

• Kategorien von Daten, die wir erheben: Identifikatoren (Name, E-Mail-Adresse, IP-Adresse, Kennungen aus Analyse-Cookies), Kundendaten (Rechnungsanschrift, Telefonnummer), kommerzielle Daten (Abonnements und Zahlungen), Daten zur Internetaktivität (Protokolle über Anmeldungen und Anfragen, Aufrufstatistik), ungefährer Standort (aus der IP-Adresse ermitteltes Land oder ermittelte Stadt), berufliche Daten (Name des Betriebs und Angaben zum Betrieb, Rolle als Inhaber oder Editor eines Betriebs) sowie Kontoanmeldedaten (E-Mail-Adresse und Passwort als Hash). Quellen, Zwecke, Empfänger und Speicherfristen sind in den Abschnitten 3, 4, 6 und 8 angegeben.
• Kontoanmeldedaten verwenden wir nur für die Anmeldung und die Sicherheit des Kontos, nicht um Rückschlüsse auf Ihre Eigenschaften zu ziehen.
• Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter und haben dies in den letzten 12 Monaten auch nicht getan. Google Analytics verarbeitet Daten für uns als Dienstleister (service provider), mit deaktivierten Werbefunktionen. Uns ist nicht bekannt, dass wir Daten von Personen unter 16 Jahren verkaufen oder weitergeben.
• Rechte: Recht auf Auskunft darüber, welche Daten wir erheben, und auf eine Kopie, Recht auf Löschung, Berichtigung, Einschränkung der Nutzung sensibler Daten und Opt-out von Verkauf oder Weitergabe (die wir nicht vornehmen) sowie das Recht, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Anfragen nehmen wir unter [email protected] entgegen; Ihre Identität prüfen wir durch Abgleich mit den Kontodaten. Ein bevollmächtigter Vertreter kann eine Anfrage mit schriftlicher Vollmacht stellen.
• Wir antworten innerhalb von 45 Tagen, mit möglicher Verlängerung um weitere 45 Tage nach Mitteilung. Lehnen wir eine Anfrage ab, können Sie dagegen Einspruch einlegen, indem Sie auf unsere E-Mail mit dem Vermerk „Appeal“ antworten; über den Einspruch entscheiden wir innerhalb der nach dem Recht Ihres Bundesstaates vorgeschriebenen Frist. Wird der Einspruch abgelehnt, können Sie sich an den Generalstaatsanwalt (Attorney General) Ihres Bundesstaates wenden.
• Signale Global Privacy Control und „Do Not Track“: Ein GPC-Signal behandeln wir als Opt-out-Anfrage für Verkauf und Weitergabe und als Ablehnung der Analyse-Cookies. Auf ein „Do Not Track“-Signal reagieren wir nicht gesondert, da wir Sie nicht auf anderen Websites verfolgen; Analyse-Cookies setzen wir ohnehin nur mit Ihrer Einwilligung.
• Kalifornien (Shine the Light, Cal. Civ. Code § 1798.83): Wir geben keine Daten an Dritte für deren Direktmarketing weiter.
• Die Daten werden außerhalb der USA (in der EU und in Serbien) verarbeitet und gespeichert, wie in Abschnitt 7 beschrieben.

Anhang C - Republik Serbien

Gültig ab: 15. Oktober 2026. Gilt für alle Personen, deren Daten wir verarbeiten, da der Verantwortliche in Serbien niedergelassen ist, ergänzt um die Regeln anderer Anhänge, die für Personen aus den jeweiligen Staaten gelten. Anwendung findet das serbische Gesetz über den Schutz personenbezogener Daten (Amtsblatt der Republik Serbien „Službeni glasnik RS“, Nr. 87/2018, „ZZPL“).

• Rechtsgrundlagen aus Abschnitt 4: Vertragserfüllung - Art. 12 Abs. 1 Nr. 2; rechtliche Verpflichtung - Art. 12 Abs. 1 Nr. 3; berechtigtes Interesse - Art. 12 Abs. 1 Nr. 6; Einwilligung - Art. 12 Abs. 1 Nr. 1 ZZPL.
• Die Rechte aus Abschnitt 12 üben Sie nach Art. 26-38 ZZPL aus. Wir antworten unverzüglich, spätestens innerhalb von 30 Tagen; die Frist kann um weitere 60 Tage verlängert werden, wenn dies wegen der Komplexität und Anzahl der Anfragen erforderlich ist, worüber wir Sie informieren (Art. 21 ZZPL).
• Sie haben das Recht auf Beschwerde beim Beauftragten für Informationen von öffentlicher Bedeutung und den Schutz personenbezogener Daten (Poverenik), Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs, sowie das Recht auf gerichtlichen Rechtsschutz.
• Übermittlungen von Daten aus Serbien erfolgen in Staaten mit angemessenem Schutzniveau oder unter geeigneten Garantien nach dem ZZPL, etwa Standardvertragsklauseln gemäß dem ZZPL (Art. 64 und 65 ZZPL).
• Unbedingt erforderliche Cookies aus Abschnitt 9 bedürfen keiner Einwilligung; Analyse-Cookies werden nur mit Ihrer Einwilligung gesetzt, im Einklang mit dem Gesetz über elektronische Kommunikation und Art. 12 Abs. 1 Nr. 1 ZZPL. Die eigene Aufrufstatistik greift nicht auf Ihr Gerät zu und beruht auf berechtigtem Interesse (Art. 12 Abs. 1 Nr. 6 ZZPL).
• Über eine Verletzung des Schutzes personenbezogener Daten benachrichtigen wir den Poverenik, soweit vorgeschrieben, innerhalb von 72 Stunden (Art. 52 ZZPL) und Sie unverzüglich, wenn die Verletzung voraussichtlich ein hohes Risiko zur Folge hat (Art. 53 ZZPL).