Diese Richtlinie erläutert die Verarbeitung personenbezogener Daten bei der Verwendung von aioness.com , Benutzer- und Geschäftskonten und damit verbundenen Funktionen. Separate Beschreibung der Daten, für die Aioness den Zweck der Verarbeitung bestimmt und die Daten verarbeitet, entsprechend den Anweisungen des Unternehmens, von dem Sie buchen oder kaufen.
Kontakt für Datenschutz und rechtliche Fragen: privacy@aioness.com
1. Wer ist für die Daten verantwortlich?
Für Fragen zur Privatsphäre und Ausübung von Rechten können Sie an privacy@aioness.com schreiben. Der Kontakt dient für Anfragen bezüglich der Plattform. Bezieht sich die Anfrage auf Daten, die das Unternehmen als Controller verarbeitet, hilft Aioness der Anfrage, das verantwortliche Unternehmen zu erreichen.
Aioness ist ein für die Verarbeitung Verantwortlicher, dessen Zwecke und wesentliche Mittel er bestimmt, wie die Verwaltung eigener Aufträge, Vertrags- und Abrechnungspakete, Kundenbetreuung, Plattformsicherheit und eigene rechtliche Verpflichtungen. Der Controller wird in bestimmten Vorschriften auch als Controller oder Controller bezeichnet.
Das Unternehmen, in dem Sie für die Veranstaltung buchen, kaufen oder registrieren, ist in der Regel ein separater Verantwortlicher für die Beziehung zu Ihnen, seine Aufzeichnungen, die Leistung der Dienstleistung, Beschwerden und rechtliche Verpflichtungen. Aioness für die technische Verarbeitung nach dessen Weisung fungiert als Auftragsverarbeiter auf der Grundlage eines Datenverarbeitungsvertrags.
Die Rollen werden durch die tatsächlichen Fakten bestimmt. Dieselben Daten können mit verschiedenen Verantwortlichen unterschiedlich verarbeitet werden. Wenn die Parteien gemeinsam die Ziele und Mittel festlegen, müssen sie die gemeinsame Verantwortung regeln und den Personen den Kern der Vereinbarung zugänglich machen. Diese Richtlinie erklärt nicht alle Unternehmen Subprozessoren von Aioness .
2. Territoriale Anwendung und damit verbundene Anmeldungen
Für die Verarbeitung, die unter die DSGVO fällt, gelten die EU-Verordnung 2016/679 und einschlägige nationale Vorschriften. Kroatien und Slowenien sind EU-Mitgliedstaaten. Bosnien-Herzegowina, Serbien, Montenegro und andere Märkte in der Region haben ihre eigenen Vorschriften und zuständigen Behörden; Harmonisierung des innerstaatlichen Rechts bedeutet nicht, dass die EU-Mitgliedschaft oder automatische Anwendung aller EU-Vorschriften.
Die DSGVO kann auch einen Betreiber außerhalb der EU binden, wenn die Bedingungen ihrer territorialen Gültigkeit erfüllt sind, insbesondere in Bezug auf das Angebot von Waren oder Dienstleistungen an Personen in der EU oder die Überwachung ihres Verhaltens in der EU. Anwendbare Verpflichtungen werden nach der spezifischen Verarbeitung und dem Markt bewertet.
Überprüfen Sie vor der Buchung oder dem Kauf die Informationen des Unternehmens. Eine spezifische Funktion kann eine zusätzliche eindeutige Meldung zum Zeitpunkt der Erhebung erfordern. Die Cookie-Richtlinie erklärt insbesondere die Speicherung und das Lesen von Daten auf dem Gerät.
3. Datenkategorien und -quellen
- Kontodaten: Vorname, Nachname, E-Mail, Telefon bei Bedarf, Benutzerkennungen, Authentifizierungsdaten und Aufzeichnungen zur Überprüfung oder Änderung des Kontos.
- Firmen- und Zulassungsdaten: Firmenname, Geschäftskontakt, Adresse, Steuer- oder Registrierungsdaten, falls erforderlich, Rolle des Mitarbeiters oder assoziierten und zugewiesenen Rechte.
- Transaktionsdaten: ausgewählte Dienstleistung oder Produkt, Laufzeit, Teilnehmerzahl, Tickets, Lieferung, Nachrichten, Notizen, Bestellstatus, Zahlungen und Beschwerden.
- Abonnement- und Abrechnungsdaten: Paket, Abrechnungszeitraum, Betrag, Währung, Rechnung, Transaktionskennung, Bestätigung oder Nachweis der Zahlung und Daten für die Buchhaltung erforderlich.
- Kommunikation und Unterstützung: Inhaltsabfragen, Problemberichte, relevante Anhänge und Informationen, die zur Beantwortung benötigt werden. Geben Sie keine unnötigen medizinischen Informationen, Identifizierung oder Zahlungsinformationen.
- Technische und Sicherheitsdaten: IP-Adresse, Anfragezeit, Browser- und Gerätedaten, Sitzung, Fehler, Login-Ereignis und Datensätze, die zum Schutz und zur Erkennung von Missbrauch benötigt werden.
- Auswahl und Nachweis: ausgewählte Sprache und Anzeige, Benachrichtigungseinstellungen, aufgezeichnete Annahme von Bedingungen, wenn sie vorhanden sind, Cookie-Auswahl, Kennung und Uhrzeit dieser Auswahl.
Wir erhalten Daten in erster Linie von Ihnen, dem Unternehmen, mit dem Sie Geschäfte machen oder das Ihnen eine Rolle zuweist, von der Nutzung der Plattform und von den aktivierten Integrationen, soweit dies für eine bestimmte Funktion erforderlich ist. Daten aus öffentlich-rechtlichen Quellen können nur für einen bestimmten legitimen Zweck und angemessene Informationen verwendet werden.
Wenn das Unternehmen Ihre Daten ohne Ihre direkte Eingabe eingibt, ist es verpflichtet, die Rechtmäßigkeit und Mitteilung zu regeln. Wenn Aioness der unabhängige Verantwortliche der indirekt erhobenen Daten ist, informiert er innerhalb der gesetzlichen Frist über die Quelle und Kategorien; dies liegt laut DSGVO in der Regel spätestens innerhalb eines Monats und früher bei der ersten Kontaktaufnahme oder Offenlegung, mit rechtlichen Ausnahmen.
Die ausgewählten Länder und Währungen, der berechnete Betrag, die Transaktionswährung, der Wechselkurs oder der manuelle Preis sowie die Zahlungsinformationen werden zur Anzeige von Angeboten, zur Durchführung von Verträgen, zur Dokumentberechnung, zur Unterstützung und zur Erfüllung gesetzlicher Rechnungslegungspflichten verwendet. Die ausgewählte Sprache bestimmt die anfängliche Anzeigewährung des Pakets auf der öffentlichen Aioness-Website, stellt aber nicht die Nationalität, den Wohnsitz oder das Geschäftsland des Nutzers fest.
4. Zweck und Rechtsgrundlage
Die Rechtsgrundlage wird für jeden einzelnen Zweck festgelegt. Die Annahme der Bedingungen ersetzt die Zustimmung nicht, und die Einwilligung wird nicht für das verwendet, was für die Erfüllung des Vertrags oder einer rechtlichen Verpflichtung wirklich erforderlich ist. Für die Verarbeitung, für die Aioness der Verantwortliche ist, gilt der folgende Bereich, der die Grundlagen seiner Verarbeitung bestimmt.
Eröffnung und Nutzung eines persönlichen Kontos
Daten, die für Ihr Konto, die Authentifizierung und die angeforderten Funktionen erforderlich sind, werden verarbeitet, um einen Vertrag mit Ihnen zu erfüllen oder vor Abschluss eines Vertrags Schritte auf Ihre Anfrage zu unternehmen, sofern Art. 6 Abs.1 lit. b DSGVO Anwendung findet. Zusätzliche Daten werden nicht vertraglich notwendig, nur weil sie in den Begriffen erwähnt werden.
Business-Paket und Ansprechpartner des Unternehmens
Die vertragliche Notwendigkeit kann für einen Vertrag mit einer Person gelten, die als alleiniger Unternehmer handelt. Die Daten über Mitarbeiter und Kontakte einer juristischen Person werden in der Regel auf der Grundlage eines berechtigten Interesses an der Verwaltung der Geschäftsbeziehung, vorbehaltlich der Notwendigkeit und einer Bilanzierung verarbeitet. Ein Vertrag mit einem Unternehmen ist nicht automatisch ein Vertrag mit jedem Mitarbeiter.
Konten und Rechtsbücher
Auf der Grundlage dieser Verpflichtung werden Daten, die für spezifische steuerliche, buchhalterische oder sonstige rechtliche Pflichten benötigt werden, innerhalb ihres vorgeschriebenen Umfangs und ihrer Aufbewahrungsfrist verarbeitet. Das anwendbare Recht und die anwendbare Frist hängen vom Betreiber und der Transaktion ab und müssen vor Beginn der Abrechnung festgelegt werden.
Unterstützung, Sicherheit und rechtliche Anforderungen
Die Ausführung einer Supportanfrage kann für einen Vertrag mit dem Nutzer erforderlich sein. Für den Schutz des Systems, die Betrugsbekämpfung, begrenzte Sicherheitsakten und die Verteidigung von Rechtsansprüchen kann ein berechtigtes Interesse mit einer dokumentierten Bewertung, einem Mindestumfang und einer angemessenen Frist genutzt werden. Eine spezifische rechtliche Verpflichtung hat ihre eigene Rechtsgrundlage.
Vermarktung und optionale Messungen
Die Zustimmung ist erforderlich, wenn sie für Direktmarketing, optionale Cookies und ähnliche Technologien erforderlich ist. Jede gesetzliche Ausnahme für bestehende Kunden darf nur dann verwendet werden, wenn alle lokalen Bedingungen erfüllt sind, mit einem klaren und einfachen Widerspruch. Die Ablehnung des Marketings darf die Nutzung des vereinbarten Basisdienstes nicht verhindern.
Sprache und Anzeige
Eine IP-Adresse kann mit einer lokalen Geolocation-Datenbank verwendet werden, um das Land abzuschätzen und eine Schnittstellensprache zu empfehlen; dies ist kein GPS-Standort. Dieser Mechanismus erfordert nicht, dass die IP-Adresse des Besuchers an einen externen Geolocation-Dienst gesendet wird. Benutzer können die Sprache manuell ändern. Die Speicherung der Wahl auf dem Gerät wird in der Cookie-Richtlinie separat erklärt.
5. Obligatorische und freiwillige Daten
Erforderliche Felder müssen in einer bestimmten Form gekennzeichnet sein. Ohne E-Mail oder andere notwendige Informationen ist es möglicherweise nicht möglich, ein Konto zu eröffnen, eine Reservierung zu bestätigen oder das gekaufte Produkt zu liefern. Ohne die gesetzlich notwendigen Daten kann es unmöglich sein, eine entsprechende Rechnung auszustellen oder eine Transaktion auszuführen.
Freiwillige Hinweise, Profildetails und Marketing-Optionen sind nicht obligatorisch, nur weil das Feld verfügbar ist. Geben Sie die erforderliche Mindestmenge an Daten ein. Wenn Sie für eine andere Person handeln, müssen Sie die Autorität haben und ihnen die notwendigen Informationen über die Verarbeitung zur Verfügung stellen.
6. Spezielle Kategorien und Kinder
Eine Reservierung bei einer bestimmten Gesundheitseinrichtung, der Name der Behandlung oder der Notiz kann Gesundheit ohne medizinisches Dokument offenbaren. Eine solche Verarbeitung erfordert eine Grundlage aus den allgemeinen Regeln und eine angemessene Voraussetzung für bestimmte Kategorien, wie z. B. die Bedingungen des Art. 9 DSGVO, sofern anwendbar. Eine normale Vereinbarung mit den Nutzungsbedingungen reicht nicht aus.
Allgemeine Felder sind nicht für medizinische Dokumentation, Biometrie, Verurteilungsdaten oder andere besonders geschützte Aufzeichnungen bestimmt. Vor einer solchen Nutzung muss das Unternehmen überprüfen, ob die Funktion unterstützt und unter Vertrag genommen wird, den Zugang einschränken und die erforderliche Folgenabschätzung und die Verpflichtung des Sektors durchführen.
Unabhängige Konten sind für Erwachsene bestimmt. Wenn ein Elternteil oder ein Vormund Bücher für ein Kind, das Unternehmen sollte nur Informationen anfordern, die für die Dienstleistung und Prüfbehörde in dem erforderlichen Umfang erforderlich. Wenn die Verarbeitung auf der Zustimmung eines Kindes zu einem Online-Dienst beruht, gelten die einschlägigen nationalen Altersschwellen und die Vorschriften für die Überprüfung der elterlichen Genehmigung.
7. Wer kann die Daten erhalten
Die Daten stehen Aioness autorisierten Personen und Unternehmen im Rahmen ihrer Rolle, ausgewählten Anbietern wesentlicher Dienstleistungen und den zuständigen Behörden zur Verfügung, wenn hierfür eine gültige Rechtsgrundlage besteht. Die öffentlich veröffentlichten Unternehmensdaten stehen Besuchern zur Verfügung und können von Suchmaschinen indexiert werden; private Kundendaten dürfen nicht als öffentliches Profil veröffentlicht werden.
Mögliche Kategorien von Anbietern sind Infrastruktur und Backups, E-Mail- oder Nachrichtenübermittlung, Zahlungsabwicklung, Support, Sicherheitsschutz und Integrationen, die das Unternehmen oder der Nutzer aktiviert. Die Auswahl der Anbieter läuft. Diese Beschreibung ist keine Behauptung, dass ein bestimmter Dienst bereits vertraglich vereinbart ist oder dass eine Integration aktiv ist.
Vor der Aktivierung muss die Rolle des Anbieters als Auftragsverarbeiter, Subprozessor oder unabhängiger Verantwortlicher zusammen mit den von ihm empfangenen Daten bestimmt werden, wo er diese Daten verarbeitet und die herrschende Vereinbarung. Wenn ein Unternehmen einen Dienst unabhängig miteinander verbindet, müssen seine Datenschutzinformationen diesen Datenfluss abdecken.
Wenn Sie einen Ordner oder eine Adresssuche nutzen, die direkt einen externen Dienst lädt, kann sein Server eine IP-Adresse und technische Browserdaten erhalten. OpenStreetMap und Nominatim-Dienste werden im vorhandenen Kartencode verwendet. Für die Aktivierung externer Inhalte gelten die Benachrichtigungen in dieser Funktion und die Bedingungen des jeweiligen Anbieters.
Der Schutz von Formularen und sonstigem externem Zubehör kann erst nach Prüfung der Notwendigkeit, der Rechtsgrundlage und der möglichen Einwilligung aktiviert werden. Ein Link zu einer anderen Seite führt zu dem Dienst, für den seine Richtlinien gelten; der Link selbst ist nicht derselbe wie der eingebettete Inhalt, der beim Besuch geladen wird.
8. Verarbeitungsländer und internationale Transfers
Infrastrukturstandorte, Backups und Support hängen von den ausgewählten Endanbietern ab. Vor der Übertragung müssen die tatsächlichen Speicher- und Zugriffszustände bekannt und bewertet werden. Der Standort der Server in der EU schließt eine Übermittlung nicht aus, wenn die Daten von einem separaten Empfänger außerhalb des EWR abgerufen werden.
Bei Anwendung der DSGVO erfordert eine Übertragung außerhalb des EWR einen geeigneten Mechanismus: eine anwendbare Angemessenheitsentscheidung oder andere anwendbare Garantien, wie z. B. geeignete Standardvertragsklauseln, mit der erforderlichen Bewertung und zusätzlichen Maßnahmen. Die gesetzlichen Ausnahmen werden nur unter eng zulässigen Umständen verwendet.
Es wird nicht davon ausgegangen, dass der Staat angemessen ist, weil er ein Gesetz ähnlich der DSGVO hat. Für jeden einzelnen Strom werden die gültige Entscheidung, der Umfang des Mechanismus und der Status des Empfängers überprüft. Insbesondere werden die innerstaatlichen Vorschriften geprüft, wenn die Daten aus einem Land außerhalb des EWR stammen.
Informationen über die tatsächlichen Verarbeitungsländer und die anwendbaren Garantien, einschließlich der Möglichkeit, eine Kopie der einschlägigen Garantien mit zulässigen Redaktionen zu erhalten, können bei privacy@aioness.com angefordert werden. Diese Informationen und das Unterprozessorregister müssen vor einer geeigneten Verarbeitung der Produktion ausgefüllt werden.
9. Wie lange die Daten aufbewahrt werden
Daten werden nicht auf unbestimmte Zeit gespeichert, nur weil eine Speicherung technisch möglich ist. Die Aufbewahrung richtet sich nach dem Zweck, den rechtlichen Pflichten, dem Risiko, den Verjährungsfristen für bestimmte Rechtsansprüche und, wenn Aioness ein Auftragsverarbeiter ist, den Anweisungen des Unternehmens. Nach Ablauf der Frist werden Daten gelöscht oder wirklich anonymisiert; das Entfernen eines Namens allein ist keine Anonymisierung.
- Aktive Kontodaten: so lange, wie es zur Nutzung des Kontos erforderlich ist, und vollständige noch ausstehende Maßnahmen; nach Abschluss nur für einen bestimmten, noch rechtmäßigen Zweck getrennt.
- Reservierungen, Bestellungen und Kommunikation des Unternehmens: nach einem vom Unternehmen festgelegten dokumentierten Zeitplan für die Ausführung, Beschwerden und Pflichtaufzeichnungen, mit Einschränkungen bei der Abwicklung von Verträgen.
- Aioness Rechnungen, Zahlungen und Steuerunterlagen: für den obligatorischen Zeitraum nach geltendem Recht. Das Löschen eines Profils darf Aufzeichnungen, die aufbewahrt werden müssen, nicht automatisch zerstören.
- Unterstützung und Beschwerden: bis zum Ende des Falles und eine angemessene Frist für Nachweise oder rechtliche Ansprüche; unnötige Anlagen werden früher gelöscht.
- Sicherheits- und Zugangsdatensätze: die kürzeste dokumentierte Frist, die für die Sicherheit und Untersuchung erforderlich ist; der relevante Teil kann für einen bestimmten Vorfall oder Streit beigelegt werden.
- Genehmigung für das Inverkehrbringen: bis zum Entzug oder Ende des Zweckes, mit beschränkter Aufbewahrung von Beweisen und einem minimalen Unterdrückungsprotokoll, soweit erforderlich, um ein Opt-out zu erfüllen.
- Sicherungen: entsprechend einem begrenzten Austauschzyklus. Bis zum Entfernen wird der Zugriff eingeschränkt und die Weiterverwendung verhindert; frühere Löschungsanfragen sollten bei Verlängerung erneut angewendet werden.
Die Frist richtet sich nach dem Zweck der Verarbeitung, der Art des Dokuments, den anwendbaren rechtlichen Verpflichtungen und der Notwendigkeit, Rechtsansprüche zu schützen. Sie können eine bestimmte Frist oder ein Kriterium für Ihre Daten bei privacy@aioness.com anfordern. Die Datenfristen auf Ihrem Gerät werden in der Cookie-Richtlinie angezeigt.
10. Benutzerrechte
Vorbehaltlich des geltenden Rechts und der Bedingungen für jedes Recht können Sie eine Bestätigung und einen Zugriff, eine Kopie Ihrer Daten, eine Berichtigung von Ungenauigkeiten, Abschluss, Löschung und Einschränkung der Verarbeitung verlangen. Die Löschung ist nicht absolut, wenn zwingende Zurückbehaltung, gesetzliche Ansprüche oder eine andere gesetzliche Ausnahme gilt.
Wenn die Bedingungen der Portabilität erfüllt sind, insbesondere die automatisierte Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags, können Sie die von Ihnen bereitgestellten Daten in einer strukturierten, gängigen und maschinenlesbaren Form einholen und, soweit technisch möglich, eine direkte Übermittlung verlangen. Dies ist nicht dasselbe wie unbegrenzter Zugriff auf Daten anderer Personen oder auf alle Geschäftssoftware.
Sie können der Verarbeitung aufgrund Ihres berechtigten Interesses wegen Ihrer besonderen Situation widersprechen. Die Verarbeitung wird dann unterbrochen, es sei denn, zwingende berechtigte Gründe oder die Notwendigkeit von Rechtsansprüchen sind nachgewiesen. Sie können dem Direktmarketing und dem damit verbundenen Profiling jederzeit widersprechen; eine solche Verarbeitung hört ohne eine Prüfung von übergeordnetem Interesse auf.
Sie können Ihre Einwilligung genauso einfach widerrufen, wie Sie sie erteilt haben. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung. Cookie-Einstellungen werden über die entsprechende Schaltfläche auf der Seite geändert, und für andere Anfragen können Sie privacy@aioness.com verwenden.
11. Wie Sie einen Antrag und eine Frist für die Antwort einreichen
Senden Sie Ihre Anfrage an privacy@aioness.com und beschreiben Sie das Recht, das Sie ausüben möchten, und stellen Sie Informationen zur Verfügung, die es uns ermöglichen, das Konto oder die Angelegenheit zu lokalisieren. Senden Sie keine Kopie des Identitätsdokuments im Voraus. Eine zusätzliche Überprüfung der Identität wird nur beantragt, wenn dies gerechtfertigt und auf das Erforderliche beschränkt ist, gegebenenfalls mit angemessenen alternativen Beweisen.
Bei Anfragen nach der DSGVO erfolgt die Beantwortung unverzüglich, spätestens innerhalb eines Monats nach Eingang. Bei komplexen oder zahlreichen Anträgen kann die Frist um weitere zwei Monate verlängert werden, wobei im ersten Monat eine Mitteilung und Gründe vorliegen. Eine kürzere oder andere verbindliche lokale Frist gilt, wenn gesetzlich vorgeschrieben.
In der Regel ist das Verfahren frei. Eine Verweigerung oder angemessene Entschädigung ist nur unter rechtlichen Bedingungen, wie offensichtlich unbegründete oder überhöhte Anforderungen, mit Begründung und Informationen über den Rechtsbehelf zulässig. Der Schutz der Rechte anderer kann es erfordern, einen Teil der Kopie zu revidieren, anstatt automatisch alles zu leugnen.
Wenn das Unternehmen der Verantwortliche ist, leiten oder leiten wir Ihre Anfrage an sie weiter und unterstützen Sie in unserer Rolle. Wir reagieren direkt auf Daten, für die Aioness der Controller ist. Datenschutzanfragen hängen nicht von einem aktiven bezahlten Abonnement ab.
12. Automatisierte Entscheidungen und Profilierung
Technische Filterung der Ergebnisse, Darstellung der verfügbaren Begriffe oder Empfehlungen in einer Sprache bedeutet an sich keine Entscheidung mit rechtlicher oder ähnlicher signifikanter Wirkung. Wird nur eine automatisierte Entscheidungsfindung mit solcher Wirkung eingeführt, müssen die rechtlichen Bedingungen, die Logik und die Folgen sowie die geltenden Schutzmaßnahmen erfüllt sein, bevor sie angewendet werden können.
Vor der Einführung einer solchen Verarbeitung muss ihre Rechtmäßigkeit bewertet und spezifische Informationen über ihre Logik, Bedeutung und erwartete Folgen bereitgestellt werden. Erforderliche Schutzmaßnahmen, einschließlich des Eingreifens des Menschen und gegebenenfalls der Möglichkeit, eine Entscheidung anzufechten, müssen verfügbar sein. Ein neuer Zweck, wie etwa die Nutzung privater Daten zur Ausbildung von Modellen, kann nicht aus der Annahme von allgemeinen Begriffen abgeleitet werden.
13. Sicherheits- und Datenverletzungen
Der Schutz muss risikosensibel sein und Zugangskontrolle, Gewaltenteilung, sichere Kommunikation, Systemwartung, Ereignismanagement und Rückgewinnungsüberprüfung umfassen. Die tatsächlich angewandten Maßnahmen müssen dokumentiert werden; diese Richtlinie behauptet nicht, dass die Plattform über ein unabhängiges Zertifikat verfügt oder dass kein Zwischenfall möglich ist.
Wenn Sie eine Datenverletzung vermuten, wenden Sie sich an privacy@aioness.com, ohne andere Daten öffentlich offenzulegen. Handelt Aioness als Verantwortlicher nach der DSGVO, bewertet es den Verstoß und meldet die zuständige Aufsichtsbehörde unverzüglich und, soweit möglich, innerhalb von 72 Stunden nach Bekanntwerden davon, es sei denn, der Verstoß führt unwahrscheinlicherweise zu einem Risiko für den Einzelnen, Rechte und Freiheiten.
Ist ein hohes Risiko wahrscheinlich, so werden die betroffenen Personen unverzüglich unterrichtet, mit Ausnahme der gesetzlich vorgesehenen Ausnahmen. Wenn Aioness als Prozessor fungiert, benachrichtigt es das Unternehmen ohne unnötige Verzögerung als Controller und bietet Unterstützung; es wartet nicht auf das Ende des Controllers.
15. Politische Änderungen
Die Politik muss in Bezug auf die tatsächliche Verarbeitung auf dem neuesten Stand sein. Wesentliche Änderungen des Zwecks, der Datenkategorie, der Empfänger oder der Rechte sind vor der neuen Verarbeitung eindeutig zu melden und erforderlichenfalls eine neue Einwilligung einzuholen. Der Text selbst bildet keine Rechtsgrundlage.
Die Fassung und das Datum des Antrags sind auf dem Dokument zu vermerken, und die bisherigen Fassungen sind zur Überprüfung aufzubewahren. Zur Klärung dieser Richtlinie und der Informationen, die in Vorbereitung sind, schreiben Sie bitte an privacy@aioness.com .