Datenschutzerklärung

Datenschutzerklärung

Maschinelle Übersetzung. Bei Abweichungen gelten die englische und die italienische Fassung.

Der Rest dieser Seite ist die vollständige Information nach den Artikeln 13 und 14 der DSGVO. Diese Erklärung gilt für die mobilen Apps, die Web-App unter app.movitaly.ai und die Website. Wenn du als Fachperson Leistungen auf der Plattform anbietest, lies auch die Datenschutzhinweise für Fachpersonen.

1. Wer verantwortlich ist

Verantwortlicher ist Lodato Solutions LLC, ein in Delaware, USA, eingetragenes Unternehmen mit Sitz unter Wird noch bestätigt. Es betreibt den Dienst „MovItaly“.

Weil wir außerhalb der EU sitzen, den Dienst aber Menschen in der EU anbieten, haben wir nach Artikel 27 DSGVO einen Vertreter in der EU benannt: Wird noch bestätigt, Wird noch bestätigt, Wird noch bestätigt. Du kannst dich ebenso wie die Behörden an den Vertreter und an uns wenden.

Datenschutzbeauftragter: Wird noch bestätigt.

Für jede Datenschutzanfrage nutze Wird noch bestätigt. Bei Sicherheitsproblemen siehe unsere Sicherheitsseite.

2. Welche Daten wir erheben und woher sie kommen

Die meisten Daten stammen von dir. Manche entstehen durch die Nutzung des Dienstes, und ein wenig kommt aus anderen Quellen, die wir nennen.

• Konto: E-Mail-Adresse, Passwort-Hash, Anmeldeanbieter (Google oder Apple, falls du sie nutzt), Sprache, optionales Zwei-Faktor-Geheimnis, Geburtsdatum (um die Altersregeln anzuwenden) und bei 14- bis 17-Jährigen die E-Mail-Adresse eines Erziehungsberechtigten.
• Profil und Antworten zum Weg: Name, Staatsangehörigkeit, Herkunftsland, deine Pläne in Italien und deine Antworten auf geführte Wege.
• Ziele, Checklisten und Erinnerungen: die Ziele, die du wählst, deine Aufgaben, Notizen und Termine, die gewählten Erinnerungseinstellungen und deine Benachrichtigungspräferenzen.
• Dokumente: Dateien, die du in deinen Tresor hochlädst (zum Beispiel ein Reisepass oder ein Aufenthaltstitel), und der per OCR daraus gelesene Text.
• Nachrichten: Chat mit Fachpersonen, Forenbeiträge, von dir gesendete Meldungen und deine Fragen an Movito.
• Movito: deine Unterhaltungen, die optionalen Gedächtnisfakten, die du erlaubst, und, wenn du Sprache nutzt, ein kurzer Audioclip, der in Text umgewandelt und dann verworfen wird.
• Buchungen, Käufe und Punkte: welche Fachperson, Datum und Status; Abonnements, einzelne Ratgeber und Assistenten-Tagespässe; dein Punktebuch. Wir sehen oder speichern nie deine Kartennummer. Zahlungsstatus und Belege kommen von Stripe, Apple oder Google.
• Geräte- und technische Daten: App-Version, Gerätetyp, Sprache, IP-Adresse in Serverprotokollen, Push-Token, Fehlerberichte. Eine Werbekennung wird nicht gelesen.
• Support-Post: was du uns schickst und unsere Antworten.
• Aus anderen Quellen: Zahlungsstatus von Stripe, Apple, Google und RevenueCat; sowie öffentlich zugängliche Webseiten und amtliche Quellen, die wir lesen, um Einwanderungsnachrichten und Ratgeber vorzubereiten. Diese Seiten handeln von Regeln und Ereignissen, nicht von dir.

3. Warum wir deine Daten verwenden und auf welcher Rechtsgrundlage

Wo wir Einwilligung sagen, gibst du sie getrennt von den Nutzungsbedingungen, sie ist nie vorangekreuzt, und du kannst sie jederzeit widerrufen. Der Widerruf macht frühere Verarbeitung nicht rechtswidrig.

Zweck	Daten	Rechtsgrundlage (DSGVO Art. 6, Art. 9)
Dein Konto erstellen und sichern, dich angemeldet halten	Kontodaten, Token, IP in Protokollen	Vertrag (6.1.b); Sicherheit als berechtigtes Interesse (6.1.f)
Ratgeber und Wege für deine Lage	Profil, Antworten zum Weg	Vertrag (6.1.b)
Abonnements, einzelne Ratgeber, Assistenten-Tagespass	Zahlungsstatus, Plattform, Bestelldaten	Vertrag (6.1.b)
Belege, Rechnungen und Steuerunterlagen	Abrechnungs- und Buchungsdaten	Rechtliche Verpflichtung (6.1.c)
Buchungen und Zahlung an Fachpersonen	Buchungs- und Zahlungsdaten, Nachrichten in der Buchung	Vertrag (6.1.b)
Ziele, Checklisten, Dokumententresor, wenn sie Asyl, Gesundheit, Herkunft oder andere besondere Kategorien offenbaren	Antworten zu Zielen, Dokumente, OCR-Text	Deine ausdrückliche Einwilligung (6.1.a und 9.2.a), vor der ersten sensiblen Nutzung eingeholt
Movito-Unterhaltungen, einschließlich psychologischer und emotionaler Unterstützung	Deine Nachrichten, aktueller Kontext	Deine ausdrückliche Einwilligung (6.1.a und 9.2.a), bei der ersten Nutzung eingeholt
Movito-Gedächtnis (Fakten zwischen Chats merken)	Bis zu 50 kurze Fakten, die du erlaubst	Deine Einwilligung (6.1.a und 9.2.a), aus, bis du es einschaltest
Sprache (mit Movito sprechen, Antworten hören)	Audioclip, nach der Umwandlung in Text verworfen	Deine Einwilligung (6.1.a), vor der ersten Sprachnutzung eingeholt
Kalendersynchronisierung	Buchungs- und Erinnerungstermine in einem privaten Kalenderlink	Deine Entscheidung beim Erstellen des Links (6.1.a); du kannst sie abschalten
Copilot-Aktionen (suchen, buchen, ein Ziel setzen, eine Erinnerung setzen)	Die Anfrage, die vorgeschlagene Aktion, ein Prüfeintrag	Vertrag (6.1.b) für das, was du verlangst; jede Änderung wartet auf deine Bestätigung
Empfehlungen und Ranking von Fachpersonen	Deine Suche, gewählte Sprache, Stadt, Ziele, wenn Personalisierung an ist	Vertrag (6.1.b); personalisierte Reihenfolge auf berechtigtem Interesse (6.1.f), das du abschalten kannst
Erinnerungen und Servicenachrichten (Belege, Fristen, Sicherheit)	E-Mail-Adresse, Push-Token, Termine	Vertrag (6.1.b); berechtigtes Interesse (6.1.f)
Push-Benachrichtigungen	Push-Token, Benachrichtigungswahl	Die Berechtigung, die du in den Geräteeinstellungen gibst, und deine Wahl in der App
Marketing-E-Mails und Angebote	E-Mail-Adresse, deine Marketingwahl	Deine Einwilligung (6.1.a), eigenes Kästchen, nie für dich angekreuzt
Analyse der App-Nutzung	Feste Liste von Ereignissen, Konto-ID für Erwachsene	Deine Einwilligung (6.1.a und Art. 122 Codice Privacy) über die Cookie- und Analyse-Wahl
Besucherzähler der Website und Seitengeschwindigkeit	Seitenpfad, verweisende Website, Geschwindigkeitswerte; nichts wird auf deinem Gerät gespeichert	Berechtigtes Interesse (6.1.f); technisch, siehe Abschnitt 7
Dienstkennzahlen (Abonnements, Punkte, Funnel-Zahlen)	Serverseitige Ereignisse, Konto-ID	Berechtigtes Interesse (6.1.f) am Betrieb und an der Verbesserung des Dienstes
Punkteprogramm und Betrugsprüfungen	Punktebuch, Geräte- und Empfehlungssignale	Vertrag (6.1.b); Betrugsprävention als berechtigtes Interesse (6.1.f), siehe Abschnitt 8
Chat, Forum, Meldungen und Moderation	Nachrichten, Meldungen, Moderationsprotokolle	Vertrag (6.1.b); sichere Nutzung als berechtigtes Interesse (6.1.f); rechtliche Verpflichtung nach dem Digital Services Act (6.1.c)
Einwanderungsnachrichten	Öffentliche Webseiten und amtliche Quellen	Berechtigtes Interesse (6.1.f); keine Daten über dich werden verwendet
Interne Warnmeldungen an unser Team (Slack)	Technische Warnmeldungen ohne personenbezogene Daten	Berechtigtes Interesse (6.1.f)
Einwilligungsnachweise der Erziehungsberechtigten für 14- bis 17-Jährige	Einwilligungsbuch, E-Mail-Adresse des Erziehungsberechtigten	Rechtliche Verpflichtung und Nachweis der Einwilligung (6.1.c, 6.1.f)
Verteidigung gegen Rechtsansprüche	Für den Anspruch nötige Unterlagen	Berechtigtes Interesse (6.1.f)

Du kannst der Verarbeitung auf Grundlage eines berechtigten Interesses jederzeit widersprechen (Abschnitt 12).

4. Besondere Kategorien von Daten und deine ausdrückliche Einwilligung

Manches, was du Movito schreibst, in ein Ziel einträgst oder hochlädst, kann Asyl- oder Schutzstatus, Herkunft, Gesundheit, Religion oder andere sensible Tatsachen offenbaren. Ausweisdokumente sind für sich genommen keine besonderen Kategorien von Daten, wir behandeln sie aber mit derselben Sorgfalt.

Wir verarbeiten diese Daten nur mit deiner ausdrücklichen Einwilligung (Artikel 9 Absatz 2 Buchstabe a). Wir fragen auf einem eigenen Bildschirm danach, wenn sie das erste Mal gebraucht wird, und erneut, wenn sich der Zweck ändert. Du kannst sie jederzeit in der App widerrufen. Widerrufst du, beenden wir diese Verarbeitung und löschen die zugehörigen Dokumente und das Gedächtnis. Ohne Einwilligung kannst du den übrigen Dienst weiter nutzen, nur ohne diese Funktion.

Seiten zu internationalem Schutz und Asyl sind kostenlos und werden nicht verfolgt: Von ihnen werden keine Analyseereignisse gesendet. Unsere Dokumentenprüfungen werden von Software unterstützt und immer von einer Person geprüft, bevor ein Ergebnis endgültig ist. Die Folgenabschätzungen werden in unseren Unterlagen geführt.

5. Movito, Sprache, Gedächtnis und Copilot-Aktionen

Movito ist eine KI. Movito ist keine Person und gibt keine Rechtsberatung. Movito bietet allgemeine Informationen und emotionale Unterstützung, keine Therapie und keine Diagnose. Der KI-Hinweis erklärt das ausführlich.

• Movito läuft auf Sprachmodellen, die wir selbst auf unseren Servern in der EU betreiben. Es gibt keinen KI-Auftragsverarbeiter eines Dritten für Movito, und deine Unterhaltungen werden nicht zum Training eines Modells verwendet.
• Unterhaltungen werden nach 90 Tagen automatisch gelöscht, früher, wenn du dein Konto löschst oder uns darum bittest.
• Das Gedächtnis ist aus, bis du es einschaltest. Du kannst es ansehen, einen einzelnen Fakt löschen oder alles löschen.
• Sprache: Das Audio wird in Text umgewandelt, und gesprochene Antworten werden auf unseren Servern erzeugt. Das Audio wird nicht gespeichert.
• Copilot: Wenn du Movito bittest, etwas zu tun (eine Fachperson suchen oder buchen, ein Ziel anlegen, eine Erinnerung setzen), schlägt Movito die Aktion vor und wartet. Nichts wird geschrieben, bevor du bestätigst. Wir bewahren einen Nachweis des Vorschlags und deiner Antwort 12 Monate auf, damit du und wir prüfen können, was geschehen ist.

6. Empfehlungen und Ranking von Fachpersonen

Wenn du eine Fachperson suchst, werden die Ergebnisse danach geordnet, wie gut sie zu deiner Suche passen. Die wichtigsten Signale sind die benötigte Spezialisierung, gesprochene Sprachen, der Ort und Qualitätssignale wie verifizierte Qualifikationen, Antwortzeit und echte Bewertungen. Wenn du die Personalisierung eingeschaltet lässt, nutzen wir außerdem deine gewählte Sprache, Stadt und dein aktives Ziel, um die Passung zu verbessern. Dein Suchtext wird gelesen, um diese Filter zu finden, und nicht gespeichert. Wir verwenden nie Staatsangehörigkeit, ethnische Herkunft, Religion, Gesundheit oder ähnliche Merkmale für das Ranking, und Nutzer im Alter von 14 bis 17 Jahren erhalten nicht personalisierte Ergebnisse.

Bezahlte Platzierungen sind immer als „Gesponsert“ gekennzeichnet, nehmen nie die erste Position ein und ändern nie die organische Reihenfolge. Du kannst die Personalisierung in der Kopfzeile der Ergebnisse oder in den Einstellungen abschalten. Da du selbst wählst, wen du kontaktierst, hat diese Reihenfolge keine rechtliche oder ähnlich erhebliche Wirkung auf dich, sodass Artikel 22 DSGVO nicht gilt. Die Ranking-Seite erklärt die Logik ausführlicher.

Aufzeichnungen zu Einblendungen und Klicks, die zur Messung der Qualität dienen, werden nach 90 Tagen pseudonymisiert und nach 13 Monaten gelöscht.

7. Analyse, Cookies und ähnliche Technologien

Wir haben unseren Code geprüft, um genau sagen zu können, welche Art von Messung wir einsetzen.

• Besucherzähler der Website. Ein kleines Skript auf der öffentlichen Website sendet einen Seitenaufruf (Seitenpfad, Name der verweisenden Website, Kampagnen-Tag, falls vorhanden) und, wenn du die Seite verlässt, drei Geschwindigkeitswerte (LCP, INP, CLS). Es setzt kein Cookie, schreibt nichts auf dein Gerät, verwendet keine Kennung und wird überhaupt nicht gesendet, wenn dein Browser Do Not Track oder Global Privacy Control sendet. Auf Schutz- und Sicherheitsseiten wird es nicht geladen. Weil es arbeitet, ohne etwas auf deinem Gerät zu speichern oder zu lesen, vom Erstanbieter stammt und nur für Statistik genutzt wird, behandeln wir es als technisch, und es läuft ohne Wahl im Banner. Wie jeder Webserver erhält unserer beim Laden der Seite deine IP-Adresse; das Ereignis selbst speichert sie nicht.
• Nutzungsanalyse der App und der Web-App. Ereignisse aus einer festen Liste (etwa das Öffnen eines Bildschirms oder der Start einer Checkliste) werden erst gesendet, nachdem du die Analyse im Banner oder in den Einstellungen akzeptiert hast. Sie enthalten nie Freitext, Dokumentinhalte, Chatinhalte oder Standort. Ablehnen ist so einfach wie Akzeptieren, und dein Signal Global Privacy Control gilt als Ablehnung. Nutzer im Alter von 14 bis 17 Jahren werden nicht auf ihr Verhalten hin verfolgt.
• Serverseitige Geschäftskennzahlen (zum Beispiel dass ein Abonnement begonnen wurde oder Punkte verdient wurden) werden von unserem Server erfasst und gezählt, ohne dass dein Gerät beteiligt ist.

Wir nutzen kein Google Analytics, keinen Meta-Pixel, kein Werbenetzwerk und keine Werbekennung und geben keine Analysedaten an Dritte weiter. Rohereignisse werden 13 Monate aufbewahrt und dann gelöscht; aggregierte Zahlen, die dich nicht identifizieren können, dürfen länger aufbewahrt werden. Die vollständige Liste dessen, was auf deinem Gerät gespeichert wird, steht in der Cookie-Richtlinie.

8. Punkte, Einzelkäufe und Missbrauchsprüfungen

Wir führen ein Buch über die Punkte, die du verdienst und ausgibst, und Bestellungen für einzelne Freischaltungen und Tagespässe (Artikel, Preis, Datum, Zahlungsreferenz). Wir nutzen es, um das Programm vertragsgemäß zu betreiben (Art. 6.1.b). Zur Betrugsprävention prüfen wir Muster wie viele Konten mit denselben Gerätesignalen und ungewöhnlich hohe Empfehlungspunkte. Das beruht auf unserem berechtigten Interesse an der Betrugsprävention (Art. 6.1.f). Die Prüfung markiert nur ein Konto; eine Person entscheidet, und wir kontaktieren dich und geben dir 14 Tage zum Widerspruch, bevor Punkte entfernt werden. Konten von Nutzern unter 18 sind von dieser Prüfung ausgenommen. Aufzeichnungen der Betrugsprüfung werden 12 Monate aufbewahrt. Wenn du dein Konto löschst, wird es sofort anonymisiert, sodass deine Punkte und Freischaltungen nicht mehr auf dich verweisen, und wir bewahren Bestellungen ohne deine Identität für den 10-jährigen Buchhaltungszeitraum auf.

9. Wer deine Daten erhält

Wir setzen Dienstleister (Auftragsverarbeiter) auf Grundlage von Auftragsverarbeitungsverträgen ein. Sie handeln nach unseren Weisungen. Die aktuelle Liste, mit dem, was jeder tut und wo, steht auf der Seite der Unterauftragsverarbeiter. Kurz: Amazon Web Services und MongoDB Atlas hosten den Dienst in der EU; Stripe, Apple, Google und RevenueCat wickeln Zahlungen und Store-Käufe ab; Brevo versendet E-Mails; Expo, Google und Apple liefern Push-Nachrichten; Cloudflare Turnstile prüft, dass eine Registrierung von einem Menschen kommt; Sentry erhält Fehlerberichte.

• Stripe ist außerdem ein eigenständiger Verantwortlicher für Zahlungs-, Betrugs- und Identitätsprüfungen, die es nach seinen eigenen Datenschutzhinweisen durchführt. Apple und Google sind eigenständige Verantwortliche für Store-Konten und Anmeldung.
• Fachpersonen, die du kontaktierst oder buchst, sehen, was der Kontakt oder die Buchung braucht (dein Name, deine Nachricht, das gewünschte Datum), nicht deine Dokumente oder dein Profil.
• Behörden, Gerichte und Berater erhalten Daten, wenn das Gesetz es verlangt oder zur Verteidigung gegen einen Anspruch, unter Vertraulichkeit.
• Unsere internen Team-Warnmeldungen in Slack sind so ausgelegt, dass sie keine personenbezogenen Daten enthalten. Nachrichten, die du an unser Support-Team sendest, können an einen internen Support-Kanal weitergeleitet werden.
• Wir verkaufen deine Daten nicht und geben sie nicht für Werbung weiter.

10. Übermittlungen außerhalb der EU

Deine Daten werden in der EU gespeichert. Einige Anbieter (zum Beispiel Stripe, RevenueCat, Expo, Slack, Apple und Google) oder ihre Mitarbeiter können aus den Vereinigten Staaten auf Daten zugreifen, und unsere eigenen Mitarbeiter bei Lodato Solutions LLC in den USA können für Support und Betrieb auf EU-Daten zugreifen. Für diese Übermittlungen stützen wir uns auf das EU-US Data Privacy Framework, wo der Anbieter zertifiziert ist, und andernfalls auf die von der Europäischen Kommission angenommenen Standardvertragsklauseln, mit zusätzlichen Maßnahmen, wo nötig. [OWNER: confirm the basis for each provider and, if the DPF is relied on for our own transfers, the LLC's certification.] Eine Kopie der Garantien kannst du unter Wird noch bestätigt anfordern.

11. Wie lange wir Daten aufbewahren

Daten	Aufbewahrung
Konto und Profil	Sofort anonymisiert, wenn du das Konto löschst
Verifizierte Dokumente	730 Tage nach der Verifizierung oder früher auf deinen Wunsch
Nicht verifizierte Dokumente	Nach 30 Tagen gelöscht
Movito-Unterhaltungen und Copilot-Läufe	Nach 90 Tagen automatisch gelöscht
Copilot-Prüfeintrag	12 Monate
Nutzungsereignisse	13 Monate, dann gelöscht
Anmeldesitzungen (Refresh-Token)	7 Tage
Benachrichtigungen	90 Tage
Dokumenten- und Admin-Prüfprotokolle	7 Jahre
Buchungen, Rechnungen, Store-Bestellungen	10 Jahre, wie es die italienischen Steuer- und Buchhaltungsregeln verlangen; Store-Bestellungen werden pseudonymisiert, wenn du dein Konto löschst
Aufzeichnungen der Betrugsprüfung bei Punkten	12 Monate
Backups	Tägliche Backups laufen nach 35 Tagen aus, monatliche nach 365 Tagen; Löschungen werden bei jeder Wiederherstellung erneut angewandt

Die vollständige Tabelle, einschließlich der Zeiträume, die noch auf die Freigabe des Inhabers warten, steht auf der Aufbewahrungsseite.

12. Deine Rechte und wie du dich beschwerst

Du hast das Recht auf Auskunft über deine Daten, Berichtigung, Löschung, Erhalt in einem übertragbaren Format, Einschränkung oder Widerspruch gegen die Verarbeitung sowie auf Widerruf der Einwilligung jederzeit. Du hast außerdem das Recht, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung mit erheblichen Auswirkungen unterworfen zu werden; wir treffen keine.

• In der App öffne Daten und Datenschutz: „Meine Daten exportieren“ lädt deine Daten als Datei herunter, und „Konto löschen“ schließt dein Konto. Siehe Kontolöschung.
• Per E-Mail: Schreib an Wird noch bestätigt. Wir können eine einfache Frage stellen, um zu bestätigen, dass du es bist. Wir antworten innerhalb eines Monats und sagen dir, wenn eine komplexe Anfrage mehr Zeit braucht.
• Widerspruch: Du kannst der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen. Gegen Marketing kannst du jederzeit widersprechen, und es hört sofort auf.

Du kannst dich bei der italienischen Datenschutzbehörde, dem Garante per la protezione dei dati personali (www.gpdp.it), oder bei der Behörde an deinem Wohn- oder Arbeitsort beschweren, ohne unsere Antwort abzuwarten.

13. Kinder und Jugendliche

Du musst mindestens 14 sein, um MovItaly zu nutzen. Unter 14 wird gesperrt, und wir speichern keine Daten aus einer abgewiesenen Registrierung. Mit 14 bis 17 muss ein Elternteil oder Erziehungsberechtigter per E-Mail-Link zustimmen, bevor das Konto aktiv ist; siehe Einwilligung der Eltern. Junge Nutzer zahlen nur über einen Erziehungsberechtigten oder die App-Stores, können nur innerhalb einer genehmigten Buchung mit Fachpersonen chatten, können im Forum lesen, aber nicht posten, erhalten Movito in einem sichereren Modus, sehen keine gesponserten Ergebnisse und kein personalisiertes Ranking, sind bei Präsenzfunktionen verborgen und werden nicht auf ihr Verhalten hin verfolgt. Ein Erziehungsberechtigter kann uns jederzeit bitten, das Konto zu löschen.

Für 14- bis 17-Jährige: die Kurzfassung

Dieser Teil ist für dich. Wir haben ihn in einfachen Worten geschrieben, aber der Rest der Seite gilt auch für dich.

• Wir erheben nur, was wir brauchen, damit die App für dich funktioniert. Wir verwenden deine Daten nicht, um Werbung zu zeigen oder ein Profil von dir für Werbung zu erstellen.
• Dein Elternteil oder Erziehungsberechtigter muss bei deiner Registrierung zustimmen. Wenn du für etwas bezahlst, läuft das über sie oder über den App-Store.
• Du kannst nur innerhalb einer Buchung, die dein Erziehungsberechtigter genehmigt hat, mit einer Fachperson sprechen. Niemand kann sehen, dass du online bist.
• Movito ist eine KI, keine Person. Wenn du dich unsicher oder in Gefahr fühlst, zeigt Movito dir Hilfenummern. Ruf bei einem Notfall die 112 an.
• Du kannst deine Daten in der App herunterladen oder dein Konto löschen. Dein Erziehungsberechtigter kann uns auch darum bitten.
• Wenn dich etwas beunruhigt, schreib an Wird noch bestätigt oder bei Sicherheitsbedenken an Wird noch bestätigt. Du bekommst nie Ärger, wenn du fragst.

14. Automatisierte Entscheidungen

Wir treffen keine Entscheidung über dich mit rechtlicher oder ähnlich erheblicher Wirkung mit automatisierten Mitteln. Die Zuordnung zu Fachpersonen, Movito und der Copilot geben Informationen und Vorschläge. Eine Person bestätigt Buchungen und Dokumentenergebnisse, und du bestätigst jede Aktion, die der Copilot vorschlägt. Unsere Betrugsprüfungen bei Punkten markieren Konten nur zur Prüfung durch eine Person.

15. Sicherheit

Die Daten werden in der EU gehostet und bei der Übertragung und im Ruhezustand verschlüsselt. Hochgeladene Dokumente liegen in einem privaten Speicher, der mit einem von uns verwalteten Schlüssel verschlüsselt ist. Der Zugriff ist nach Rollen beschränkt und wird protokolliert. Passwörter werden gehasht, und die Anmeldung mit zwei Faktoren ist verfügbar. Kein System ist vollkommen sicher; wenn eine Verletzung dich gefährdet, benachrichtigen wir dich und die Behörde, wie es das Gesetz verlangt. Um eine Schwachstelle zu melden, siehe die Sicherheitsseite.

16. Änderungen und Versionsverlauf

Wir können diese Erklärung aktualisieren. Bei wichtigen Änderungen sagen wir es dir in der App oder per E-Mail, bevor sie gelten, und fragen dich, wo das Gesetz es verlangt, erneut. Version und Datum des Inkrafttretens stehen oben auf dieser Seite. Frühere Versionen sind auf Anfrage unter Wird noch bestätigt erhältlich. Siehe auch unsere Bedingungen und die Cookie-Richtlinie.