Datenschutzrichtlinie und Cookie-Richtlinie

1. Allgemeine Informationen

1.1. Diese Datenschutz- und Cookie-Richtlinie (im Folgenden als „Richtlinie“ bezeichnet) legt die Regeln für die Verarbeitung personenbezogener Daten von Benutzern fest, die die Plattform nutzen, die unter den folgenden Adressen verfügbar ist: Cowork-booker.com, Sport-booker.com, Events-booker.com, Parking-booker.com und Workfriendcafe.com.

1.2. Die Plattform dient insbesondere der Suche und Buchung von Diensten und Einrichtungen, darunter: Coworking Spaces, Konferenzräume, Sportanlagen, Parkplätze und arbeitsfreundliche Café-Dienste, gemäß den in der Plattformordnung beschriebenen Definitionen und Grundsätzen.

1.3. Die Plattform ist ein integriertes System, das unter verschiedenen Handelsnamen und Domains verfügbar ist. Die Benutzerregistrierung auf der Website unter einer dieser Adressen entspricht der Registrierung im gesamten System und ermöglicht Ihnen die Nutzung aller genannten Websites mit einem Konto.

1.4. Der Administrator achtet sorgfältig darauf, dass personenbezogene Daten im Einklang mit den geltenden Bestimmungen des polnischen Rechts und des Rechts der Europäischen Union verarbeitet werden, insbesondere mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates („DSGVO“), den Bestimmungen über die Erbringung von Dienstleistungen auf elektronischem Wege, dem Schutz der Privatsphäre in der elektronischen Kommunikation und anderen relevanten Vorschriften im Zusammenhang mit den Aktivitäten der Plattform.

1.5. Großgeschriebene Begriffe, die in dieser Richtlinie nicht gesondert definiert werden, haben die ihnen in den Plattformbestimmungen zugewiesene Bedeutung.

2. Datenverwalter und Kontaktdaten

2.1. Der Administrator der persönlichen Daten der Benutzer ist NexLink Technologies sp. z o.o. (im Folgenden auch: „Betreiber“ oder „Administrator“), der die Plattform betreibt.

2.2. In Angelegenheiten im Zusammenhang mit dem Schutz personenbezogener Daten und der Ausübung der Rechte der betroffenen Personen können Sie den Administrator per E-Mail unter [email protected] und über andere auf der Plattform angegebene Kontaktdaten kontaktieren.

2.3. Der Administrator kann eine Person ernennen, die für die Bearbeitung personenbezogener Datenschutzangelegenheiten verantwortlich ist. Informationen zu aktuellen Kontaktdaten hierzu können auf der Plattform veröffentlicht werden.

3. Zwecke und Rechtsgrundlage der Datenverarbeitung

3.1. Die personenbezogenen Daten der Nutzer werden vom Administrator für verschiedene Zwecke verarbeitet, wobei er sich auf die entsprechenden Rechtsgrundlagen gemäß Art. Art. 6 Abs. 1 DSGVO, insbesondere im Rahmen der elektronischen Leistungserbringung, Bearbeitung von Reservierungen, Abwicklung von Zahlungen, Erfüllung rechtlicher Verpflichtungen sowie Marketing und Analyse.

3.2. Personenbezogene Daten können zu folgenden Zwecken verarbeitet werden:

a) Einrichtung und Betrieb eines Benutzerkontos auf der Plattform, einschließlich Registrierung, Anmeldung, Profilverwaltung und Bereitstellung des Zugriffs auf die Kontofunktionalität – gemäß Art. Art. 6 Abs. 1 lit. b DSGVO;

b) Durchführung der Reservierung und Abwicklung der Beziehung zwischen dem Kunden und dem Partner, einschließlich der Abwicklung des Reservierungsprozesses von Partnerangeboten, der Kommunikation im Zusammenhang mit der Durchführung der Reservierung und der Übermittlung von Daten, die für den Abschluss und die Erfüllung des Vertrags zwischen dem Kunden und dem Partner erforderlich sind – gemäß Art. Art. 6 Abs. 1 lit. b DSGVO;

c) Aufrechterhaltung des Kontakts mit Benutzern, Beantwortung von Anfragen, Bearbeitung von Beschwerden und Benachrichtigungen, Kommunikation über Kontaktformulare und auf der Plattform verfügbare Tools – gemäß Art. Art. 6 Abs. 1 Buchstabe b und/oder Buchstabe f DSGVO;

d) Erstellung von Buchhaltungsunterlagen und Erfüllung steuerlicher und buchhalterischer Pflichten, einschließlich der gesetzlich vorgeschriebenen Aufbewahrung der Unterlagen – gemäß Art. Art. 6 Abs. 1 lit. c DSGVO;

e) Durchführung von Direktmarketing für die Dienstleistungen des Administrators, einschließlich des elektronischen Versendens kommerzieller Informationen und der Präsentation von Angeboten für die Dienstleistungen des Administrators und/oder ausgewählter Partner – gemäß Art. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO und ggf. auch Art. Art. 6 Abs. 1 lit. f DSGVO;

f) Durchführung des eigenen Marketings des Administrators in einer nicht-invasiven Form, z.B. Präsentation empfohlener Inhalte auf der Plattform, Anzeige von Angeboten, die auf das Profil des Nutzers zugeschnitten sind, innerhalb des Kontos – gemäß Art. Art. 6 Abs. 1 lit. f DSGVO;

g) statistische Analyse, Zufriedenheitsumfrage, Verbesserung der Servicequalität und Entwicklung der Funktionalität der Plattform – gemäß Art. Art. 6 Abs. 1 lit. f DSGVO;

h) Gewährleistung der IT-Sicherheit und Bekämpfung von Missbrauch, einschließlich der Erkennung von Sicherheitsverletzungsversuchen, der Verhinderung von Betrug, der Geltendmachung oder Abwehr von Ansprüchen sowie der Verwendung von Cookies und ähnlichen Technologien gemäß dieser Richtlinie – gemäß Art. Art. 6 Abs. 1 lit. f DSGVO und einschlägiger Bestimmungen zum Datenschutz in der elektronischen Kommunikation;

i) Durchführung von Verifizierungsverfahren, einschließlich der Überprüfung der Identität, Glaubwürdigkeit und Einhaltung der Anforderungen der Zahlungsanbieter, gesetzlicher Bestimmungen, Sicherheitsvorschriften oder Richtlinien zur Missbrauchsbekämpfung – gemäß Art. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c, lit. b und/oder lit. f DSGVO, je nach Art der jeweiligen Tätigkeit.

3.3. Wenn die Datenverarbeitung auf einer Einwilligung beruht, hat der Nutzer das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

4. Umfang der verarbeiteten Daten

4.1. Die Plattform erhält Informationen über Benutzer und deren Verhalten hauptsächlich durch freiwillig in Formularen bereitgestellte Daten, Daten, die bei der Umsetzung von Verträgen bereitgestellt werden, Aufzeichnungen in Cookies und ähnlichen Technologien sowie technische Daten im Zusammenhang mit der Nutzung der Plattform.

4.2. Der Umfang der verarbeiteten Daten kann insbesondere umfassen:

a) Identifikations- und Kontaktdaten – insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer, bei Partnern oder juristischen Personen auch der Firmenname und die Stammdaten des Unternehmens;

b) Rechnungs- und Buchhaltungsdaten – Rechnungsdaten, einschließlich Adresse, Name des Unternehmens, Steueridentifikationsnummer, Informationen zum Zahlungs- und Abrechnungsstatus;

c) Daten im Zusammenhang mit Reservierungen und dem Benutzerkonto – einschließlich: Informationen über ausgewählte Angebote, Daten, Anzahl der Personen, zusätzliche Anforderungen, Reservierungsverlauf sowie im Konto gespeicherte Einstellungen und Präferenzen;

d) Daten aus der Kommunikation mit dem Administrator und den Partnern – der Inhalt der vom Kunden eingereichten Anfragen, Antworten des Administrators und der Partner, Informationen zum Status der Reservierung, Beschwerden und Kundendienst;

e) Zahlungsdaten, soweit dies seitens des Administrators erforderlich ist – Transaktionskennungen, Zahlungsstatus und grundlegende Rechnungsinformationen; Vollständige Zahlungskartendaten werden im Allgemeinen nur von externen Zahlungsanbietern verarbeitet.

f) technische und betriebliche Daten – IP-Adresse, Informationen über das Gerät, Browser und Betriebssystem, Systemprotokolle, Cookie-Identifikatoren oder andere lokale Technologien.

4.3. Bei der Nutzung der AI-Assistant-Funktionalität kann der Datenumfang darüber hinaus vom Nutzer im Gespräch eingegebene Daten umfassen, darunter Betriebsdaten zu Angeboten, Reservierungen, Einrichtungen, Preisplänen, Kalendern, Kommunikation mit Kunden sowie andere vom Nutzer im Rahmen der Nutzung dieser Funktionalität freiwillig bereitgestellte Inhalte.

4.4. Der Nutzer kann in das Gespräch mit dem KI-Assistenten Endkundendaten, Kontaktdaten, Reservierungsdaten oder andere Daten eingeben, die zur Durchführung betrieblicher Tätigkeiten innerhalb der Plattform erforderlich sind. Der Benutzer sollte stets den Grundsatz der Datenangemessenheit und -minimierung einhalten, d. h. dem KI-Assistenten nur die Daten zur Verfügung stellen, die für die Durchführung einer bestimmten Aktivität erforderlich sind.

4.5. Der Administrator erwartet grundsätzlich nicht, dass besondere Kategorien personenbezogener Daten über die Plattform übermittelt werden, es sei denn, dies ist aufgrund der Art der Dienstleistung ausnahmsweise gerechtfertigt und gesetzlich zulässig. Der Nutzer sollte solche Daten nicht ohne klaren Bedarf und ohne entsprechende Rechtsgrundlage bereitstellen.

5. KI-Assistenten, Chat-Gespräche und Automatisierung

5.1. Der Administrator kann allen angemeldeten Benutzern KI-Assistenten als Funktionalität zur Verfügung stellen, die die Nutzung der Plattform unterstützt.

5.2. KI-Assistenten können insbesondere eingesetzt werden für:

a) Coworking Spaces suchen, Angebote einholen, Verfügbarkeit und Preiskonditionen prüfen;

b) Konfigurieren von Einrichtungen, Definieren von Preisplänen und Verwalten der Verfügbarkeit;

c) Kundendienst, Erstellung von Angeboten und Antwortvorschlägen;

d) Vorbereitung eines Warenkorbs, Reservierungsparameter oder Vorschläge zur Auswahl von Angeboten;

e) Kalenderverwaltung;

f) Ausarbeitung von E-Mail-Kommunikationsvorschlägen;

g) Unterstützung des Benutzers bei der Navigation auf der Plattform und der Nutzung ihrer Funktionen.

5.3. Gespräche mit dem KI-Assistenten werden aufgezeichnet. Dazu gehören insbesondere der Inhalt von Befehlen, Fragen, Antworten, Ein- und Ausgabedaten, durch das Modell generierte Ergebnisse und technische Metadaten im Zusammenhang mit der Nutzung dieser Funktionalität.

5.4. Gespräche mit dem KI-Assistenten können zu folgenden Zwecken verarbeitet werden:

a) Umsetzung der Anweisungen des Nutzers und Sicherstellung des Betriebs des Dienstes;

b) Aufrechterhaltung der Gesprächskontinuität und des Interaktionsverlaufs innerhalb der Funktionalität;

c) Bearbeitung von Berichten, Beschwerden und Streitigkeiten;

d) Gewährleistung der Sicherheit, Prüfung, Erkennung von Missbrauch und Verhinderung der Umgehung der Plattform;

e) Verbesserung der Qualität des Plattformbetriebs und Weiterentwicklung der Funktionalität des eigenen Produkts des Administrators;

f) Testen, Validieren und Verbessern von Lösungen, die der Administrator in seinen eigenen Systemen und Diensten implementiert;

g) Erfüllung gesetzlicher Verpflichtungen und Verfolgung oder Abwehr von Ansprüchen.

5.5. Rechtsgrundlage für die Datenverarbeitung im Rahmen von Gesprächen mit dem KI-Assistenten ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO. Art. 6 Abs. 1 lit. b DSGVO – soweit dies zur Bereitstellung der vom Nutzer gewünschten Funktionalität erforderlich ist – und Art. 6 Abschnitt 1 Buchstabe f DSGVO – im Bereich Sicherheit, Prüfung, Missbrauchsbekämpfung, Entwicklung und Verbesserung des eigenen Produkts des Administrators.

5.6. Die vom Nutzer in den KI-Assistenten eingegebenen Daten können unter Verwendung von Sprachmodellen und technologischer Infrastruktur von Anbietern wie insbesondere Google, OpenAI, Microsoft, Anthropic oder anderen Technologieanbietern sowie auf Grundlage der eigenen Infrastruktur und Open-Source-Modelle des Administrators verarbeitet werden.

5.7. Der Einsatz von Technologie-Drittanbietern kann dazu führen, dass von Ihnen im Chat eingegebene Gesprächsinhalte, Befehle, Betriebsdaten und andere Informationen an diese Anbieter übertragen werden, soweit dies zur Generierung einer Antwort, zur Durchführung einer technischen Funktion oder zur Sicherstellung des Betriebs des Dienstes erforderlich ist.

5.8. Der Administrator erklärt, dass die Daten aus Gesprächen mit dem KI-Assistenten vom Administrator nicht dazu verwendet werden, Modelle externer Lieferanten für ihre eigenen Produkte zu trainieren, sondern nur für den Betrieb des Dienstes, die Sicherheit und die Entwicklung des eigenen Produkts des Administrators, vorbehaltlich technischer und vertraglicher Einschränkungen im Zusammenhang mit der Nutzung der Dienste dieser Lieferanten.

5.9. Wenn der KI-Assistent die Erstellung des Inhalts von Angeboten, Einrichtungsdaten, Preisplänen, Kalendern, Antwortvorschlägen, E-Mail-Vorschlägen oder Einkaufswagen unterstützt, bleibt der Benutzer für deren endgültige Überprüfung und Genehmigung vor der Veröffentlichung, dem Versand oder dem Kauf verantwortlich.

6. Datenempfänger

6.1. Die personenbezogenen Daten der Benutzer dürfen nur an autorisierte oder mit dem Administrator zusammenarbeitende Stellen übertragen und zur Verfügung gestellt werden, soweit dies zur Erreichung der in dieser Richtlinie beschriebenen Zwecke erforderlich ist.

6.2. Empfänger der Daten können insbesondere sein:

a) Partner – Eigentümer oder Manager von Einrichtungen oder Dienstleister, an die die Daten des Kunden in dem Umfang übermittelt werden, der für die Vorbereitung und Umsetzung des Vertrags und die Bearbeitung etwaiger Beschwerden erforderlich ist;

b) Anbieter von IT-, Hosting-, Mailing-, Kommunikations- und Systemdiensten, die im Namen des Administrators handeln und Daten nur auf der Grundlage entsprechender Verträge und in dem für die Erbringung der Dienste erforderlichen Umfang verarbeiten;

c) externe Zahlungsanbieter und Finanzdienstleister – Abwicklung elektronischer Zahlungen und Abrechnungen;

d) Anbieter von Sprachmodellen, Cloud-Diensten, Tools für künstliche Intelligenz, Automatisierung und Analyse – soweit dies für den Betrieb der AI Assistant-Funktionalität und damit verbundener Dienste erforderlich ist;

e) Anwaltskanzleien, Berater, Wirtschaftsprüfer, Buchhalter und Einrichtungen, die den Administrator bei der Erfüllung gesetzlicher Verpflichtungen, dem Schutz von Rechten und der Geltendmachung von Ansprüchen unterstützen;

f) Behörden, Gerichte, Strafverfolgungsbehörden, Steuerbehörden und andere gesetzlich dazu berechtigte Stellen.

6.3. Je nach Art der Zusammenarbeit können einzelne Empfänger als Auftragsverarbeiter oder als separate Verantwortliche fungieren.

7. Dauer der Datenspeicherung

7.1. Die personenbezogenen Daten der Nutzer werden für den Zeitraum gespeichert, der zur Erreichung der Zwecke, für die sie erhoben wurden, erforderlich ist, und anschließend für den Zeitraum, der gesetzlich vorgeschrieben ist oder durch die Verjährungsfrist für mögliche Ansprüche gerechtfertigt ist.

7.2. In der Regel:

a) Daten im Zusammenhang mit Reservierungen und Buchhaltungsunterlagen werden für einen Zeitraum von 6 Jahren ab dem Ende des Kalenderjahres, in dem die Steuerpflicht entstanden ist, gespeichert, es sei denn, gesetzliche Bestimmungen schreiben einen längeren Zeitraum vor;

b) Daten, die aufgrund der Einwilligung verarbeitet werden – bis zu ihrem Widerruf;

c) Daten im Zusammenhang mit dem Benutzerkonto – für die Dauer seiner Aktivität und den erforderlichen Zeitraum nach seiner Löschung;

d) technische Daten und Protokolle – in der Regel bis zu 12 Monate, es sei denn, eine längere Speicherung ist aus Sicherheits- oder rechtlichen Gründen erforderlich;

e) Daten im Zusammenhang mit Verifizierungsverfahren – für den Zeitraum, der zur Erreichung des Verifizierungszwecks, zur Erfüllung gesetzlicher Verpflichtungen, zum Nachweis der Einhaltung oder zur Abwehr von Ansprüchen erforderlich ist;

f) Daten aus Gesprächen mit dem KI-Assistenten – für den Zeitraum, der zur Erreichung betrieblicher Ziele, Sicherheit, Prüfung, Entwicklung des eigenen Produkts des Administrators und Berücksichtigung von Streitigkeiten, Beschwerden und Ansprüchen erforderlich ist, es sei denn, geltende Vorschriften erfordern eine längere Speicherung oder frühere Löschung.

8. Benutzerrechte

8.1. Der betroffenen Person stehen die in Art. 11 DSGVO genannten Rechte zu. 15–22 DSGVO, darunter:

a) das Recht, auf Ihre personenbezogenen Daten zuzugreifen;

b) das Recht auf Berichtigung von Daten;

c) das Recht auf Datenlöschung in den gesetzlich vorgesehenen Fällen;

d) das Recht, die Verarbeitung einzuschränken;

e) das Recht auf Datenübermittlung;

f) das Recht auf Widerspruch gegen die Verarbeitung gemäß Art. Art. 6 Abs. 1 lit. f DSGVO;

g) das Recht, der Verarbeitung von Daten zu Direktmarketingzwecken zu widersprechen;

h) das Recht, die Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht;

i) das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, wenn diese für den Nutzer rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt, vorbehaltlich der gesetzlich vorgesehenen Ausnahmen;

j) das Recht, eine Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten einzureichen.

8.2. Um seine Rechte auszuüben, kann sich der Benutzer gemäß Abschnitt 2 oben an den Administrator wenden.

9. Cookies und ähnliche Technologien

9.1. Die Plattform verwendet Cookies und ähnliche Technologien, um den ordnungsgemäßen Betrieb und die Sicherheit der Website zu gewährleisten, den Benutzerkomfort zu verbessern, den Datenverkehr zu analysieren und Marketingaktivitäten durchzuführen.

9.2. Bei Cookies handelt es sich um IT-Daten, meist Textdateien, die auf dem Endgerät des Nutzers gespeichert werden und die Wiedererkennung des Browsers des Nutzers sowie die Speicherung bestimmter Informationen ermöglichen.

9.3. Die Plattform kann Folgendes verwenden:

a) technische und notwendige Cookies – erforderlich für den ordnungsgemäßen Betrieb der Plattform, insbesondere für die Anmeldung, die Aufrechterhaltung von Sitzungen, die Sicherheit und Grundfunktionen der Website;

b) funktionale Cookies – ermöglichen das Speichern ausgewählter Einstellungen und die Personalisierung der Benutzeroberfläche;

c) analytische und statistische Cookies – werden verwendet, um den Verkehr auf der Plattform zu analysieren, Statistiken zur Website-Nutzung zu erstellen sowie den Betrieb zu verbessern und Dienste an die Bedürfnisse der Benutzer anzupassen;

d) Marketing- und Remarketing-Cookies – ermöglichen die Durchführung von Marketingaktivitäten, einschließlich der Anzeige von auf die Interessen des Benutzers zugeschnittener Werbung und der Messung der Wirksamkeit von Werbekampagnen.

9.4. Bei Ihrem ersten Besuch auf der Plattform wird möglicherweise ein Banner oder ein Cookie-Einwilligungsmanagement-Tool angezeigt, das Sie über die Verwendung von Cookies informiert und es Ihnen ermöglicht, den Umfang der Zustimmung zu deren Verwendung auszuwählen.

9.5. Der Benutzer kann seine Cookie-Einstellungen jederzeit mithilfe der auf der Plattform verfügbaren Tools (sofern verfügbar) oder durch Änderung der Webbrowser-Einstellungen ändern.

9.6. Die Einschränkung der Verwendung bestimmter Cookies kann sich auf den Betrieb ausgewählter Funktionen der Plattform auswirken.

10. Automatisierte Verarbeitung und Profiling

10.1. Im Rahmen der Nutzung der Plattform kann es zu einer teilweise automatisierten Verarbeitung der Benutzerdaten einschließlich Profiling kommen, insbesondere um die präsentierten Angebote anzupassen, die Suche zu verbessern, Inhalte zu empfehlen und die Marketingaktivitäten des Administrators durchzuführen.

10.2. Eine solche Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Vertragserfüllung oder Bereitstellung der vom Nutzer gewünschten Funktionalität erforderlich ist, sowie Art. Art. 6 Abs. 1 lit. f DSGVO, wenn dies dem berechtigten Interesse des Administrators dient, nämlich die Anpassung der Dienste, die Verbesserung der Benutzerfreundlichkeit der Plattform und den Schutz der Sicherheit.

10.3. Bei Marketingaktivitäten, die über die für den Betrieb des Dienstes erforderliche Funktionalität hinausgehen, kann die Grundlage für die Verarbeitung eine Einwilligung des Nutzers sein.

10.4. Der Administrator trifft keine ausschließlich automatisierten Entscheidungen, die für den Nutzer rechtliche Auswirkungen haben oder ihn in ähnlicher Weise erheblich beeinträchtigen, ohne die Möglichkeit, eine solche Entscheidung in Frage zu stellen, es sei denn, dies ist nach geltendem Recht zulässig.

11. Überprüfung der Glaubwürdigkeit und Bekämpfung von Betrug

11.1. Der Administrator kann personenbezogene Daten von Benutzern und Partnern verarbeiten, um die Glaubwürdigkeit zu überprüfen, insbesondere im Zusammenhang mit der Bewertung des Transaktionsrisikos, der Verhinderung von Missbrauch und Umgehung der Plattform, der Gewährleistung der Sicherheit von Vergleichen sowie der Verfolgung und Abwehr von Ansprüchen.

11.2. Die Überprüfung der Glaubwürdigkeit basiert hauptsächlich auf dem rechtlich berechtigten Interesse des Administrators und in begründeten Fällen auch auf der Notwendigkeit, einen Vertrag oder eine rechtliche Verpflichtung zu erfüllen.

11.3. Für die Verifizierung können Daten verwendet werden, die vom Benutzer, aus der Nutzungshistorie der Plattform und aus rechtlich verfügbaren Quellen, einschließlich öffentlicher Register, Wirtschaftsinformationsämtern, Sanktionslisten oder Systemen von Zahlungsanbietern, stammen.

12. Datenübermittlung außerhalb des EWR

12.1. Die personenbezogenen Daten der Benutzer können im Zusammenhang mit der Nutzung der Dienste von Technologie-, Cloud-, Analyse-, Zahlungsanbietern oder Sprachmodellanbietern durch den Administrator, die Daten auf Servern außerhalb des EWR speichern oder verarbeiten, außerhalb des Europäischen Wirtschaftsraums, einschließlich beispielsweise der Vereinigten Staaten, übertragen werden.

12.2. In solchen Fällen wendet der Administrator die von der DSGVO geforderten angemessenen Sicherheitsmaßnahmen an, insbesondere Entscheidungen zur Bestätigung des angemessenen Schutzniveaus, Standardvertragsklauseln oder andere gesetzlich zulässige Datenübertragungsmechanismen.

12.3. Der Benutzer kann zusätzliche Informationen über die verwendeten Sicherheitsmaßnahmen erhalten, indem er sich an den Administrator wendet.

13. Meldung zur KI-Funktionalität

13.1. Der Administrator kann neben dem Chatfenster oder anderen Funktionen des AI Assistant eine kurze Informationsmeldung anzeigen, z. B. mit Inhalten, die darauf hinweisen, dass der Benutzer mit dem KI-Assistenten spricht, und das Gespräch kann zum Zwecke des Fallmanagements, der Sicherheit, der Prüfung und der Verbesserung der Servicequalität aufgezeichnet und analysiert werden.

13.2. Eine solche Nachricht ist informativ und ergänzt die Bestimmungen dieser Richtlinie und der Verordnungen, ohne deren Inhalt zu ersetzen.

14. Standortdaten

14.1. Zur Verbesserung der Nutzbarkeit der Plattform und zur Anzeige standortbezogener Suchergebnisse kann der Administrator Standortdaten des Nutzers verarbeiten.

14.2. Standortdaten können insbesondere Folgendes umfassen:

a) vom Nutzer selbst angegebene Standortdaten;

b) einen ungefähren Standort, der anhand der Geräte- oder Browsereinstellungen oder der IP-Adresse ermittelt wird;

c) einen automatisch ermittelten Standort — nur, wenn der Nutzer die erforderliche Einwilligung erteilt hat.

14.3. Die Angabe von Standortdaten ist freiwillig; unterlässt der Nutzer die Angabe, kann dies die Funktionsfähigkeit einzelner Plattformfunktionen einschränken.

14.4. Standortdaten werden nur in dem Umfang verarbeitet, der erforderlich ist, um:

a) die Suche nach Objekten in der Nähe zu ermöglichen;

b) die Treffsicherheit der Suchergebnisse zu verbessern;

c) die Kontinuität des Dienstbetriebs sicherzustellen;

d) die Funktionalität der Plattform zu verbessern (in aggregierter oder anonymisierter Form).

14.5. Standortdaten können lokal auf dem Endgerät des Nutzers gespeichert werden, insbesondere in Form von Cookies oder ähnlichen Technologien.

14.6. Rechtsgrundlage der Verarbeitung ist:

a) die Einwilligung des Nutzers;

b) das berechtigte Interesse des Administrators.

14.7. Der Nutzer kann den Zugriff auf Standortdaten jederzeit über die Einstellungen des Browsers oder des Geräts deaktivieren.

15. Änderungen der Richtlinie

15.1. Diese Richtlinie kann insbesondere im Falle von Änderungen der gesetzlichen Bestimmungen, Änderungen der Rechtsprechung oder Richtlinien von Aufsichtsbehörden, Änderungen der Funktionalitäten oder des Betriebsmodells der Plattform, der Implementierung neuer Dienste oder technologischer Tools, einschließlich KI-Tools, aktualisiert werden.

15.2. Die aktualisierte Version der Richtlinie wird zusammen mit dem Datum ihres Inkrafttretens auf der Plattform veröffentlicht. Im Falle wesentlicher Änderungen können die Benutzer im Voraus darüber informiert werden.

15.3. Die Richtlinienversion 1.03 gilt ab dem 22. April 2026.