Datenschutzerklärung

Hier erfahren Sie, was mit Ihren persönlichen Daten passiert, wenn Sie Ollinter nutzen. Dieser Text ist so geschrieben, dass man ihn gerne liest und leicht versteht.

Das verantwortliche Unternehmen ist:

Schreiben Sie an diese Adresse, wenn Sie Fragen zu Ihren Daten haben, eine Kopie anfordern möchten oder uns bitten wollen, etwas zu korrigieren oder zu löschen.

Wir verkaufen keine persönlichen Daten. Wir haben Werbe- und Statistik-Tags von anderen Unternehmen vorbereitet. Es läuft kein Werbe- oder Statistik-Tag, bis wir diese einschalten, und wir werden diese Richtlinie aktualisieren, sobald wir das tun. Danach werden sie in der EU, dem EWR, dem Vereinigten Königreich und der Schweiz nur geladen, wenn Sie dem Cookie-Banner zustimmen. Überall sonst werden sie ohne Nachfrage geladen. Die Cookie-Richtlinie nennt jedes einzelne davon.

Was wir speichern

Je nachdem, wie Sie die Plattform nutzen:

• Ihren Namen, Ihre E-Mail-Adresse und eine Telefonnummer, falls Sie uns eine angeben.
• Ihr Geburtsdatum, nach dem wir einmalig fragen, um zu prüfen, ob Sie volljährig sind.
• Ihre Sprache und Ihre Zeitzone.
• Ihr Konto und Ihr Profil, und bei Fachleuten das öffentliche Profil: Foto, Vorstellungsvideo, Beschreibung, Qualifikationen, Erfahrung, Preise, Verfügbarkeit.
• Bei Fachleuten Identitätsnachweise, ein Selfie, ein Adressnachweis und Nachweise über Qualifikationen.
• Buchungen, Sitzungen, Zahlungen, Erstattungen und Auszahlungen.
• Nachrichten, in einer Sitzung geteilte Dateien und alles, was auf dem Board gezeichnet wird.
• Aufzeichnungen, Transkripte und übersetzte Untertitel, sofern alle Personen im Raum dem zugestimmt haben.
• Bewertungen, die Sie schreiben, und Antworten darauf.
• Bei Fachleuten die private Notiz und Bewertung, die sie über Lernende führen können, die diese nicht sehen.
• Welche Profile Sie sich kürzlich angesehen haben.
• Support-Anfragen, Beschwerden, Einsprüche und Streitigkeiten.
• Technische Daten, die für die Sicherheit der Plattform nötig sind: Anmelde- und Sitzungsprotokolle, die Adresse, von der eine Anfrage kam, eine von uns generierte Gerätekennung und ein Protokoll der Aktivitäten unserer Mitarbeitenden.

Kartennummern und Bankdaten erreichen unsere Server nie. Unser Zahlungsdienstleister speichert diese.

Warum wir sie rechtlich gesehen aufbewahren dürfen

• Um Ihnen den gewünschten Service zu bieten und unseren Vertrag mit Ihnen zu erfüllen (Artikel 6 Absatz 1 Buchstabe b der DSGVO).
• Um eine rechtliche Verpflichtung zu erfüllen, wie etwa Steuer- und Buchhaltungsunterlagen (Artikel 6 Absatz 1 Buchstabe c).
• Für unsere berechtigten Interessen, die Plattform sicher und frei von Betrug zu halten (Artikel 6 Absatz 1 Buchstabe f).
• Mit Ihrer Einwilligung für alles, worum Sie separat gebeten werden, wie etwa die Aufzeichnung einer Sitzung (Artikel 6 Absatz 1 Buchstabe a).

Ihr Konto

Wir nutzen Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre Sprache und Ihre Zeitzone, um Ihr Konto zu erstellen und zu verwalten, um zu prüfen, ob Sie volljährig sind, um die Website in Ihrer Sprache anzuzeigen und um Ihnen Buchungen zu ermöglichen.

Die Plattform ist für Erwachsene. Wenn das von Ihnen angegebene Geburtsdatum etwas anderes aussagt, wird das Konto gesperrt und das Datum wird als Nachweis für den Grund aufbewahrt.

Anmeldung

Wir speichern keine Passwörter. Sie melden sich mit einem sechsstelligen Code an, den wir an Ihre E-Mail-Adresse senden, mit einem verknüpften Google-Konto oder mit einem Passkey. Unser Anmeldedienst Stytch kümmert sich darum, und wir speichern Ihre E-Mail-Adresse, sobald die Anmeldung dort bestätigt wurde.

Danach haben Sie eine Sitzung, die ab Ihrem letzten Besuch sieben Tage lang gültig ist.

Buchung und Zahlung

Um eine Buchung abzuwickeln, speichern wir die Fachkraft, die Dienstleistung, das Datum, die Dauer, den Preis, den Status der Buchung, die Zahlung und die dazugehörigen Nachrichten.

Wir nutzen Stripe für Zahlungen und Auszahlungen. Kartennummern erreichen uns nicht. Die Bankdaten einer Fachkraft werden an Stripe übermittelt, nicht an uns. Wir speichern die Beträge, die Buchung, den Status, wer wen bezahlt hat, Rückerstattungen und jeden Kartenstreitfall zusammen mit der Referenz des Zahlungsdienstleisters für jede Transaktion.

Bei einem Kartenstreitfall senden wir dem Kartennetzwerk die angeforderten Informationen: den Namen und die E-Mail-Adresse des Kontos, worum es bei der Buchung ging, wann die Sitzung stattfand und ob beide Seiten dem Raum beigetreten sind.

Öffentliche Profile

Das Profil von Fachleuten ist öffentlich: Foto, Vorstellungsvideo, Beschreibung, Qualifikationen, Erfahrung, Dienstleistungen, Preise und Verfügbarkeit. Das ist der Sinn der Sache. Was sie veröffentlichen, liegt in ihrer eigenen Verantwortung.

Identitätsprüfung von Fachleuten

Bevor Fachleute Auszahlungen erhalten können, prüfen wir ihre Identität. Dabei verarbeiten wir eventuell ein Ausweisdokument, ein Selfie, einen Adressnachweis und Zertifikate.

Diese Dateien werden vor der Speicherung verschlüsselt. Eine Person prüft sie manuell. Wir nutzen an keiner Stelle Gesichtserkennung oder automatisierte biometrische Abgleiche.

Aus dem maschinenlesbaren Streifen eines Ausweisdokuments speichern wir das Ausstellungsland, die Art des Dokuments, die Staatsangehörigkeit und das Ablaufdatum. Der Name, die Dokumentennummer und das Geburtsdatum aus diesem Streifen werden nicht als Text gespeichert. Wir speichern jedoch einen daraus erstellten Einweg-Fingerabdruck. Dadurch können wir dasselbe Dokument auf zwei verschiedenen Konten erkennen, ohne dass der Fingerabdruck wieder in das Dokument zurückgerechnet werden kann.

Ausweisdokumente werden fünf Jahre nach dem Ende der professionellen Beziehung oder nach einer Ablehnung gelöscht. Ein offener Fall verzögert die Löschung, bis er abgeschlossen ist.

Nachrichten und Sitzungen

Wir verarbeiten die Nachrichten und Dateien, die Sie hier austauschen, sowie alles, was auf dem Board gezeichnet wird, damit der Dienst funktioniert und damit es eine Aufzeichnung gibt, auf die sich beide Seiten beziehen können.

Bevor eine kostenpflichtige Buchung zwischen zwei Personen zustande kommt, blendet das System Kontaktdaten wie Telefonnummern und E-Mail-Adressen in Nachrichten und Profiltexten aus. Dies ist eine Maßnahme gegen Betrug und gegen die Abwicklung von Aufträgen außerhalb der Plattform.

Video und Audio laufen auf unseren eigenen Servern unter Verwendung des Open-Source-Tools LiveKit. Ihr Browser erhält einen kurzlebigen Schlüssel zum Betreten eines Raums, der seine Gültigkeit verliert, sobald die Sitzung endet oder Sie den Raum verlassen.

Aufzeichnung, Transkripte und KI

Eine Sitzung wird nicht automatisch aufgezeichnet. Bevor jemand beitritt, beantwortet jede Person vier separate Fragen: Aufzeichnung, ein schriftliches Transkript, KI-Unterstützung und übersetzte Untertitel.

Eine Funktion wird nur eingeschaltet, wenn die Antworten es zulassen. Eine einzige Ablehnung hält sie für diesen Raum ausgeschaltet. Eine Ausnahme gilt für Vorträge, bei denen das Publikum nicht auf der Bühne steht und die Regel nur für die sprechenden Personen gilt.

Sie können eine Antwort jederzeit bis zum Ende der Sitzung widerrufen. Wenn Sie das Transkript widerrufen, wird das Transkript dieser Sitzung sofort gelöscht. Wenn Sie die Aufzeichnung widerrufen, wird sie an dieser Stelle gestoppt. Was bereits aufgezeichnet wurde, wird nach dem regulären Zeitplan gelöscht.

Wenn Sie in einer Sitzung zugestimmt haben, kann Text aus dieser Sitzung an Google gesendet werden, um Untertitel zu übersetzen und bei Karteikarten zu helfen.

Einige Funktionen senden Text ohne eine separate Frage an Google, damit diese Funktionen funktionieren:

• Nachrichten, der Chat im Raum, Hausaufgaben und Antworten in Live-Aktivitäten, um sie für die lesende Person zu übersetzen.
• Profile und Bewertungen, um sie in anderen Sprachen anzuzeigen.
• Was Fachleute in ihrem Profil schreiben und was Sie in das Suchfeld eingeben, um Fachleute nach Bedeutung zu finden.
• Ein Wort, das Sie als Karteikarte speichern, um seine Bedeutung in Ihrer Sprache hinzuzufügen.
• Nachrichten, der Chat im Raum, Hausaufgaben und Antworten in Live-Aktivitäten, um herauszufinden, in welcher Sprache sie geschrieben sind.

Bevor wir Text senden, versuchen wir, E-Mail-Adressen, Telefonnummern, Links und Messenger-Namen zu entfernen, und fügen sie in der Übersetzung wieder ein. Namen entfernen wir nicht. Google gibt an, dass es den Text in der Europäischen Union verarbeitet, und laut seinen Bedingungen trainiert es seine Modelle nicht ohne unsere Erlaubnis mit unseren Daten. Wenn die Sicherheitsprüfungen von Google eine Anfrage als möglichen Missbrauch kennzeichnen, kann Google eine Kopie dieser Anfrage bis zu 90 Tage lang in der Europäischen Union aufbewahren, damit eine Person sie überprüfen kann. Google verwendet diese Kopie nicht, um seine Modelle zu trainieren. Es gibt ein tägliches Limit dafür, wie viel wir übersetzen.

Zuletzt angesehene Profile

Wir speichern eine Liste der Fachleute, die Sie sich vor Kurzem angesehen haben, damit Sie sie leicht wiederfinden. Nur Sie können diese Liste sehen, Sie können sie jederzeit löschen, sie läuft nach 30 Tagen ab und sie ist Teil Ihres Datenexports sowie Ihrer Datenlöschung.

Statistiken

Wir zählen, wie die Plattform genutzt wird: wie viele Suchen zu einem Profil, einer Nachricht oder einer Buchung führen. Diese Tabellen können keine Nutzer, Sitzungen, Adressen oder Geräte speichern, und ein Test schlägt fehl, wenn jemand versucht, eine Spalte hinzuzufügen, die dies könnte.

Wir zählen auch, woher die Besuche kommen. Wenn Sie eine unserer Seiten von außerhalb unserer Website öffnen, erhöhen wir einen Zähler um eins. Der Zähler speichert die Stunde, die erste von Ihnen geöffnete Seite, die Art der Website, die Sie weitergeleitet hat, Ihr Land, ob Sie ein Telefon oder einen Computer nutzen, und die Sprache der Website. Die erste Seite ist eine von sechs: die Startseite, die Suche, das Profil von Fachleuten, ein Angebot, die Unterrichtsseite oder eine andere Seite. Die Art der Website ist eine von sechs: eine Suchmaschine, ein soziales Netzwerk, ein KI-Assistent, ein E-Mail-Dienst, eine andere Website oder keine.

Wir erfahren Ihr Land über das Netzwerk, das unsere Website bereitstellt. Es liest das Land aus Ihrer Adresse aus und gibt uns zwei Buchstaben. Der Zähler speichert Ihre Adresse nicht. Der Zähler enthält keinen Namen, kein Konto und keine Gerätenummer. Wir löschen die Zählungen nach zwei Jahren.

Wenn Sie über eine unserer Anzeigen zu uns gelangen, enthält der Link Begriffe, die der Werbetreibende ausgewählt hat: die Quelle, das Medium, den Namen der Anzeige und das Suchwort. Wir speichern diese Begriffe zusammen mit dem Besuch. Wenn Sie nach diesem Besuch eine Stunde buchen oder ein Paket kaufen, speichern wir die Begriffe zusammen mit dieser Buchung, damit wir sehen können, welche Anzeigen sich lohnen. Wir speichern einen Begriff nur dann, wenn er eine Prüfung besteht, die E-Mail-Adressen, Telefonnummern und lange Codes abweist. Die Begriffe auf Ihren Buchungen und Paketen sind Teil Ihres Datenexports. Wenn Sie Ihr Konto löschen, löschen wir die Begriffe aus Ihren Buchungen und Paketen.

Wenn Sie sich nach einer Anzeige für den Unterricht bewerben, speichern wir den Namen der Werbekampagne in Ihrem Konto. Er ist Teil Ihres Datenexports. Wir löschen ihn, wenn Sie Ihr Konto löschen.

Nichts davon platziert ein Cookie oder eine andere Datei auf Ihrem Gerät.

Eine Liste speichert eingegebene Wörter: die Suchen, die zu keinem Ergebnis geführt haben. Das zeigt uns, nach welchen Fachleuten wir suchen müssen. Sie enthält keine Spur darüber, wer sie eingegeben hat, und wird nach 180 Tagen gelöscht.

Die Plattform sicher halten

Wir verarbeiten technische Daten, um gefälschte Konten zu erkennen, automatisierte Angriffe zu stoppen, Anmeldeversuche zu begrenzen, Anfragen unter Kontrolle zu halten und Missbrauch aufzudecken. Die Grundlage ist unser berechtigtes Interesse, eine Plattform zu betreiben, die nicht davon überrannt wird.

Serverprotokolle werden für 90 Tage aufbewahrt.

Wer im Unternehmen was sehen kann

Unsere Mitarbeitenden haben eine oder mehrere Rollen: Identitätsprüfung, Finanzen, Moderation, Support, Übersetzung, Audit und Administration. Jede Rolle schaltet nur das frei, was für die jeweilige Arbeit nötig ist, und Ausweisdokumente sind nur für die Rollen sichtbar, die diese prüfen.

Jede administrative Änderung und jeder Zugriff auf sensible Daten, wie das Öffnen eines Ausweisdokuments, wird in einem Protokoll erfasst, das die Datenbank selbst weder ändern noch löschen kann. Es hält fest, wer wann was von welcher Adresse und von welchem Gerät aus getan hat. Wir bewahren dieses Protokoll sieben Jahre lang auf.

Wie wir sie schützen

• Verschlüsselte Verbindungen, und die Server lehnen veraltete Verschlüsselungen ab.
• Identitätsdokumente und Steuernummern werden vor der Speicherung verschlüsselt.
• Zugriff nach Rolle, mit einer separaten Anmeldung für die Mitarbeiter-Tools.
• Limits für Anfragen und für Upload-Größen.
• Jedes eingehende Feld wird überprüft, bevor es verwendet wird.
• Antworten werden aus einer festen Liste von Feldern erstellt, niemals aus einer rohen Datenbankzeile.
• Verschlüsselte Backups.
• Automatische Prüfungen auf bekannte Sicherheitslücken in der von uns verwendeten Software.
• Separater administrativer und benutzerbezogener Zugriff auf die Server.

Wo die Daten liegen

Die Datenbank, die Anwendung und das Video laufen auf zwei Servern, die wir von Hetzner in Helsinki, Finnland, innerhalb der EU mieten. Unser Fehler-Tracker ist unser eigener und sendet nichts nach außen.

Hochgeladene Dateien und Aufnahmen liegen im Speicher von Cloudflare in der EU-Region. Ausweisdokumente kommen dort bereits verschlüsselt an.

Wir erstellen jede Nacht ein Backup, das verschlüsselt wird, bevor es den Server verlässt. Tägliche Kopien werden 30 Tage lang aufbewahrt und wöchentliche Kopien 90 Tage lang. Wir bewahren außerdem eine verschlüsselte Kopie jeder Änderung an der Datenbank für etwa fünf Wochen auf, damit wir sie zu jeder Minute in dieser Zeit wiederherstellen können. Wenn wir jemals eine ältere Kopie wiederherstellen, löschen wir erneut alle Personen, die uns seitdem um die Löschung ihrer Daten gebeten haben. Wir kopieren auch hochgeladene Dateien und Aufnahmen jede Nacht verschlüsselt in denselben Backup-Speicher. Eine Datei, die Sie löschen, verlässt diese Kopie innerhalb von etwa acht Wochen.

Unternehmen, die uns helfen

Jedes Unternehmen erhält nur das, was für seine Aufgabe nötig ist:

• Hetzner (Deutschland, Server in Finnland): die Server und der Backup-Speicher.
• Cloudflare (Vereinigte Staaten): Dateispeicher, Schutz vor Angriffen und das Tor vor unseren internen Tools.
• Stytch (Vereinigte Staaten): Anmeldung, einschließlich Google-Anmeldung und Passkeys.
• Stripe (Vereinigte Staaten, irische Gesellschaft für Europa), einschließlich der eigenen Wallet Stripe Link: Zahlungen und Auszahlungen.
• Brevo (Frankreich): Versand unserer E-Mails.
• Google Cloud (Vereinigte Staaten), das Vertex AI in der Europäischen Union betreibt: Übersetzung, Suche nach Bedeutung und die KI-Funktionen, denen Sie zugestimmt haben.
• Google Firebase (Vereinigte Staaten): Push-Benachrichtigungen.
• Google (Vereinigte Staaten): Anmeldung und das Auslesen von Zeiten, in denen Sie beschäftigt sind, wenn Sie einen Kalender verknüpfen. Wir sehen niemals die Titel oder Details Ihrer Termine.
• ntfy.sh: Warnmeldungen über unsere eigenen Server, wie Festplattenspeicher und Backups. Keine personenbezogenen Daten.

Wenn eines der oben genannten Unternehmen außerhalb der EU sitzt, beruht die Übermittlung auf den Standardvertragsklauseln der Europäischen Kommission, auf dem EU-US Data Privacy Framework, sofern das Unternehmen darunter gelistet ist, oder auf einer anderen Grundlage, die nach den Artikeln 44 bis 49 der DSGVO zulässig ist. Wir haben mit jedem von ihnen eine schriftliche Vereinbarung gemäß Artikel 28 geschlossen.

Statistiken und Werbe-Tags

Vier Tags von anderen Unternehmen sind vorbereitet. Keines davon läuft, bis wir es einschalten, und wir werden diese Richtlinie aktualisieren, sobald wir das tun. Es handelt sich um Google Analytics und Google Ads von Google, das Meta-Pixel von Meta und das TikTok-Pixel von TikTok. Das Google in der obigen Liste ist für die Anmeldung und Kalender da. Diese beiden Google-Tags sind eine separate Angelegenheit, und dieser Abschnitt befasst sich mit ihnen.

Sobald die Tags aktiv sind, senden sie die von Ihnen besuchten Seiten, ob Sie sich registriert haben und ob und wie viel Sie bezahlt haben, damit wir unsere Anzeigen messen können. Sie senden niemals Ihren Namen, Ihre E-Mail-Adresse oder Ihre Nachrichten von uns. In der EU, dem EWR, dem Vereinigten Königreich und der Schweiz geschieht dies nur, wenn Sie dem Cookie-Banner zugestimmt haben, und ein Nein stoppt das Ganze. Überall sonst fragen wir nicht. Die Cookie-Richtlinie listet jedes Tag auf.

Jedes Unternehmen hat eine andere Rolle:

• Google Analytics zählt die Besuche für uns. Google verarbeitet diese Daten in unserem Auftrag und nur so, wie wir es anweisen.
• Google Ads teilt Google mit, welche Anzeige Sie hierher geführt hat. Google entscheidet selbst, wie es diese Daten verwendet, und zwar gemäß Googles Datenschutzerklärung.
• Meta und TikTok. Wir und das jeweilige Unternehmen sind gemeinsam Verantwortliche für einen Schritt: das Erfassen der Daten auf unserer Website und das Senden an sie. Sobald die Daten dort ankommen, entscheidet das Unternehmen selbst, was es damit tut, und zwar gemäß seiner eigenen Datenschutzerklärung.

Für Meta und TikTok funktioniert die gemeinsame Vereinbarung wie folgt:

• Die Geschäftsbedingungen des jeweiligen Unternehmens, die wir akzeptieren, bevor wir sein Tag einschalten, legen fest, wer was gemäß der DSGVO für diesen einen Schritt tut.
• Wir informieren Sie hier und in der Cookie-Richtlinie darüber, und wo das Gesetz Ihre Zustimmung verlangt, bitten wir darum.
• Das Unternehmen bearbeitet Ihre Anfragen auf Auskunft, Berichtigung, Löschung oder Übertragung der Daten, die es nach dem Erhalt speichert.
• Sie können Ihre Rechte uns gegenüber oder gegenüber dem Unternehmen geltend machen, ganz wie Sie möchten. Wenn Sie uns wegen Daten schreiben, die das Unternehmen gespeichert hat, leiten wir Ihre Anfrage an dieses weiter.

Die Seite von Meta ist Meta Platforms Ireland. Die Datenschutzerklärung finden Sie unter facebook.com/privacy/policy und die Vereinbarung selbst unter facebook.com/legal/controller_addendum. Die Datenschutzerklärung von TikTok finden Sie unter tiktok.com/legal/page/eea/privacy-policy.

Google, Meta und TikTok können diese Daten in Länder außerhalb der EU übertragen. Google und Meta sind unter dem EU-US Data Privacy Framework zertifiziert. TikTok gibt an, sich auf die Standardvertragsklauseln der Europäischen Kommission zu stützen.

Cookies

Das meiste, was wir auf Ihrem Gerät speichern, ist für den Dienst erforderlich: um Sie anzumelden, Sie angemeldet zu bleiben, Ihre Sprache zu speichern und Gruppen von gefälschten Konten zu erkennen. Sobald wir die oben genannten Tags aktivieren, setzen auch Google, Meta und TikTok Cookies für Statistiken und Werbung. In der EU, dem EWR, dem Vereinigten Königreich und der Schweiz fragen wir nach, bevor eines davon geladen wird, und ein Nein hält sie fern. Überall sonst werden sie ohne Nachfrage geladen. Jedes Cookie ist in der Cookie-Richtlinie aufgeführt, in der auch steht, wie Sie Ihre Entscheidung ändern können.

Wie lange wir Daten aufbewahren

• Ein Gast in einem Übungsraum, zusammen mit den vom Gast hinzugefügten Nachrichten und Dateien: 1 Tag.
• Die Untertitel einer Übungsstunde und deren Übersetzungen: 1 Tag.
• Kürzlich angesehene Profile: 30 Tage.
• Aufzeichnungen von Sitzungen: 30 Tage.
• Ein geschlossenes Konto, bevor es gelöscht wird: 30 Tage.
• Server-Protokolle: 90 Tage.
• Transkripte und übersetzte Untertitel anderer Sitzungen: 6 Monate.
• Benachrichtigungen, Ankündigungen und Support-Anfragen: 12 Monate.
• Nachrichten: 18 Monate.
• In einer Sitzung geteilte Dateien: 24 Monate.
• Ausweisdokumente: 5 Jahre nach dem Ende der Geschäftsbeziehung.
• Das Protokoll der Mitarbeiteraktionen, Sperren und Einsprüche: 7 Jahre.
• Zahlungs-, Buchungs- und Steuerbelege: 10 Jahre.

Ein nächtlicher Prozess setzt diese Fristen durch, und ein stündlicher Prozess kümmert sich um die Inhalte der Übungsräume. Das Gesetz kann uns dazu verpflichten, Daten länger aufzubewahren, und ein offener Streitfall pausiert die Löschung, bis er beigelegt ist.

Eine Kopie Ihrer Daten erhalten

Fordern Sie diese in Ihren Einstellungen an und das System erstellt eine Datei im JSON-Format mit den Daten, die wir über Sie gespeichert haben. Sie bleibt drei Tage lang verfügbar und wird dann gelöscht, da eine vollständige Kopie der Daten einer Person nicht ungenutzt herumliegen sollte.

Ihr Konto schließen

Sie können Ihr Konto in Ihren Einstellungen schließen. Der Zugriff wird sofort gesperrt.

Für 30 Tage wird nichts gelöscht, sodass eine versehentliche Schließung noch rückgängig gemacht werden kann. Danach löschen wir die Identität hinter dem Konto: den Namen, die E-Mail-Adresse, die Telefonnummer, das Foto, das Geburtsdatum und den Profiltext. Die E-Mail-Adresse wird durch einen bedeutungslosen Wert ersetzt, anstatt gelöscht zu werden, da gesetzlich vorgeschriebene Aufzeichnungen wie Zahlungsbelege und unser eigenes Protokoll von Mitarbeiteraktionen nach dem Schreiben nicht mehr bearbeitet werden können.

Private Nachrichten, die Sie gesendet haben, werden gelöscht. Nachrichten in einem Unterrichtsraum oder einem Gruppen-Chat sind eine gemeinsame Aufzeichnung dieser Sitzung. Sie bleiben daher ohne Ihren Namen bestehen und werden nach dem normalen Zeitplan für Nachrichten gelöscht. Die einzige Ausnahme ist ein Übungsraum: Die Nachrichten, die ein Gast dort gesendet hat, werden zusammen mit dem Gast nach 1 Tag gelöscht, und die Untertitel der Übungsstunde sowie deren Übersetzungen werden ebenfalls nach 1 Tag gelöscht.

Wenn ein Streitfall offen ist oder eine bezahlte Sitzung noch nicht stattgefunden hat, wartet die Löschung, bis das Geld abgewickelt ist. Die Seite weist Sie darauf hin.

Ihre Rechte

Unter der DSGVO können Sie:

• Fragen, was wir über Sie gespeichert haben, und eine Kopie erhalten (Artikel 15 und 20).
• Fehlerhafte Daten korrigieren (Artikel 16). Vieles davon können Sie selbst bearbeiten.
• Ihre Daten löschen lassen (Artikel 17), es sei denn, das Gesetz verpflichtet uns zur Aufbewahrung.
• Die Verarbeitung einschränken oder ihr widersprechen, wenn sie auf unseren berechtigten Interessen beruht (Artikel 18 und 21).
• Ihre Einwilligung jederzeit widerrufen, wenn Sie uns eine solche erteilt haben (Artikel 7). Was vor Ihrem Widerruf geschehen ist, bleibt rechtmäßig.

Schreiben Sie an legal@ollinter.com und wir antworten innerhalb des gesetzlich zulässigen Monats.

Beschwerde bei der Behörde

Sie können sich bei einer Datenschutzbehörde beschweren: bei der an Ihrem Wohnort, bei der an Ihrem Arbeitsplatz oder bei der, bei der Ihrer Meinung nach etwas schiefgelaufen ist. Da wir in Estland ansässig sind, ist die für uns zuständige Aufsichtsbehörde:

Andmekaitse Inspektsioon (Estnische Datenschutzinspektion)

Tatari 39, 10134 Tallinn, Estland

E-Mail: info@aki.ee

Telefon: +372 627 4135

Sie können sich beschweren, unabhängig davon, ob Sie uns zuerst geschrieben haben oder nicht.

Wenn etwas schiefgeht

Wir ergreifen Maßnahmen, um eine Verletzung des Schutzes personenbezogener Daten zu verhindern, aufzudecken und einzudämmen. Falls es doch zu einer Verletzung kommt, melden wir dies der Behörde ohne unnötige Verzögerung und, sofern gesetzlich vorgeschrieben, innerhalb von 72 Stunden, nachdem uns der Vorfall bekannt geworden ist. Zudem benachrichtigen wir die betroffenen Personen, wenn ein hohes Risiko für sie besteht.

Wenn das Gesetz uns nach Daten fragt

Wir geben personenbezogene Daten heraus, wenn eine gesetzliche Verpflichtung, eine gerichtliche Entscheidung oder eine verbindliche Anordnung einer zuständigen Behörde dies erfordert, und nur so weit, wie es erforderlich ist.

Änderungen dieser Richtlinie

Wir aktualisieren diese Richtlinie, wenn sich Gesetze, die Plattform, die Partnerunternehmen oder die Zwecke ändern. Die aktuelle Version ist immer hier zu finden, und wenn eine Änderung für Sie wichtig ist, informieren wir Sie darüber.