Übersetzung als Serviceleistung. Bei Abweichungen ist ausschließlich die spanische Fassung maßgeblich und rechtsverbindlich.

Version 1.0 · Zuletzt aktualisiert: 24. Juli 2026

Datenschutzerklärung und Datenschutzhinweise — BotanikTrace

Zuletzt aktualisiert: 24. Juli 2026 Version: 1.0 (Entwurf zur rechtlichen Prüfung vor der Veröffentlichung)

⚠️ Hinweis zu diesem Dokument. Dieser Entwurf wurde nach den gängigen Standards der DSGVO (EU/EWR und Vereinigtes Königreich), der CCPA/CPRA (Kalifornien), der LGPD (Brasilien), des Gesetzes 25.326 (Argentinien) und vergleichbarer Regelungen in weiteren spanisch- und portugiesischsprachigen Rechtsordnungen erstellt. Vor der Veröffentlichung sind die Felder in eckigen Klammern [ ] auszufüllen, gegebenenfalls ein Datenschutzbeauftragter (DSB) oder ein Vertreter in der EU bzw. im Vereinigten Königreich förmlich zu benennen und eine Validierung mit lokaler Rechtsberatung in jedem Land vorzunehmen, in dem BotanikTrace Nutzer hat — insbesondere, weil es sich um Daten im Zusammenhang mit einer regulierten Tätigkeit handelt (Cannabisanbau).

Diese Datenschutzerklärung („Erklärung") beschreibt, wie [VOLLSTÄNDIGE FIRMA] („BotanikTrace", „das Unternehmen", „wir") mit Sitz in [GESCHÄFTSSITZ] personenbezogene Daten derjenigen erhebt, verwendet, weitergibt und schützt, die unsere Website, das Panel (panel.botaniktrace.com), Anwendungen, APIs und zugehörige Geräte nutzen (zusammen der „Dienst"). Sie ist integraler Bestandteil der Allgemeinen Geschäftsbedingungen.

Inhaltsverzeichnis

1. Anwendungsbereich und Verantwortlicher
2. Welche Daten wir erheben
3. Zwecke und Rechtsgrundlagen der Verarbeitung
4. Daten von IoT-Geräten und Sensoren
5. Fotografische Nachweise und Geolokalisierung
6. Öffentliche Pässe und ohne Authentifizierung zugängliche Daten
7. An wen wir Daten weitergeben
8. Internationale Datenübermittlungen
9. Aufbewahrung und Speicherdauer
10. Sicherheitsmaßnahmen
11. Cookies und ähnliche Technologien
12. Ihre Rechte an Ihren Daten
13. Besondere Rechte — Europäische Union / EWR / Vereinigtes Königreich (DSGVO)
14. Besondere Rechte — Kalifornien (CCPA/CPRA)
15. Besondere Rechte — Brasilien (LGPD)
16. Besondere Rechte — Argentinien (Gesetz 25.326) und weitere lateinamerikanische Rechtsordnungen
17. Minderjährige
18. Meldung von Sicherheitsvorfällen
19. Änderungen dieser Erklärung
20. Kontakt und Datenschutzbeauftragter

1. Anwendungsbereich und Verantwortlicher

1.1. Diese Erklärung gilt für die über den Dienst verarbeiteten personenbezogenen Daten, einschließlich der Marketing-Website (botaniktrace.com), des Anwendungspanels (panel.botaniktrace.com), der APIs (/api/*), der mit dem Dienst verbundenen Geräte und Gateways sowie der zugehörigen Kommunikation (E-Mail, Telegram, Discord).

1.2. BotanikTrace handelt als Verantwortlicher für personenbezogene Kontodaten (zum Beispiel Ihre Registrierungs-, Abrechnungs- und Nutzungsdaten der Plattform). Hinsichtlich der Anbaudaten, die eine Organisation über Dritte hochlädt (zum Beispiel der Name einer Zeugin oder eines Zeugen bei einer Vernichtung oder Kontaktdaten eines Empfängers in einem Weitergabedokument), handelt BotanikTrace als Auftragsverarbeiter im Namen der Organisation, die gegenüber diesen Dritten Verantwortliche ist. Wenn Sie eine Organisation mit Daten Dritter verwalten, sind Sie dafür verantwortlich, über eine eigene Rechtsgrundlage für deren Verarbeitung zu verfügen und Ihre eigenen Informationspflichten gegenüber diesen Personen zu erfüllen.

1.3. Handeln Sie im Namen einer Organisation (Unternehmen, Genossenschaft, Verein), gilt diese Erklärung unbeschadet etwaiger Auftragsverarbeitungsverträge (AVV), die zwischen der Organisation und dem Unternehmen zusätzlich geschlossen werden können, wenn die anwendbaren Vorschriften (zum Beispiel die DSGVO) dies verlangen.

2. Welche Daten wir erheben

2.1. Daten, die Sie uns direkt bereitstellen

• Konto- und Profildaten: Name, E-Mail-Adresse, Passwort (mit bcrypt-Hash gespeichert, niemals im Klartext), Organisation, Zeitzone, bevorzugte Sprache, Maßeinheiten.
• Verifizierungs- und Sicherheitsdaten: Status der E-Mail-Verifizierung, 2FA-Geheimnis/-Status (TOTP), Sitzungsverlauf und Zugriffsversuche (für betrugsvermeidendes Rate Limiting).
• Abrechnungsdaten: gebuchter Tarif, Abrechnungszyklus, Zahlungsverlauf und Transaktionskennungen des Zahlungsdienstleisters (MercadoPago/Stripe). Wir speichern keine vollständigen Kredit-/Debitkartennummern; diese Daten verarbeitet der Zahlungsdienstleister unmittelbar.
• Messenger-Verknüpfungen: Telegram- und/oder Discord-Kontokennungen, ausschließlich wenn Sie sich für eine Verknüpfung entscheiden.
• Anbaudaten: Informationen zu Pflanzen, Chargen, Räumen, Ernten, Laboranalysen, Lizenzen, Automatisierungsregeln, fotografischen Nachweisen und Vernichtungsaufzeichnungen, die Sie auf die Plattform hochladen.
• Kommunikation: Inhalt von Support-Tickets, E-Mails oder Nachrichten, die Sie uns senden.

2.2. Daten, die wir automatisch erheben

• Technische und Nutzungsdaten: IP-Adresse, Geräte- und Browsertyp, Betriebssystem, aufgerufene Seiten, Zeitstempel, Sitzungskennungen sowie Audit-Aufzeichnungen von Aktionen innerhalb der Plattform.
• Daten von IoT-Geräten: Sensormesswerte (Temperatur, Feuchte, CO₂, VPD, EC, N-P-K usw.), Hardware-Kennungen, Verbindungsstatus (last_seen) und Metadaten der HMAC-signierten Anfragen. Siehe Abschnitt 4.
• Cookies und lokaler Speicher: siehe Abschnitt 11.

2.3. Daten, die wir von Dritten erhalten

• Zahlungsbestätigungen und Abonnementstatus von MercadoPago und/oder Stripe (über signaturvalidierte Webhooks).
• Verknüpfungsinformationen von Telegram und/oder Discord, wenn Sie Ihr Konto verbinden (Chat-/Nutzerkennung), gemäß den Autorisierungsabläufen dieser Plattformen.

2.4. Besondere Kategorien personenbezogener Daten

2.4.1. Grundsätzlich ist der Dienst nicht darauf ausgelegt, besondere Kategorien personenbezogener Daten (zum Beispiel Gesundheitsdaten, ethnische Herkunft, politische Meinungen oder Gewerkschaftszugehörigkeit) von Nutzern zu erheben. Gleichwohl weisen wir darauf hin, dass:

a) die Geolokalisierungsdaten, die fotografischen Nachweisen einer Anbaustätte zugeordnet sind (Abschnitt 5), aus Sicherheitsgründen als sensibel angesehen werden können, da sie den Standort einer regulierten Tätigkeit offenbaren; und

b) in Rechtsordnungen, in denen Anbau, Besitz oder Konsum von Cannabis an eine medizinische Indikation oder ein Patientenregister geknüpft ist (zum Beispiel Programme für medizinisches Cannabis), die von einem Nutzer hochgeladenen Daten Gesundheitsdaten im Sinne der DSGVO, der LGPD oder anderer anwendbarer Vorschriften darstellen können und mit den dort geforderten verstärkten Schutzmaßnahmen verarbeitet werden (spezifische Rechtsgrundlage, Datenminimierung, zusätzliche Zugriffskontrollen).

2.4.2. Wir bitten die Nutzer, keine besonderen Kategorien von Daten Dritter hochzuladen (zum Beispiel Gesundheitsdaten einer dritten Person), es sei denn, es besteht eine spezifische Rechtsgrundlage und eine strikte Erforderlichkeit für den verfolgten Rückverfolgbarkeitszweck.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Beruht die Verarbeitung auf Einwilligung, können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung zu berühren, über Ihre Kontoeinstellungen oder indem Sie uns kontaktieren (Abschnitt 20).

4. Daten von IoT-Geräten und Sensoren

4.1. Die Geräte (Sensoren, RS-485-Gateways, Raspberry Pi) übermitteln HMAC-signierte Messungen zusammen mit ihrer Hardware-Kennung und einem Zeitstempel an unsere Erfassungs-Endpunkte (/api/metrics/ingest.php). Diese Daten werden vor der Speicherung validiert (Signatur, plausibler Wertebereich, Ratenbegrenzung).

4.2. Diese Umgebungsdaten stellen für sich genommen in der Regel keine personenbezogenen Daten dar. In Verbindung mit der Identität des Nutzers bzw. der Organisation, der das Gerät gehört, und mit Geolokalisierungsdaten (Abschnitt 5) können sie jedoch mittelbar identifizierbar werden; in diesem Fall werden sie mit denselben Garantien wie die übrigen Anbaudaten verarbeitet.

4.3. Der Nutzer ist für die physische Sicherheit seiner Geräte und seiner Zugangsdaten (device_secret, API-Key) verantwortlich; das Unternehmen kann keine Daten schützen, die durch Verlust oder Kompromittierung von Zugangsdaten außerhalb unserer Systeme abfließen.

5. Fotografische Nachweise und Geolokalisierung

5.1. Wenn Sie fotografische Nachweise mit Geokoordinaten (Breiten-/Längengrad) hochladen, behandeln wir diese Koordinaten als potenziell sensible personenbezogene Daten (sie offenbaren den Standort einer regulierten Tätigkeit) und speichern sie mit denselben Zugriffskontrollen wie die übrigen Anbaudaten (Mandantentrennung, Rollen und Berechtigungen).

5.2. Wir verwenden Geokoordinaten nicht für Werbung und geben sie nicht an Dritte weiter, außer: (a) wenn Sie sich entscheiden, sie in einen öffentlichen Pass (Abschnitt 6) oder in einen von Ihnen exportierten Bericht aufzunehmen; (b) wenn dies zur Erfüllung einer gesetzlichen Pflicht erforderlich ist; oder (c) wenn Sie dies ausdrücklich gestatten.

5.3. Sie können beim Hochladen von Nachweisen auf die Geolokalisierung verzichten; dies beeinträchtigt die übrigen Funktionen des Dienstes nicht.

6. Öffentliche Pässe und ohne Authentifizierung zugängliche Daten

6.1. Wie in Abschnitt 13 der Allgemeinen Geschäftsbedingungen näher beschrieben, ermöglicht die Plattform die Erzeugung öffentlicher Pässe, die ohne Anmeldung zugänglich sind. Alle personenbezogenen Daten, die Sie in einen öffentlichen Pass aufnehmen (zum Beispiel der Name einer verantwortlichen Person oder Standortkoordinaten), werden öffentlich im Internet zugänglich.

6.2. Es liegt in Ihrer Verantwortung als Nutzer oder Organisation zu bewerten, welche Informationen Sie in einen öffentlichen Pass aufnehmen, und personenbezogene Daten Dritter, deren Offenlegung nicht zwingend erforderlich ist, zu minimieren. Das Unternehmen kontrolliert den späteren Zugriff Dritter auf einen bereits erzeugten und geteilten öffentlichen Link nicht.

7. An wen wir Daten weitergeben

Wir geben personenbezogene Daten ausschließlich in folgenden Fällen weiter:

• Infrastrukturanbieter und Unterauftragsverarbeiter: Hosting-/Cloud-, Datenbank-, Transaktions-E-Mail- (SMTP) und Dateispeicheranbieter, auf Grundlage vertraglicher Vereinbarungen, die angemessene Sicherheits- und Vertraulichkeitsniveaus verlangen. [Zu vervollständigen: konkrete Anbieter auflisten, z. B. Hosting-/Cloud-Anbieter, Anbieter für Transaktions-E-Mails].
• Zahlungsdienstleister: MercadoPago und/oder Stripe zur Abwicklung von Abonnements und Zahlungen, gemäß deren eigenen Datenschutzerklärungen.
• Messaging-Dienste: Telegram und/oder Discord, ausschließlich wenn Sie Ihr Konto verknüpfen, und nur die zur Zustellung von Benachrichtigungen erforderlichen Informationen.
• Andere Mitglieder Ihrer Organisation: entsprechend der Rolle und den Berechtigungen, die Ihnen der Administrator Ihrer Organisation zuweist.
• Öffentliche oder Aufsichtsbehörden: wenn eine wirksame gesetzliche Verpflichtung besteht (gerichtliche Anordnung, rechtlich begründetes Ersuchen) oder wenn dies zum Schutz der Rechte, des Eigentums oder der Sicherheit des Unternehmens, der Nutzer oder Dritter erforderlich ist. Wir informieren Sie über solche Ersuchen, sofern das Gesetz dies nicht untersagt.
• Im Rahmen einer gesellschaftsrechtlichen Transaktion: Verschmelzung, Erwerb, Umstrukturierung oder Verkauf von Vermögenswerten, vorbehaltlich der Übernahme gleichwertiger Datenschutzverpflichtungen durch den Erwerber.

Wir verkaufen personenbezogene Daten nicht zu Werbezwecken an Dritte und geben Anbaudaten nicht zu geschäftlichen Zwecken außerhalb der Erbringung des Dienstes weiter, mit Ausnahme aggregierter/anonymisierter Form gemäß Abschnitt 10.3 der Allgemeinen Geschäftsbedingungen.

8. Internationale Datenübermittlungen

8.1. Unsere Infrastruktur und unsere Anbieter können sich in anderen Ländern als Ihrem befinden, einschließlich Übermittlungen außerhalb des Europäischen Wirtschaftsraums (EWR) oder des Vereinigten Königreichs.

8.2. Wenn wir personenbezogene Daten von Nutzern aus dem EWR bzw. dem Vereinigten Königreich in Länder übermitteln, für die kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, setzen wir geeignete Garantien nach der DSGVO um, etwa die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses, SCC) sowie gegebenenfalls Übermittlungs-Folgenabschätzungen.

8.3. Weitere Informationen zu den in Ihrem Fall angewandten konkreten Garantien können Sie bei uns anfordern (Abschnitt 20).

9. Aufbewahrung und Speicherdauer

9.1. Wir bewahren personenbezogene Daten so lange auf, wie dies zur Erfüllung der in dieser Erklärung beschriebenen Zwecke erforderlich ist, und löschen oder anonymisieren sie anschließend, sofern das Gesetz keine abweichende Frist vorschreibt.

9.2. Orientierungsfristen (nach der endgültigen internen Richtlinie zu vervollständigen/anzupassen):

9.3. Wie in Abschnitt 12 der Allgemeinen Geschäftsbedingungen erläutert, können bestimmte regulatorische Rückverfolgbarkeitsaufzeichnungen über ein Löschungsverlangen hinaus aufbewahrt werden, soweit dies nach den Ausnahmen vom Löschrecht in Art. 17 Abs. 3 DSGVO, der CCPA/CPRA, dem Gesetz 25.326 und vergleichbaren Vorschriften zulässig ist, da es sich um Informationen handelt, die einer gesetzlichen Aufbewahrungspflicht unterliegen.

10. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen um, die angemessen und risikoproportional sind, darunter:

• Passwort-Hashing mit bcrypt (niemals Klartext).
• Optionale Zwei-Faktor-Authentifizierung (2FA/TOTP) für Nutzer.
• Sichere Sitzungscookies (HttpOnly, SameSite) und Token-Ablauf.
• CSRF-Schutz bei datenverändernden Vorgängen.
• Logische Mandantentrennung: Eine Organisation kann nicht auf Daten einer anderen zugreifen.
• Hash-verkettetes Audit-Log, das unbefugte Änderungen der Historie erkennbar macht.
• HMAC-Signatur bei der Erfassung von Sensordaten und Signaturprüfung bei Zahlungs-Webhooks.
• HTTP-Sicherheitsheader und Content Security Policy (CSP) auf dem Server.
• Begrenzung der Zugriffsversuche (Rate Limiting) zur Abschwächung von Brute-Force-Angriffen.
• Zugriffskontrollen auf Basis von Rollen und granularen Berechtigungen, mit optionaler doppelter Freigabe für sensible Vorgänge.

Diese Maßnahmen werden zu Informationszwecken beschrieben und stellen keine Garantie absoluter Sicherheit dar. Kein System ist vollständig unverwundbar; siehe auch Abschnitt 18 zur Meldung von Vorfällen.

11. Cookies und ähnliche Technologien

11.1. Wir verwenden Cookies und ähnliche Technologien (localStorage, Sitzungstoken), um: (a) Ihre Sitzung angemeldet zu halten; (b) Präferenzen zu speichern (Sprache, Einheiten); (c) vor CSRF zu schützen; und, sofern aktiviert, (d) aggregierte Nutzungsanalytik durchzuführen.

11.2. Unbedingt erforderliche Cookies (Sitzung, Sicherheit/CSRF) werden ohne vorherige Einwilligung gesetzt, da sie für den Betrieb des Dienstes unerlässlich sind, wie es die anwendbaren Cookie-Vorschriften erlauben (zum Beispiel die ePrivacy-Richtlinie in der EU).

11.3. Nicht erforderliche Cookies (Analytik, nicht funktionale Präferenzen) werden, falls vorhanden, ausschließlich mit Ihrer vorherigen Einwilligung gesetzt, verwaltbar über ein Cookie-Präferenzfenster. [Nach den tatsächlich eingesetzten Analyse-/Marketing-Werkzeugen zu vervollständigen, sofern vorhanden, und ein Cookie-Einwilligungsbanner gemäß DSGVO/ePrivacy für Nutzer aus dem EWR/Vereinigten Königreich sowie gemäß LGPD für Nutzer aus Brasilien zu aktivieren].

11.4. Sie können Cookies über die Einstellungen Ihres Browsers verwalten oder blockieren, was jedoch den Betrieb des Dienstes beeinträchtigen kann.

12. Ihre Rechte an Ihren Daten

Unabhängig von Ihrem Standort und soweit die lokalen Vorschriften sie Ihnen zuerkennen, können Sie folgende Rechte hinsichtlich Ihrer personenbezogenen Daten ausüben:

• Auskunft: Bestätigung darüber erhalten, ob wir Daten von Ihnen verarbeiten, sowie eine Kopie davon.
• Berichtigung: unrichtige oder unvollständige Daten korrigieren.
• Löschung: die Löschung oder Anonymisierung Ihrer Daten verlangen, vorbehaltlich der in Abschnitt 9.3 beschriebenen gesetzlichen Ausnahmen.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (JSON) erhalten und, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln.
• Widerspruch: der auf berechtigtem Interesse beruhenden Verarbeitung Ihrer Daten oder der Verarbeitung zu Zwecken der Direktwerbung widersprechen.
• Einschränkung der Verarbeitung: in bestimmten Fällen die Einschränkung der Verarbeitung verlangen.
• Widerruf der Einwilligung, sofern die Verarbeitung darauf beruht, ohne Rückwirkung.
• Nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet. (BotanikTrace setzt derzeit kein automatisiertes Profiling mit rechtlicher oder ähnlich erheblicher Wirkung für Nutzer ein; Alarme und Automatisierungen arbeiten auf Basis der vom Nutzer selbst konfigurierten Regeln.)

So üben Sie sie aus. Im Panel unter Einstellungen → Datenschutz (/privacy) können Sie Ihre Daten exportieren und die Löschung/Anonymisierung Ihres Kontos selbst beantragen. Für jedes andere Recht oder wenn Sie die Abwicklung per E-Mail bevorzugen, schreiben Sie an die Kontakte in Abschnitt 20. Wir antworten innerhalb der nach den anwendbaren Vorschriften vorgeschriebenen Fristen (zum Beispiel ein Monat nach der DSGVO, verlängerbar; die besonderen Fristen nach CCPA/CPRA, LGPD und Gesetz 25.326 sind in den Abschnitten 13 bis 16 dargestellt).

Sie haben zudem das Recht, bei der für Ihr Wohnsitzland zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen (Beispiele in den folgenden Abschnitten).

13. Besondere Rechte — Europäische Union / EWR / Vereinigtes Königreich (DSGVO)

13.1. Wenn Sie im EWR, im Vereinigten Königreich oder in der Schweiz ansässig sind, haben Sie neben den allgemeinen Rechten aus Abschnitt 12 das Recht, bei Ihrer nationalen Aufsichtsbehörde Beschwerde einzulegen (zum Beispiel die AEPD in Spanien, die CNIL in Frankreich oder das ICO im Vereinigten Königreich).

13.2. Rechtsgrundlage für internationale Übermittlungen: siehe Abschnitt 8.

13.3. Datenschutzbeauftragter / Vertreter in der EU: Ist das Unternehmen nach Art. 27 oder 37 DSGVO zur Benennung verpflichtet, werden dessen Kontaktdaten in Abschnitt 20 veröffentlicht.

13.4. Wir führen keine automatisierte Verarbeitung mit erheblicher rechtlicher Wirkung ohne menschliches Eingreifen im Sinne des Art. 22 DSGVO durch.

14. Besondere Rechte — Kalifornien (CCPA/CPRA)

14.1. Wenn Sie in Kalifornien ansässig sind, haben Sie das Recht: zu erfahren, welche Kategorien personenbezogener Informationen wir erheben, verwenden, offenlegen und gegebenenfalls „verkaufen" oder „teilen" (im weiten Sinne der CPRA); Auskunft und Übertragbarkeit Ihrer Daten zu verlangen; deren Löschung zu verlangen; die Berichtigung unrichtiger Informationen zu verlangen; die Nutzung und Offenlegung sensibler personenbezogener Informationen zu beschränken; und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden.

14.2. Erklärung zum Verkauf/„Teilen" von Daten: BotanikTrace verkauft keine personenbezogenen Informationen im Sinne der CCPA/CPRA. [Bestätigen/anpassen, falls Werbe- oder Analysewerkzeuge Dritter eingebunden werden, die ein „Sharing" im Sinne der CPRA darstellen könnten; in diesem Fall ist ein Opt-out-Mechanismus „Do Not Sell or Share My Personal Information" bereitzustellen und Global-Privacy-Control-(GPC)-Signale sind zu beachten].

14.3. Sie können Ihre Rechte nach CCPA/CPRA über das Datenschutz-Panel oder schriftlich an die Kontakte in Abschnitt 20 ausüben. Wir überprüfen Ihre Identität, bevor wir den Antrag bearbeiten, wie es das Gesetz verlangt.

15. Besondere Rechte — Brasilien (LGPD)

15.1. Wenn Sie sich in Brasilien befinden, gewährt das Lei Geral de Proteção de Dados (Gesetz Nr. 13.709/2018) die Rechte auf Bestätigung des Bestehens einer Verarbeitung, Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung, Datenübertragbarkeit, Löschung, Information über öffentliche/private Stellen, mit denen wir Daten teilen, Information über die Möglichkeit, die Einwilligung zu verweigern, und deren Folgen sowie den Widerruf der Einwilligung.

15.2. Sie können bei der Autoridade Nacional de Proteção de Dados (ANPD) Beschwerde einlegen.

15.3. [Zu vervollständigen]: Benennung des nach Art. 41 LGPD bestellten Encarregado de Dados (DSB), dessen Kontaktdaten in Abschnitt 20 veröffentlicht werden.

16. Besondere Rechte — Argentinien (Gesetz 25.326) und weitere lateinamerikanische Rechtsordnungen

16.1. Argentinien. Nach dem Gesetz 25.326 über den Schutz personenbezogener Daten und dessen Durchführungsbestimmungen haben Sie das Recht auf Auskunft, Berichtigung, Aktualisierung und Löschung Ihrer personenbezogenen Daten sowie auf Widerruf der erteilten Einwilligung. Die Agencia de Acceso a la Información Pública (AAIP) ist als Aufsichtsbehörde befugt, Anzeigen und Beschwerden derjenigen zu bearbeiten, die durch Verstöße gegen die geltenden Datenschutzvorschriften in ihren Rechten beeinträchtigt werden.

16.2. Die im Rahmen des Dienstes verarbeiteten personenbezogenen Daten werden in eine Datenbank aufgenommen, deren Inhaber das Unternehmen ist, und dürfen ausschließlich nach Maßgabe des Gesetzes 25.326 und dieser Erklärung übermittelt werden.

16.3. Weitere lateinamerikanische Rechtsordnungen. Wenn Sie in einem Land mit eigener Datenschutzgesetzgebung ansässig sind (beispielsweise: Gesetz Nr. 19.628 und Gesetz Nr. 21.719 in Chile; Gesetz 1581 von 2012 in Kolumbien; das Bundesgesetz zum Schutz personenbezogener Daten im Besitz Privater in Mexiko; Gesetz Nr. 18.331 in Uruguay; das Datenschutzgesetz in Peru), erkennen wir Ihnen die Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch und Datenübertragbarkeit zu, die Ihnen diese Vorschriften gewähren; Sie können sie über die Kontakte in Abschnitt 20 ausüben. Bei Zweifeln über den für Ihr Land geltenden Rahmen kontaktieren Sie uns; wir informieren Sie über das entsprechende Verfahren.

17. Minderjährige

Der Dienst richtet sich nicht an Minderjährige (siehe Abschnitt 2.4 der Allgemeinen Geschäftsbedingungen), und wir erheben nicht wissentlich Daten von Minderjährigen. Wenn Sie Elternteil oder Erziehungsberechtigte(r) sind und glauben, dass ein Minderjähriger in Ihrer Obhut uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, um deren Löschung zu verlangen.

18. Meldung von Sicherheitsvorfällen

18.1. Wir verfügen über interne Verfahren zur Erkennung, Bewertung und Bearbeitung von Sicherheitsvorfällen, die personenbezogene Daten betreffen können.

18.2. Im Fall einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte und Freiheiten mit sich bringt, benachrichtigen wir Sie unverzüglich und melden dies der zuständigen Aufsichtsbehörde innerhalb der nach den anwendbaren Vorschriften vorgeschriebenen Fristen (zum Beispiel 72 Stunden nach Art. 33 DSGVO ab Kenntnis des Vorfalls oder andere Fristen nach dem Recht Ihrer Rechtsordnung) unter Angabe der Art des Vorfalls, der Kategorien und des ungefähren Umfangs der betroffenen Daten, der wahrscheinlichen Folgen sowie der ergriffenen oder vorgeschlagenen Maßnahmen.

19. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen benachrichtigen wir Sie vor deren Inkrafttreten per E-Mail und/oder durch einen deutlichen Hinweis auf der Plattform unter Angabe des neuen Datums „Zuletzt aktualisiert". Wir empfehlen, diese Seite regelmäßig zu prüfen.

20. Kontakt und Datenschutzbeauftragter

Zur Ausübung Ihrer Rechte, für Fragen zu dieser Erklärung oder zur Meldung eines Sicherheitsvorfalls:

• Datenschutz / DSB / Datenschutzverantwortliche(r): [[email protected]]
• Allgemeiner Support: [[email protected]]
• Geschäftssitz: [VOLLSTÄNDIGE ANSCHRIFT]
• Vertreter in der EU/im EWR (sofern nach Art. 27 DSGVO einschlägig): [NOCH ZU BENENNEN]
• Referenz-Aufsichtsbehörde (Argentinien): Agencia de Acceso a la Información Pública (AAIP) — www.argentina.gob.ar/aaip

Zugehöriges Dokument: Allgemeine Geschäftsbedingungen.