Datenschutzerklärung

Ihr Datenschutz ist uns wichtig. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und welche Rechte Ihnen zustehen. Sie gilt, wenn Sie uns zu Kit kontaktieren oder Kit als Kontoinhaber nutzen (Arbeitgeber, Recruiter oder Teammitglied). Diese Datenschutzerklärung ist Bestandteil unserer Allgemeinen Geschäftsbedingungen.

1. Wer wir sind

Kit wird betrieben von Ernest Bursa (Einzelunternehmen), Dabrowskiego 96/5b, 60-576 Poznan, Polen. Wir sind der Verantwortliche (Art. 4 Nr. 7 DSGVO) für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten.

• E-Mail: [email protected]
• Datenschutzbeauftragter: Wir haben keinen Datenschutzbeauftragten bestellt, da wir die Schwellenwerte gemäß Art. 37 DSGVO nicht erreichen. Für Datenschutzanfragen kontaktieren Sie uns unter der oben genannten E-Mail-Adresse.
• Aufsichtsbehörde: Unsere federführende Aufsichtsbehörde ist die polnische Datenschutzbehörde (UODO), ul. Stawki 2, 00-193 Warschau, Polen (uodo.gov.pl).

2. Geltungsbereich und unsere Doppelrolle

Kit bedient zwei Arten von Nutzern, wobei sich unsere Rolle nach Datenschutzrecht jeweils unterscheidet:

• Arbeitgeber, Recruiter und Teammitglieder (Sie): Sie erstellen Konten und nutzen Kit zur Verwaltung von Recruiting-Prozessen. Wir sind der Verantwortliche für Ihre Kontodaten. Diese Datenschutzerklärung regelt dieses Verhältnis.
• Bewerber und Kandidaten: Wenn sich Bewerber auf Ihre Stellenausschreibungen bewerben, werden deren Daten von Kit in Ihrem Auftrag verarbeitet. Sie sind der Verantwortliche für Bewerberdaten, und Kit handelt als Auftragsverarbeiter. Dieses Verhältnis wird durch unseren Auftragsverarbeitungsvertrag geregelt, nicht durch diese Datenschutzerklärung.

Wenn Sie Bewerber sind, wenden Sie sich bitte an den Arbeitgeber, bei dem Sie sich beworben haben, um Ihre Datenschutzrechte auszuüben. Dieser ist der Verantwortliche für Ihre Daten.

3. Erhobene Daten

3.1 Kontodaten

Bei der Erstellung eines Kontos erheben wir:

• Name und E-Mail-Adresse
• Passwort (gespeichert als kryptographischer Hash, nicht im Klartext)
• Organisationsname und Teamrolle
• Profilinformationen, die Sie freiwillig angeben
• Bevorzugte Sprache und Benachrichtigungseinstellungen

Wenn Sie eine Vertriebsanfrage senden, erheben wir Ihre E-Mail-Adresse, das von Ihnen beschriebene Problem, den gewünschten Zeitpunkt für unsere Rückmeldung sowie optional Ihren Namen und Ihr Unternehmen.

3.2 Daten aus Drittanbieter-Anmeldungen

Wenn Sie sich über einen Drittanbieterdienst anmelden (z. B. Google oder GitHub OAuth), erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild von diesem Dienst. Wir erhalten oder speichern nicht Ihr Drittanbieter-Passwort.

3.3 Nutzungsdaten

Bei der Nutzung von Kit erheben wir automatisch:

• Protokolldaten (IP-Adresse, Browsertyp, Geräteinformationen)
• Besuchte Seiten und genutzte Funktionen
• Zeitpunkt und Datum Ihrer Besuche
• Verweisende Website oder Quelle

3.4 Zahlungsinformationen

Die Zahlungsabwicklung erfolgt über Stripe, Inc. Wir speichern keine vollständigen Kreditkartennummern. Wir erhalten lediglich eingeschränkte Informationen wie die letzten vier Ziffern Ihrer Karte, den Kartentyp und die Rechnungsadresse. Die Datenschutzerklärung von Stripe regelt deren Verarbeitung Ihrer Zahlungsdaten.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

5. Weitergabe Ihrer Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Ihre Daten ausschließlich an folgende Empfängerkategorien weiter:

5.1 Unterauftragsverarbeiter

Wir setzen die folgenden Dienstleister für den Betrieb von Kit ein. Eine vollständige Liste mit Angaben zu den Übermittlungsmechanismen finden Sie in unserem Auftragsverarbeitungsvertrag (Anlage 3).

Wenn Sie für eine Interview-Phase Vor Ort wählen, lädt diese Einstellungsseite, und nur sie, die Adressvervollständigung von Google. Ihr Browser sendet die eingegebene Adresse, Ihre IP-Adresse und Browserdaten direkt an Google Maps Platform; Kit speichert nur die ausgewählte Adresse und ihre Google-Ortskennung. Kandidaten erhalten lediglich einen Link zur Routenplanung auf google.com; über Kit gelangen keine Kandidatendaten an Google. Google Ireland Limited handelt für diese Daten als eigenständiger Verantwortlicher gemäß den Google Maps Platform EEA Terms und den Google Controller-Controller Data Protection Terms.

5.2 Sonstige Offenlegungen

• Gesetzliche Anforderungen: Wenn dies gesetzlich vorgeschrieben ist, aufgrund einer gerichtlichen Anordnung oder auf Verlangen einer Behörde
• Unternehmensübertragungen: Im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten können Ihre Daten an das Nachfolgeunternehmen übertragen werden
• Mit Ihrer Einwilligung: Wenn Sie ausdrücklich der Weitergabe von Informationen zustimmen

6. Cookies und Tracking

Wir verwenden Cookies und ähnliche Technologien auf unserer Website. Im Folgenden erläutern wir, welche wir einsetzen:

Essenzielle Cookies sind für die Funktion des Dienstes notwendig und erfordern keine Einwilligung. Wir zeigen keinen Cookie-Banner an, und Microsoft Clarity wartet nicht auf eine Einwilligung: Es wird auf unserer Website, in der Dokumentation, beim Onboarding, in der angemeldeten Kit-App sowie auf den öffentlichen Jobbörsen und Sicherheitsseiten geladen, die wir für unsere Kunden betreiben. Clarity zeichnet auf, wie jede Seite dargestellt wird und wie Sie sie nutzen: Klicks, Scrollen, Mausbewegungen, die Seitenadresse, Geräte- und Browserdaten sowie einen aus Ihrer IP-Adresse abgeleiteten ungefähren Standort. Seitentext wird in Aufzeichnungen maskiert, außer auf unseren Marketingseiten, in der öffentlichen Dokumentation und in öffentlichen Stellenanzeigen. Clarity wird nicht geladen auf Seiten, deren Adresse einen Anmeldelink, ein Token oder einen Suchbegriff enthält, in den Portalen für Kandidaten, Sicherheitsforscher, Schulungen und Referenzen, im Bezahlvorgang sowie während ein Kit-Administrator als Sie angemeldet ist. Wenn Sie angemeldet sind, versehen wir Ihre Aufzeichnungen mit Ihrer Kit-Benutzer-ID (niemals Ihrer E-Mail-Adresse), damit wir sie finden, wenn wir Ihnen helfen. Wir weisen Clarity an, seinen Werbespeicher ausgeschaltet zu lassen.

Microsoft Ireland Operations Limited handelt als eigenständiger Verantwortlicher für Clarity-Daten gemäß seinen eigenen Nutzungsbedingungen. Microsoft speichert diese Daten in seiner Azure-Cloud und kann sie auf Grundlage von Standardvertragsklauseln an die Microsoft Corporation in den Vereinigten Staaten übermitteln.

Um Clarity abzulehnen, blockieren Sie Cookies oder Skripte von clarity.ms in Ihrem Browser; Kit funktioniert auch ohne sie. Sie können Cookies über Ihre Browsereinstellungen verwalten. Die Deaktivierung essenzieller Cookies kann die Nutzung des Dienstes verhindern.

7. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist:

• Kontodaten: Für die Dauer Ihres Kontos. Wenn Sie Ihr Konto löschen, löschen wir Ihre personenbezogenen Daten innerhalb von 30 Tagen.
• Unbezahlte Konten: Hat ein Konto 45 Tage lang kein aktives kostenpflichtiges Abonnement, benachrichtigen wir den Kontoinhaber und löschen das Konto und die darin enthaltenen personenbezogenen Daten nach Ablauf einer weiteren 14-tägigen Frist automatisch, sofern kein Abonnement wiederhergestellt wird. Einzelheiten finden Sie in unseren Nutzungsbedingungen.
• Serverprotokolle: Werden für bis zu 90 Tage zu Sicherheits- und Fehlerbehebungszwecken aufbewahrt.
• Vertriebsanfragen: Werden bis zu 180 Tage aufbewahrt. Wenn Sie ein Konto erstellen, gelten für Ihre Kontodaten die oben genannten Fristen.
• Zahlungs- und Abrechnungsunterlagen: Werden gemäß den polnischen steuerrechtlichen Vorschriften 7 Jahre aufbewahrt.
• E-Mail-Kommunikationsaufzeichnungen: Werden für die Dauer Ihres Kontos aufbewahrt und anschließend mit Ihrem Konto gelöscht.
• Analysedaten: Microsoft Clarity bewahrt Aufzeichnungen 30 Tage lang auf. Als Favoriten markierte Aufzeichnungen und eine von Microsoft ausgewählte Zufallsstichprobe werden bis zu 9 Monate lang aufbewahrt.
• Sicherungsdaten: Sicherungskopien, die Ihre Daten enthalten, werden bis zu 30 Tage nach Löschung der Primärdaten aufbewahrt.

8. Internationale Datenübermittlungen

Die primäre Infrastruktur von Kit wird in der Europäischen Union gehostet (Hetzner Cloud, Nürnberg, Deutschland). Ihre wesentlichen Kontodaten werden innerhalb der EU gespeichert und verarbeitet.

Einige unserer Anbieter haben ihren Sitz in den Vereinigten Staaten oder können Daten dorthin übermitteln: Stripe, Sentry, Cloudflare, Axiom, Google (Gemini API, die Prompts in jedem Land zwischenspeichern kann, in dem Google Einrichtungen betreibt, sowie Maps Platform), TypeSafe AI und Microsoft (Clarity). Für diese Übermittlungen stützen wir uns auf:

• Den EU-US-Datenschutzrahmen (Data Privacy Framework, DPF), sofern der Anbieter DPF-zertifiziert ist
• Standardvertragsklauseln (SVK/SCCs) der Europäischen Kommission (Durchführungsbeschluss 2021/914)

Einzelheiten zu den Übermittlungsmechanismen pro Anbieter finden Sie in unserem AVV (Anlage 3).

9. KI und automatisierte Verarbeitung

Die KI-Funktionen von Kit laufen standardmäßig über den eigenen Google-Gemini-Schlüssel von Kit (siehe Abschnitt 5.1). Sie können sie in Ihren KI-Einstellungen auf Ihren eigenen API-Schlüssel für Gemini, Anthropic oder OpenRouter umstellen; Embeddings für die Suche nutzen immer Gemini.

• Automatisch: Spam-Prüfung und Komponentenzuordnung jeder neuen Sicherheitsmeldung, Prompt-Injection-Scan und Einordnung jeder Sicherheitsmeldung (immer über TypeSafe AI, auch mit Ihrem eigenen Schlüssel), Auswertung jedes hochgeladenen Lebenslaufs, Zusammenfassungen von Recruiting-E-Mails sowie mit dem Outreach-Add-on Recherche zu Kontakten, Einordnung von Antworten und Antwortentwürfe. Einen Schalter pro Funktion gibt es nicht.
• Nur wenn eingerichtet oder angefragt: das Auslesen benutzerdefinierter Bewerbungsfelder bei Stellenanzeigen, für die Sie solche Felder einrichten, sowie KI-Assistent und Chat, wenn ein Nutzer sie etwas fragt.
• Wenn Sie Ihren eigenen Schlüssel nutzen, gehen die Daten an den von Ihnen gewählten Anbieter, auf Grundlage Ihrer Vereinbarung mit diesem Anbieter.
• Kit verwendet Ihre Daten nicht zum Training von KI-Modellen.
• Es werden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Personen ohne menschliche Überprüfung getroffen.
• Sie haben das Recht, eine menschliche Überprüfung jeder Entscheidung zu verlangen, die durch KI-generierte Ergebnisse beeinflusst wurde.

9.1 KI-Assistenten, die Sie verbinden

Sie können einen KI-Assistenten wie Claude, ChatGPT oder Claude Code über das Model Context Protocol (MCP) mit Ihrem Kit-Konto verbinden. In diesem Fall gilt:

• Welche Daten wir erheben: den Namen und die Weiterleitungsadresse, die der Assistent bei Kit registriert, das Konto und die Module, die Sie auf dem Zustimmungsbildschirm freigeben, die von uns ausgestellten Zugriffstoken sowie den Zeitpunkt der Autorisierung und der letzten Nutzung. Kit erhält nur die Anfragen, die der Assistent an Kit sendet. Ihre Unterhaltungen mit dem Assistenten erhält Kit nicht.
• Wofür wir sie verwenden: um den Assistenten zu authentifizieren, jede Anfrage im Rahmen Ihrer Rolle und der freigegebenen Module auszuführen, Ihre verbundenen Assistenten in Ihren Einstellungen anzuzeigen und das Anfragevolumen zum Schutz vor Missbrauch zu begrenzen.
• Weitergabe: Kit übermittelt das Ergebnis jeder Anfrage an den Assistenten, den Sie verbunden haben. Der Anbieter des Assistenten (zum Beispiel Anthropic bei Claude) verarbeitet es anschließend nach Ihrer Vereinbarung mit diesem Anbieter und dessen Datenschutzerklärung. Sie wählen den Assistenten aus; Kit wählt ihn nicht aus und hat keine Kontrolle über ihn. Darüber hinaus geben wir Daten aus diesen Verbindungen nur an die in Abschnitt 5.1 genannten Unterauftragsverarbeiter weiter.
• Audit-Protokoll: Nutzt der Assistent ein Tool, das jemandem außerhalb Ihres Kontos eine E-Mail oder Nachricht sendet (Bewerbern, Forschern oder Eingeladenen), protokollieren wir, welches Tool lief, Ihre Nutzer- und Konto-ID, das Ergebnis und, sofern das Tool eine angibt, eine maskierte Empfängeradresse. Nachrichteninhalte werden nie protokolliert. Für dieses Protokoll gilt die Speicherdauer für Server-Logs aus Abschnitt 7.
• Speicherdauer: Token werden gespeichert, solange die Verbindung besteht. Eine Verbindung endet, wenn Sie sie widerrufen oder wenn sie 90 Tage lang nicht genutzt wurde; die zugehörigen Token-Datensätze werden 30 Tage danach gelöscht. Die Autorisierungsdatensätze, die beim Verbinden entstehen (Ihre Nutzer-ID, der Assistent, die freigegebenen Module und der Zeitpunkt), bleiben gespeichert, bis das Kit-Konto gelöscht wird. Die Registrierung eines Assistenten (Name und Weiterleitungsadresse) enthält keine personenbezogenen Daten und bleibt gespeichert, damit sich der Assistent erneut verbinden kann. Daten, die Sie über einen Assistenten anlegen oder ändern, sind Kontodaten und unterliegen Abschnitt 7.

Bewerberdaten, die an Ihren Assistenten zurückgegeben werden, verarbeiten wir in Ihrem Auftrag nach unserem Auftragsverarbeitungsvertrag (siehe Abschnitt 2). Fragen zu verbundenen Assistenten richten Sie an die Kontaktdaten in Abschnitt 17.

10. Ihre Rechte

Gemäß der DSGVO, der UK GDPR und den geltenden Datenschutzgesetzen stehen Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern wir uns auf ein berechtigtes Interesse stützen. Wir werden die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
• Recht auf Widerruf der Einwilligung (Art. 7 DSGVO): Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
• Recht bei automatisierten Entscheidungen (Art. 22 DSGVO): Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir werden ohne unangemessene Verzögerung und innerhalb eines Kalendermonats antworten. Bei komplexen Anfragen können wir diese Frist unter Benachrichtigung um bis zu zwei weitere Monate verlängern.

Sie haben zudem das Recht, Beschwerde bei Ihrer zuständigen Aufsichtsbehörde einzulegen. Für Nutzer in Polen ist dies das UODO (Urzad Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, Polen.

11. E-Mail-Kommunikation

Wir versenden folgende Arten von E-Mails:

• Transaktionale E-Mails (Kontobenachrichtigungen, Sicherheitshinweise, Abrechnungsbelege): Diese sind für den Betrieb Ihres Kontos erforderlich und können nicht abbestellt werden.
• Produktupdates und Onboarding-E-Mails: Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder über Ihre Benachrichtigungseinstellungen in den Kontoeinstellungen abmelden. Wir unterstützen die Ein-Klick-Abmeldung gemäß RFC 8058.

12. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten um, darunter:

• Verschlüsselung der Daten bei der Übertragung (TLS 1.2+) und im Ruhezustand
• Verschlüsselung sensibler Datenfelder auf Anwendungsebene (Active Record Encryption)
• Hosting der gesamten Kerninfrastruktur innerhalb der EU (Hetzner Cloud, Nürnberg, Deutschland)
• Isolierung des Datenbankverkehrs in einem privaten Netzwerk
• Regelmäßige Sicherheitsprüfungen und Abhängigkeitsaudits
• Rollenbasierte Zugriffskontrollen und API-Token-Berechtigungsbegrenzung

Keine Übertragung oder Speicherung ist vollständig sicher. Obwohl wir bestrebt sind, Ihre Daten zu schützen, können wir keine absolute Sicherheit garantieren.

13. Datenschutz von Minderjährigen

Kit ist ein Geschäftswerkzeug und nicht für die Nutzung durch Minderjährige bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, und wir werden diese löschen.

14. CCPA-Hinweis (Einwohner Kaliforniens)

Wenn Sie in Kalifornien ansässig sind, gewährt Ihnen der California Consumer Privacy Act (CCPA), geändert durch den CPRA, zusätzliche Rechte:

• Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht im Sinne des CCPA.
• Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir erheben und wie diese verwendet werden.
• Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
• Sie haben das Recht auf Nichtdiskriminierung bei Ausübung Ihrer Datenschutzrechte.

Um diese Rechte auszuüben, kontaktieren Sie uns unter [email protected].

15. Google-Nutzerdaten

Wenn Sie ein Google-Konto verbinden, greift Kit ausschließlich auf die Daten zu, die von den durch Sie erteilten Berechtigungen abgedeckt sind, und ausschließlich zu den nachfolgend genannten Zwecken. Sie entscheiden, welches Google-Konto Sie verbinden und welche Kalender Kit gegebenenfalls nutzen darf.

• E-Mail-Adresse, Basisprofil und OpenID-Identität (email, profile, openid): dienen Ihrer Authentifizierung, der Anlage oder Zuordnung Ihres Kit-Kontos sowie der Anzeige Ihres Namens und Ihres Profilbilds innerhalb der Anwendung.
• Google Calendar (calendar): dient dazu, die Kalender Ihres Kontos aufzulisten und deren Metadaten zu speichern (Name, Zeitzone, Zugriffsrolle); Frei/Belegt-Zeitfenster abzufragen, damit Buchungsseiten für Interviews nur Zeiten anbieten, zu denen Sie tatsächlich frei sind; Änderungsbenachrichtigungen zu abonnieren, damit Ihre Verfügbarkeit aktuell bleibt; und – bei Kalendern, für die Sie die Option „Erstellung von Ereignissen in diesem Kalender erlauben“ aktiviert haben – den Kalendereintrag für ein Interview, dem Sie zugewiesen sind, zu erstellen, zu aktualisieren und zu löschen. Die Inhalte Ihrer Kalendereinträge lesen wir nicht. Frei/Belegt-Ergebnisse dienen der Berechnung verfügbarer Zeiten und werden nicht gespeichert.
• Google Meet (meetings.space.created, meetings.space.readonly): dient dazu, einen Meet-Raum für ein geplantes Interview zu erstellen und Details zu diesen Besprechungen auszulesen – darunter die angezeigten Namen der Teilnehmenden, Beitritts- und Austrittszeiten sowie die Gesamtdauer –, damit Einstellungsteams die Anwesenheit im Nachgang zu einem Interview nachvollziehen können. Wurde eine Besprechung transkribiert, rufen wir zusätzlich den Transkripttext über die Meet-API ab und speichern ihn verschlüsselt beim jeweiligen Interview, damit das Einstellungsteam nachlesen kann, was gesagt wurde. Auf Google Drive greifen wir nicht zu, und wir rufen weder Besprechungsaufzeichnungen noch das Transkriptdokument selbst ab.

Limited Use. Die Verwendung von Informationen, die über Google-Workspace-Scopes empfangen werden, erfolgt im Einklang mit der Google User Data Policy, einschließlich der Limited Use requirements.

Für Daten, die über Google-APIs erlangt werden, gilt im Einzelnen:

• Sie werden niemals verkauft und niemals für Werbung oder Werbe-Targeting verwendet;
• Sie werden niemals übertragen, verkauft oder dazu verwendet, Modelle des maschinellen Lernens oder der künstlichen Intelligenz (KI) zu erstellen, zu trainieren oder zu verbessern – einschließlich verallgemeinerter oder nicht personalisierter Modelle (siehe auch Abschnitt 9);
• Sie werden niemals von Menschen eingesehen, es sei denn, Sie bitten uns ausdrücklich darum, es ist aus Sicherheitsgründen oder zur Untersuchung von Missbrauch erforderlich oder wir sind gesetzlich dazu verpflichtet;
• Sie werden ausschließlich zur Bereitstellung oder Verbesserung der oben beschriebenen Funktionen verwendet und zu keinem anderen Zweck an Dritte weitergegeben.

Sie können ein Google-Konto jederzeit auf der Seite „Verbundene Konten“ in Kit trennen oder den Zugriff von Kit direkt unter myaccount.google.com/permissions widerrufen. Beim Trennen werden die gespeicherten OAuth-Token und die Kalender-Metadaten gelöscht, die Kit für dieses Konto vorgehalten hat. Wenn Sie die Löschung von Meet-Konferenzdaten oder sonstiger aus Google stammender Daten verlangen möchten, die bei uns noch gespeichert sind, kontaktieren Sie uns unter [email protected]; wir löschen diese wie in Abschnitt 7 beschrieben.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir Sie mindestens 30 Tage vor Inkrafttreten der Änderungen per E-Mail benachrichtigen. Für Änderungen, die die Rechtsgrundlage der Verarbeitung betreffen, holen wir Ihre Einwilligung ein, soweit dies erforderlich ist.

17. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenverarbeitungspraktiken haben:

• E-Mail: [email protected]
• Anschrift: Ernest Bursa, Dabrowskiego 96/5b, 60-576 Poznan, Polen

Sie haben zudem das Recht, Beschwerde bei Ihrer zuständigen Datenschutzbehörde einzulegen, wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten nicht ordnungsgemäß verarbeitet haben.