Datenschutzerklärung

Diese Datenschutzerklärung erläutert den Umgang mit personenbezogenen Daten, wenn Sie Belom besuchen, ein Konto erstellen oder nutzen, einem Unternehmensarbeitsbereich beitreten, das öffentliche Profil eines Anbieters ansehen, eine Anfrage senden, eine Buchung vornehmen oder verwalten, eine Anzahlung oder einen anderen Betrag zahlen, ein vorausbezahltes Produkt nutzen, über die Plattform kommunizieren, eine Integration verbinden oder eine mobile Belom-Anwendung nutzen.

Belom wird von dem folgenden estnischen Unternehmen betrieben, das für die in dieser Erklärung beschriebenen Belom-Zwecke verantwortlich ist:

Die genaue Zuordnung kann abweichen, wenn das Gesetz Zwecke und Mittel anders bestimmt. Belom und der Anbieter werden die Bezeichnung „Auftragsverarbeiter“ nicht verwenden, um Ihre Rechte gegenüber der Partei einzuschränken, die die Verarbeitung tatsächlich bestimmt.

Je nach genutzten Funktionen verarbeitet Belom:

• Identitäts- und Kontaktdaten: Name, Anzeigename, E-Mail-Adresse, Telefonnummer, Profilbild, bevorzugte Sprache und Kommunikationseinstellungen.
• Konto- und Sicherheitsdaten: Kontokennungen, Anmeldemethode, Passwort-Hashes oder Verweise auf Authentifizierungsanbieter, Sitzungen, Zwei-Faktor-Status, Wiederherstellungsereignisse, Einladungen, Rollen, Berechtigungen, Sicherheitssignale und Zugriffsverlauf. Belom erhält kein Passwort einer Anmeldung über soziale Dienste.
• Unternehmens- und Berufsdaten: Unternehmens- oder Geschäftsname, Mitglieder des Arbeitsbereichs, Standorte, Leistungen, Preise, Qualifikationen, Beschreibungen, Arbeitszeiten, Richtlinien, Rechts- und Steuerangaben, Auszahlungs- oder Händlerkontostatus, Abonnement- und Rechnungsdaten.
• Kunden- und Buchungsdaten: Kundenprofile, benutzerdefinierte Felder, Anfragen, angefragte und bestätigte Termine, Aktivitäten auf Wartelisten und bei Terminangeboten, Leistung und Anbieter, Datum, Uhrzeit, Dauer, Ort, Anwesenheit, Stornierung, Nichterscheinen, Umbuchung, erneute Buchung, Erinnerungen, Besuchsverlauf, Präferenzen, interne Notizen und Bewertungsverlauf.
• Kommunikation: Kennungen für E-Mail, SMS, Telegram und verbundene Meta-Kanäle; Nachrichtentext; Verlauf und Zustellstatus; Anhänge und Dateimetadaten; Kampagnen-, Widerspruchs- und Einwilligungsnachweise; Support- und Beschwerdekorrespondenz; sowie zur Transkription übermittelte Audiodaten.
• Inhalte und Uploads: Profil-, Portfolio-, Galerie-, Blog- und Seitenerstellungsinhalte; Medien; Formulare und übermittelte Werte; Angaben zu benutzerdefinierten Domains; Bewertungen und Antworten; Entwürfe und Veröffentlichungsverlauf.
• Zahlungs- und Handelsdaten: Verweise auf Verkäufer, Zahler und Transaktion; Zahlungsdienstleister- und Händlerkennungen; Betrag, Währung, Steuer, Zahlungs- und Abrechnungsstatus; Anzahlungs- oder Vorauszahlungsbetrag; Restbetrag; akzeptierte Stornierungs- und Nichterscheinensbedingungen; Erstattungen, Streitigkeiten, Rückbuchungen und Beschwerden; Guthaben von Geschenkkarten oder Paketen; Einlösung; Plattformabonnement; Abonnement-Zusatzoptionen sowie Rechnungs- oder Belegdaten. Belom speichert keine vollständigen Zahlungskartennummern oder Kartenprüfnummern.
• Integrationsdaten: Kennungen verbundener Konten, Kontonamen, Berechtigungen und Geltungsbereiche, soweit nötig verschlüsselte Zugriffs- oder Aktualisierungsdaten, ausgewählte Kalender oder Kanäle, Synchronisierungsstatus, externe Kampagnen- und Inhaltskennungen sowie über die Integration angeforderte Aktionen.
• Geräte-, Nutzungs- und Diagnosedaten: IP-Adresse beim Eingang einer Anfrage, Browser- und Gerätetyp, Betriebssystem, App-Version, Route und Verweiser-Domain, Zeitstempel, grobe Ansichtsfläche, Gebietsschema, Cookie- oder Browserspeicherentscheidungen, Ratenbegrenzungs- und Anti-Bot-Signale, Auditprotokolle, Fehlernamen und -meldungen, bereinigte Stack-Traces, Leistungsdaten, mobiler Synchronisierungsstatus und Push-Token.
• Analyse- und Werbedaten: eine zufällige, tabbezogene Sitzungskennung, einen täglich wechselnden Einweg-Besucher-Hash, Seiten- und Trichterereignisse, UTM-Felder, Konversions- und Deduplizierungskennungen, Google-Klickkennungen, gesondert genehmigte Meta-Browserkennungen, Zielgruppen- oder Kampagnenkonfiguration sowie die Herkunft der Einwilligung.
• Daten von KI-Funktionen: Eingabe oder Frage, ausgewählte Aktion und begrenzten Arbeitsbereichskontext, generierte Antwort oder Vorschlag, Feedback und Auditstatus, Analyseaggregate für Erläuterungen, zur Kategorisierung übermittelten Transaktionstext, zur Transkription angeforderte Sprachaufnahme sowie einen begrenzten Gesprächsauszug und Buchungsangaben, wenn ein autorisierter Chat-Assistent aufgerufen wird.

Wir erhalten personenbezogene Daten:

• direkt von Ihnen, wenn Sie sich registrieren, einen Arbeitsbereich konfigurieren, ein Formular einreichen, buchen, zahlen, eine Nachricht senden, Inhalte hochladen oder den Support kontaktieren;
• vom Anbieter oder von autorisierten Mitgliedern des Arbeitsbereichs, wenn sie einen Kundendatensatz erstellen oder importieren, einen Besuch erfassen, eine Notiz hinzufügen, eine Buchung verwalten, eine Erstattung veranlassen oder mit einem Kunden kommunizieren;
• von einem anderen Kunden oder Zahler, zum Beispiel wenn eine Person für eine andere bucht oder, soweit zulässig, ein übertragbares Produkt kauft;
• automatisch vom Browser, von der App und von der Plattforminfrastruktur, vorbehaltlich der nachstehend beschriebenen Einwilligungssteuerung; und
• von Diensten, die Sie oder ein Anbieter verbinden, etwa einem Zahlungsdienstleister, Google, Meta, Telegram, Canva, Zernio, einem Kalender-, E-Mail- oder SMS-Dienst.

Wenn Sie Daten einer anderen Person bereitstellen, müssen Sie dazu berechtigt sein und ihr die gesetzlich vorgeschriebenen Datenschutzinformationen geben. Anbieter sind für die Rechtmäßigkeit und Richtigkeit importierter Kundenlisten verantwortlich.

Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der bereits erfolgten Verarbeitung zu berühren. Stützt sich Belom auf berechtigte Interessen, wägen wir das genannte Interesse gegen die Rechte und vernünftigen Erwartungen der betroffenen Person ab. Sie können wie nachstehend beschrieben weitere Informationen verlangen oder widersprechen.

Bestimmte Identitäts-, Kontakt-, Buchungs- und Zahlungsdaten sind erforderlich, um ein Konto anzulegen, eine Buchung zu bestätigen oder eine Transaktion abzuschließen. Werden sie nicht bereitgestellt, kann die betreffende Funktion oder der Vertrag nicht verfügbar sein. Optionale Profilfelder, Marketing, Analyse, Werbemessung und externe Medien sind für die grundlegende Nutzung der Plattform nicht erforderlich.

Ein Anbieter bestimmt, warum er Kundendatensätze, benutzerdefinierte Felder, Leistungsverlauf, Notizen, Nachrichten und Marketingpräferenzen aufbewahrt. Belom stellt Zugriffskontrollen, Auditnachweise sowie Export-, Berichtigungs- und Löschwerkzeuge bereit und verarbeitet diese Daten nach den dokumentierten Weisungen des Anbieters, soweit Belom nicht einen in dieser Erklärung beschriebenen eigenständigen Rechtszweck verfolgt.

Ein Anbieter darf für die angeforderte Leistung erforderliche Buchungsbestätigungen, Erinnerungen, Änderungen, Stornierungen und Zahlungsmitteilungen senden. Marketing- und Wiederbuchungsangebote sind davon getrennt. Ein Anbieter muss eine Einwilligung oder eine andere nach dem anwendbaren Direktmarketingrecht zulässige Grundlage haben, sich zu erkennen geben, Häufigkeits- und Kanalregeln beachten und einen kostenlosen, einfachen Widerspruch oder eine Abmeldung anbieten. Belom zeichnet Sperr- und Einwilligungsnachweise auf, damit eine Abmeldung durchgesetzt werden kann.

Erhält Belom einen Antrag zu Daten, für die ein Anbieter verantwortlich ist, können wir ihn an den Anbieter weiterleiten oder diesen bei der Beantwortung unterstützen. Für Daten unter Beloms Verantwortlichkeit antworten wir direkt. Dient derselbe Datensatz beiden Zwecken, bleibt jede Partei für ihren Teil verantwortlich.

Für eine Leistung können Angaben zu Allergien, Kontraindikationen, Barrierefreiheitsbedarf, Schwangerschaft, Medikamenten oder anderen gesundheitsbezogenen Umständen erforderlich sein. Dabei kann es sich um besondere Kategorien personenbezogener Daten handeln. Anbieter dürfen nur das für eine sichere Leistung Erforderliche abfragen und müssen den Zweck vor der Erhebung angeben.

Ist eine ausdrückliche Einwilligung erforderlich, muss sie durch das Formular oder den Anbieter gesondert eingeholt werden. Die Rechtsgrundlage für zugehörige gewöhnliche Daten kann die angeforderte Leistung oder ein berechtigtes Sicherheitsinteresse sein, während die Bedingung für besondere Kategorien die ausdrückliche Einwilligung oder eine andere gesetzlich zulässige Bedingung ist. Die Einwilligung kann für die Zukunft widerrufen werden; ohne erforderliche Angaben kann ein Anbieter die Leistung jedoch möglicherweise nicht sicher erbringen. Bedingungen für Rechtsansprüche oder berufsrechtliche Pflichten können trotz Widerrufs eine begrenzte Aufbewahrung gestatten.

Sensible Notizen werden nicht für Werbung oder Zielgruppenbildung verwendet. Nutzer sollten keine unnötigen Gesundheits-, Zahlungskarten-, Ausweis- oder sonstigen hochsensiblen Daten in Freitextnachrichten, KI-Eingaben oder öffentlichen Formularen angeben.

Bei Leistungen des Anbieters und von ihm ausgegebenen vorausbezahlten Produkten ist der genannte Anbieter der Verkäufer. Soweit aktiviert, wird eine Zahlung über das eigene verbundene Stripe-Konto oder den eigenen Montonio-Händlershop des Anbieters abgewickelt. Belom verarbeitet Verkäuferverweis, Gesamtpreis, sofort fälligen Betrag, Restbetrag, Währung, akzeptierte Stornierungs- und Nichterscheinensbedingungen, Zahlungs- und Erstattungsstatus, Zahlungsdienstleisterkennungen, Einwilligungsversion, Zeitstempel, Streitnachweise und Beschwerdeverlauf.

Diese Unterlagen sind erforderlich, um die angenommene Anzahlung oder Vorauszahlung nachzuweisen, doppelte Einzüge zu verhindern, die richtige Erstattung anzuwenden, den Wert einer Geschenkkarte oder eines Pakets zu erhalten, Rückbuchungen zu klären sowie Betrugsbekämpfungs- und Rechtspflichten zu erfüllen. Belom kann den Anbieter und Zahlungsdienstleister über eine erforderliche Erstattung informieren und dem Anbieter einen technischen Weg für deren Beantragung bereitstellen, finanziert oder führt die Übertragung aber nicht aus.

Stripe, Montonio, die gewählte Zahlungsmethode, die kartenausgebende Bank und der Anbieter können zusätzliche Identitäts-, Geräte-, Risiko-, Konto- und Zahlungsdaten als eigenständige Verantwortliche nach ihren eigenen Hinweisen verarbeiten. Belom erhält den Transaktionsstatus und begrenzte Angaben zur Zahlungsmethode, nicht aber eine vollständige Kartennummer oder Kartenprüfnummer.

Eine KI-Verarbeitung findet nur statt, wenn ein autorisierter Nutzer die betreffende Funktion aufruft oder einen beschriebenen Assistenten oder eine Automatisierung bewusst aktiviert. Je nach Anfrage kann Belom OpenAI oder einem anderen offengelegten KI-Anbieter die Eingabe des Nutzers und den für die Antwort erforderlichen Mindestkontext senden: aggregierte Geschäftskennzahlen; Kontext einer vorgeschlagenen Aktion; Transaktionstext; Sprachaufnahme zur Transkription; Seiteninhalt; oder einen begrenzten aktuellen Kundengesprächsauszug und begrenzte Buchungsangaben für einen Antwortentwurf.

Erkennbare E-Mail-Adressen und Telefonnummern werden ersetzt, bevor ein Kundengesprächsauszug übermittelt wird; Freitext kann dennoch personenbezogene oder sensible Informationen enthalten. Nutzer müssen den Kontext prüfen und unnötige sensible Daten vermeiden. KI-Anbieter erhalten nicht schon deshalb Daten, weil ein Besucher eine Seite öffnet oder der Analyse zustimmt.

Belom bewahrt Vorschlags-, Genehmigungs-, Ablehnungs- und Aktionsauditnachweise auf, soweit dies für Sicherheit, Rechenschaftspflicht und Support erforderlich ist. Belom dokumentiert den in der Produktionsumgebung eingesetzten KI-Anbieter, dessen Standort und Rolle, Speicherdauer, Einstellung zur Nutzung für Modelltraining sowie Übermittlungsgarantien in Unterauftragsverarbeiterverzeichnissen und Verträgen und hält diese Bedingungen ein. Einzelheiten können unter hello@belom.app angefordert werden.

Die Cookie-Richtlinie enthält die von Belom verwendeten Cookies sowie lokalen und Sitzungsspeicher. Wesentliche Speicher für Authentifizierung, Sicherheit, Einwilligungsnachweise und angeforderte Einstellungen hängen nicht von einer optionalen Analyse-Einwilligung ab.

Erstanbieter-Analyse und Browserüberwachung

Die optionale Analyse der öffentlichen Website und des Buchungstrichters ist standardmäßig deaktiviert. Nach Zustimmung erfasst Belom Seitenpfad, zufällige tabbezogene Sitzungskennung, Verweiser-Domain, UTM-Felder, grobe Ansichtsfläche, Ereignisse und Anti-Bot-Signale. Ereigniszeilen verwenden statt der unverarbeiteten IP-Adresse oder des vollständigen User-Agent-Strings einen täglich wechselnden Einweg-Besucher-Hash. Ein Widerruf löscht im aktuellen Tab Werte der Belom-Analyse und Ansichtsdeduplizierung und verhindert neue optionale Übermittlungen.

Ist die Sentry-Browserüberwachung konfiguriert, steuert dieselbe optionale Analyseentscheidung Browser-Ausnahmemeldungen, bereinigte Stack-Traces, Routen-, Browser- oder Gerätekontext und stichprobenartige Leistungs-Traces. Sie wird vor Zustimmung nicht initialisiert; Sitzungswiedergabe ist deaktiviert. Wesentliche, bereinigte interne Fehlerprotokollierung und operative Serverüberwachung können gesondert erfolgen, um den Dienst sicher und funktionsfähig zu halten.

Google-Werbemessung

Eine gesonderte, versionierte Entscheidung steuert die Google-Ads-Messung. Hat ein Anbieter sie konfiguriert und stimmt der Besucher zu, kann Belom eine groß-/kleinschreibungssensitive Google-Klickkennung (gclid, gbraid oder wbraid), den Einwilligungsstatus, ein Buchungs- oder Konversionsereignis und einen Deduplizierungsschlüssel speichern und eine bestätigte Konversion an das gewählte Google-Ads-Konto senden. Die Einwilligung in die Analyse allein aktiviert dies nicht. Ablehnung oder Widerruf löscht im Browser gespeicherte Kennungen und verhindert die Speicherung neuer Kennungen.

Vom Anbieter konfiguriertes Meta Pixel

Eine dritte, unabhängige und versionierte Einwilligungsentscheidung steuert das Meta Pixel eines Anbieters auf veröffentlichten Profil- und Buchungsseiten einschließlich einer verifizierten benutzerdefinierten Domain und ersetzt die frühere, ausschließlich auf Seitenaufrufe bezogene Entscheidung. Für einen Weg über ein veröffentlichtes Belom-Profil, eine Buchungsseite oder eine verifizierte benutzerdefinierte Domain sendet Belom ohne die aktuelle gesonderte Einwilligung weder eine Browser- noch eine Serveranfrage an Meta. Nach Zustimmung sendet der Browser PageView auf veröffentlichten Profil- und Buchungsseiten, ViewContent beim Öffnen der Buchungsverfügbarkeit und Schedule erst nach einem von Beloms Code kontrollierten, serverseitig nachgewiesenen bestätigten Termin. Meta erhält dabei technisch bedingt die IP-Adresse der Anfrage, Browser- und Geräteangaben sowie die Seitenadresse und kann als eigenständiger Verantwortlicher eigene Cookies setzen oder lesen. Belom aktiviert den automatischen erweiterten Abgleich in seiner eigenen Browser-Laufzeit nicht. Ein Anbieter kann diese Meta-seitige Einstellung außerhalb von Belom ändern und sollte den unter Connections & tracking angezeigten Live-Status prüfen. Vom Anbieter bereitgestellte ausführbare Codeschnipsel werden nicht ausgeführt.

Bei einem Weg über ein veröffentlichtes Belom-Profil, eine Buchungsseite oder eine verifizierte benutzerdefinierte Domain übermittelt Belom über die verbundene Zernio/Meta-Integration Lead nur für eine erfolgreiche öffentliche Anfrage oder ein erfolgreiches Formular, BookingConfirmed zusammen mit dem Meta-Standardereignis Schedule nur für eine bestätigte Buchung und Purchase nur für einen zurechenbaren, tatsächlich bezahlten Verkauf. Jede solche Meta-Anfrage setzt den aktuellen dauerhaften Nachweis der gesonderten Einwilligung voraus, der diesem erfolgreichen Vorgang zugeordnet ist. Sie kann _fbp oder _fbc enthalten; anwendbare Kontaktkennungen werden nur übermittelt, wenn sowohl dieser Nachweis als auch die einschlägige Kontakt- oder Datenschutzerlaubnis dies gestatten. Als enge Ausnahme darf ein späterer zurechenbarer bezahlter Purchase mit Ursprung in einem nativen Meta Instant Form nur für eine lückenlose Kette von einer durch Belom erstellten Meta-Kampagne über einen nativen Meta-Lead und eine bestätigte Buchung bis zu einem verbuchten Verkauf gesendet werden. Die Berechtigung dafür beruht auf der im Formular ausdrücklich erfassten und unveränderlich festgehaltenen Marketingeinwilligung. Dieser Weg hat keinen Belom-Browser-Einwilligungsnachweis, sendet keine Belom-Werte _fbp / _fbc und darf nur geeignete, ursprünglich über das Formular erfasste Kontaktkennungen sowie die Kennung des verknüpften Kunden übermitteln. Die stabile Terminereignis-ID dient ausschließlich der Deduplizierung von Schedule im Browser und auf dem Server. Die aktuelle Serverweitergabe fügt keine gespeicherte rohe IP-Adresse, keinen rohen User-Agent und keine Quell-URL hinzu. Belom verkauft keine personenbezogenen Daten und sendet keine privaten Nachrichten, Gesundheits- oder sonstigen sensiblen Notizen, Zahlungszugangsdaten oder Kartendaten an Werbekonversionen.

Ein Widerruf beendet künftige Browserübermittlungen und neue Erfassungen, löscht Beloms Marketing-Tracking-Werte im aktuellen Tab und signalisiert einem bereits geladenen Pixel. Er lädt frühere Aktivitäten nicht nachträglich hoch und löscht nicht selbst die von Meta kontrollierten Cookies; diese müssen über Browser- oder Meta-Einstellungen verwaltet werden. Eine Konversion, die erstmals ohne aktuelle Einwilligung abgeschlossen wurde, wird nach einer späteren Erteilung nie nachgemeldet. Eine ungesendete Konversion, deren Kennungen bereinigt oder gelöscht wurden, wird später nicht anonym gesendet.

Eine Funktion nutzt einen verbundenen Anbieter nur, wenn er konfiguriert und erforderlich ist. Zu den aktuellen Integrationskategorien gehören:

• E-Mail und SMS: Resend oder ein konfigurierter SMTP-Dienst und BudgetSMS können Empfänger, Nachricht, Absenderangaben, Vorlage und Zustellmetadaten erhalten.
• Zahlungen: Stripe kann verbundene Anbieterzahlungen und Belom-Abonnements unterstützen; Montonio kann entsprechend dem angezeigten Checkout Anbieter-Checkouts oder Belom-Abonnements und Abonnement-Zusatzoptionen unterstützen. Gelder für Anbieterleistungen werden über das eigene Händler- oder verbundene Konto des Anbieters abgewickelt und fließen nicht durch Belom.
• Telegram- und Meta-Nachrichten: Der verbundene Dienst erhält die Nutzer- oder Chatkennungen, Nachrichtentexte, Medien und Zustelldaten, die für den Betrieb dieses Kanals erforderlich sind. Belom kann verschlüsselte Zugangsdaten des Arbeitsbereichs und den Kanalstatus speichern.
• Google Calendar: Bei einseitiger Synchronisierung speichert Belom verschlüsselte OAuth-Zugangsdaten, gewährte Geltungsbereiche und Metadaten des ausgewählten Kalenders und sendet Leistungs- oder Eintragstitel, Beginn und Ende, Dauer, soweit vorhanden den Ort, einen Belom-Verwaltungslink sowie pseudonyme Markierungen. Kundennamen, Kontaktdaten, private Notizen, Preise und benutzerdefinierte Felder sind von dieser Kalenderdarstellung ausgeschlossen.
• Google Ads und Meta-Werbung: Daten zu verbundenem Konto, Kampagne, Zielgruppe, Einwilligung und Konversion werden nur für konfigurierte, autorisierte Vorgänge und gemäß den oben beschriebenen gesonderten Besucherentscheidungen verarbeitet.
• OpenAI: erhält die in Abschnitt 8 beschriebenen begrenzten KI-Eingaben nur, wenn eine KI-Funktion aufgerufen wird.
• Canva und Zernio: erhalten Angaben zu verbundenem Konto, Gestaltung, Kampagne oder Veröffentlichung, die für eine vom Geschäftsnutzer angeforderte Aktion erforderlich sind.
• Sentry: kann, soweit konfiguriert, einwilligungsabhängige Browserüberwachungsdaten und operative Serverüberwachungsdaten erhalten.

Ein öffentliches Profil kann YouTube, Vimeo, Loom, SoundCloud oder Google Maps einbetten. Belom zeigt zuerst einen lokalen Platzhalter. Der Anbieter wird erst kontaktiert, wenn der Besucher Einmal laden oder Externe Medien immer zulassen wählt. Das Laden kann IP-Adresse, Browserinformationen und die besuchte Seite offenlegen und dem Anbieter die Nutzung eigener Speicher ermöglichen. Erneutes Sperren des Bereichs entfernt die Einbettung und die gespeicherte Entscheidung „immer zulassen“.

Belom kann die mindestens erforderlichen Daten offenlegen an:

• den Anbieter, autorisierte Mitglieder des Arbeitsbereichs und den betreffenden Kunden oder Zahler entsprechend Rolle und Berechtigung;
• vertraglich gebundene Anbieter von Infrastruktur, Hosting, Datenbanken, Speicher, Hintergrundauftragsverarbeitung, Authentifizierung, Kommunikation, Überwachung, Support, Zahlung, Analyse und KI;
• verbundene Dienste, die der autorisierte Nutzer auswählt, wie in Abschnitt 10 beschrieben;
• Berufsberater, Prüfer, Versicherer und Finanzierungspartner, soweit sie zur Vertraulichkeit verpflichtet sind;
• Gerichte, Aufsichts-, Strafverfolgungs- oder sonstige Behörden, soweit rechtlich vorgeschrieben oder zum Schutz von Rechten und Sicherheit erforderlich; und
• einen Käufer, Investor oder Rechtsnachfolger bei einer echten Unternehmenstransaktion, vorbehaltlich Vertraulichkeit, Datenminimierung bei der Sorgfaltsprüfung und gesetzlich erforderlicher Mitteilung.

Belom legt die Kundendaten eines Anbieters keinem anderen Anbieter für dessen Marketing offen. Öffentliche Inhalte sind entsprechend den von ihrem Eigentümer gewählten Veröffentlichungseinstellungen sichtbar.

Einige Dienstleister oder deren Supportteams können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Belom dokumentiert für jeden Produktionsdienstleister den Dienst, die Verarbeitungsrolle und den relevanten Standort. Besteht für das Zielland kein Angemessenheitsbeschluss, verwendet Belom einen verfügbaren rechtmäßigen Mechanismus, etwa die Standardvertragsklauseln der Europäischen Kommission, zusammen mit erforderlichen ergänzenden Maßnahmen.

Informationen über die geltenden Garantien und eine Kopie oder Zusammenfassung einschlägiger Übermittlungsbedingungen können Sie unter hello@belom.app anfordern. Geschäftlich vertrauliche oder sicherheitssensible Angaben können geschwärzt werden, ohne den wesentlichen Inhalt der Garantie zu verbergen.

Belom speichert personenbezogene Daten nur für den kürzesten Zeitraum, der für den Zweck, Weisungen des Anbieters, Sicherheit, rechtliche Pflichten und Ansprüche erforderlich ist. Für die aktuelle Anwendung und nach dem estnischen Buchführungsgrundsatz gelten folgende Fristen:

Aktive Konten, Kundenbeziehungen, Buchungen, Nachrichten und Inhalte werden im Allgemeinen so lange aufbewahrt, wie dies zur Erbringung des Dienstes erforderlich ist. Nach Schließung oder Löschung können begrenzte Nachweise zu Konto, Zahlung, Rechnung, Erstattung, Einwilligung, Annahme rechtlicher Bedingungen, Beschwerde, Betrug und Audit für anwendbare steuerliche, buchhalterische, verbraucherrechtliche, betrugsbezogene und verjährungsrechtliche Fristen oder eine aktive Aufbewahrungssperre gespeichert werden. Transaktionsdaten des Anbieters werden im Übrigen nach dessen rechtmäßigen Weisungen gespeichert, abgesehen von begrenzten Nachweisen, die Belom für eigene Sicherheits-, Beschwerde- oder Rechtspflichten aufbewahren muss.

Löschung kann physische Löschung, unumkehrbare Anonymisierung oder Trennung von aktiven Systemen bedeuten. Verbleibende verschlüsselte Sicherungskopien sind vor normaler Nutzung geschützt und werden im Sicherungszyklus entfernt, sofern keine gesetzliche Aufbewahrung erforderlich ist.

Belom verwendet Regeln sowie statistische oder KI-gestützte Signale, um Bots, Betrug, Zustellprobleme, ungewöhnliche Aktivitäten, Verfügbarkeit, Wiederbuchungsmöglichkeiten und betriebliche Erkenntnisse zu erkennen. Anbieter können Filter oder Vorschläge zur Organisation ihrer Arbeit nutzen. Diese Werkzeuge können eine Aktion priorisieren oder vorschlagen; Belom trifft jedoch keine Entscheidung über einen Kunden, die rechtliche oder ähnlich erhebliche Wirkung entfaltet, ausschließlich durch automatisierte Verarbeitung.

Sollte Belom später eine solche Entscheidung einführen, erhält die betroffene Person vor ihrer Nutzung einen besonderen Hinweis zur Logik und den wahrscheinlichen Folgen sowie jedes gesetzlich erforderliche Recht auf menschliches Eingreifen, Darlegung des eigenen Standpunkts und Anfechtung der Entscheidung.

Belom setzt Maßnahmen ein, die den Daten und Risiken angemessen sind, darunter rollenbasierter Zugriff, Trennung von Arbeitsbereichen, sichere Sitzungscookies, Verschlüsselung ausgewählter Zugangsdaten verbundener Konten, Zugriffs- und Aktionsprotokollierung, Eingabevalidierung, Ratenbegrenzung, Entfernung üblicher Geheimnisse und Kontaktdaten aus Diagnosen, eingeschränkter Produktionszugriff, Sicherungskopien und Reaktion auf Vorfälle.

Kein System ist vollkommen sicher. Nutzer müssen Zugangsdaten, Geräte und exportierte Daten schützen, nur die mindestens erforderlichen Arbeitsbereichsberechtigungen gewähren und einen vermuteten Missbrauch unverzüglich unter hello@belom.app melden. Führt eine Verletzung des Schutzes personenbezogener Daten zu einem gesetzlich meldepflichtigen Risiko, benachrichtigt der zuständige Verantwortliche die Behörde und betroffene Personen innerhalb der vorgeschriebenen Frist.

Abhängig von Recht und Verarbeitung können Sie das Recht haben:

• klare Informationen und Zugang zu einer Kopie Ihrer Daten zu erhalten;
• unrichtige Daten zu berichtigen oder unvollständige zu vervollständigen;
• Löschung oder Einschränkung zu verlangen;
• von Ihnen bereitgestellte Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten und sie zu übertragen, soweit Datenübertragbarkeit gilt;
• einer auf berechtigte Interessen gestützten Verarbeitung und jederzeit Direktmarketing einschließlich zugehörigen Profilings zu widersprechen;
• eine Einwilligung jederzeit für die Zukunft zu widerrufen;
• menschliches Eingreifen zu verlangen und eine anwendbare, ausschließlich automatisierte erhebliche Entscheidung anzufechten; und
• sich bei der Datenschutzbehörde an Ihrem Wohn- oder Arbeitsort oder am Ort eines vermuteten Verstoßes zu beschweren.

Wenden Sie sich bei Leistungsunterlagen zuerst an den in der Buchung oder im Profil genannten Anbieter, weil er für diese Kundenbeziehung in der Regel verantwortlich ist. Schreiben Sie bei Daten unter Beloms Verantwortlichkeit oder wenn Sie den Anbieter nicht erreichen können an hello@belom.app. Wir können Identität und Berechtigung prüfen, um Präzisierung eines unklaren Antrags bitten und uns mit dem anderen Verantwortlichen abstimmen. Die Ausübung eines Rechts ist kostenlos, sofern ein Antrag nicht im gesetzlichen Sinne offenkundig unbegründet oder exzessiv ist.

Da Beloms Betreiberin in Estland niedergelassen ist, ist ihre federführende Aufsichtsbehörde die estnische Datenschutzinspektion (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estland. Sie können sich stattdessen bei der zuständigen Behörde an Ihrem Wohn- oder Arbeitsort oder am Ort des vermuteten Verstoßes beschweren.

Belom richtet sich an Dienstleistungsunternehmen und Personen, die Leistungen vereinbaren, nicht an Kinder, die eigenständig professionelle Konten erstellen. Soweit das anwendbare Recht dies verlangt, sollte ein Elternteil oder Vormund die Buchung eines Minderjährigen vornehmen und Gesundheitsangaben bereitstellen. Erfährt Belom, dass Daten eines Kindes ohne erforderliche Berechtigung erhoben wurden, arbeitet Belom mit dem zuständigen Anbieter zusammen, um sie einzuschränken oder zu löschen.

Anbieter bestimmen, was sie in Profilen, Portfolios, Bewertungen, Blogbeiträgen und benutzerdefinierten Domains veröffentlichen. Öffentliche Inhalte können selbst nach ihrer Entfernung von anderen kopiert oder indexiert worden sein; Nutzer dürfen daher keine vertraulichen Kundendaten ohne gültige Grundlage veröffentlichen. Links und geladene Einbettungen führen zu Diensten mit eigenen Datenschutzpraktiken; deren eigenständige Verarbeitung fällt nicht unter diese Erklärung.

Bei Änderungen dieser Erklärung aktualisieren wir Version und Prüfdatum. Wesentliche Änderungen werden hervorgehoben oder, soweit erforderlich, vor ihrem Wirksamwerden über einen geeigneten Kanal mitgeteilt. Ist ein neuer Zweck nicht rechtmäßig von der bisherigen Grundlage gedeckt, wird eine neue Einwilligung eingeholt. Historische Einwilligungs- und Richtlinienversionsnachweise werden zur Rechenschaft aufbewahrt.

Fragen, Anträge oder Beschwerden können an hello@belom.app, telefonisch unter +372 5553 8800 oder per Post an den in Abschnitt 1 genannten eingetragenen Sitz gerichtet werden. Da marnei OÜ im EWR niedergelassen ist, ist kein EWR-Vertreter nach Artikel 27 erforderlich. Belom hat den derzeitigen Umfang seiner Verarbeitung bewertet und keinen Datenschutzbeauftragten bestellt. Datenschutzangelegenheiten werden über den oben genannten Kontakt bearbeitet. Belom bewertet dies erneut, wenn sich Art, Umfang oder Größenordnung der Verarbeitung ändern. Sie können sich unmittelbar bei einer zuständigen Aufsichtsbehörde beschweren, ohne zuvor Beloms internes Verfahren abschließen zu müssen.