1. Geltungsbereich und Kontakt
Diese Erklärung gilt für Besucher von savie.cc und Nutzer von SAVIE Crew Connect. Betreiber und Verantwortlicher für Websitebetrieb, individuelle Konten, Support, Serviceabrechnung und Plattformsicherheit ist Max Nowak, Edi-Finger Straße 4, 1210 Wien, Österreich. Kontakt: max.nowak@savie.cc. Sie können Datenschutzanfragen an diese Adresse richten, ohne ein Konto anzulegen.
2. Kundenbereiche und unabhängige Crew-Konten
Kundenorganisationen bestimmen die Zwecke der Verarbeitung in ihren Arbeitsbereichen, etwa Personalverwaltung, Einsätze und Zeiterfassung. SAVIE verarbeitet diese Daten nach dokumentierter Weisung auf Grundlage des in die B2B-AGB aufgenommenen Auftragsverarbeitungsvertrags. Bei unabhängigen Crew-Konten und organisationsübergreifenden Plattformfunktionen bestimmt SAVIE die Zwecke des Kontodienstes. Jede Organisation bleibt für ihre eigene Verwendung von Crew-Daten verantwortlich.
3. Daten und Quellen
Wir erhalten Angaben von Ihnen bei Registrierung, Profilpflege, Kontaktaufnahme und Nutzung. Kundenadministratoren können Crew-Datensätze anlegen oder importieren, Nutzer einladen und Einsatzinformationen erfassen. Daten können Namen, Kontaktdaten, Profilangaben, Gerätekenntnisse, Verfügbarkeit, Honorare, Buchungsverlauf, Kommunikation, Zeiterfassung und Abrechnungsinformationen umfassen. Ihr Konto speichert außerdem die von Ihnen gewählte App-Sprache (Deutsch oder Englisch), damit die App in dieser Sprache erscheint und wir Ihnen E-Mails und Benachrichtigungen in dieser Sprache senden können (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie eine an eine andere Adresse gesendete Einladung mit Ihrem bestehenden Profil verbinden, speichern wir Organisation, beide Profilkennungen, annehmendes Konto, Zeitpunkt und Kategorien der neu zugeordneten Arbeitsbereichsdaten. Optionale Portfolio-Daten können Produktionstitel, Orte, Daten, Rollen, Beschreibungen, Equipment, Fotos, Bildbeschreibungen und Ihre Veröffentlichungsentscheidung umfassen. Eine Anfrage über ein öffentliches Profil umfasst Name und E-Mail-Adresse des Absenders, optional das Unternehmen, die Nachricht, Sprache, Verifizierungs- und Zustellzeitpunkte sowie die Kennung des Empfängerprofils. Eine Crew-Anfrage umfasst Name und E-Mail-Adresse des Absenders, optional das Unternehmen, das gesuchte Gewerk, Stadt, Tage und Nachricht, Sprache, Verifizierungs-, Prüf- und Zustellzeitpunkte sowie, welche Techniker benachrichtigt wurden und wer davon geantwortet hat. Für öffentliche Profile speichern wir tägliche Summen der Profilaufrufe, der Anzeigen in der Techniker-Suche und auf Städteseiten sowie der zugestellten Anfragen; diese Summen enthalten keine Angaben zu einzelnen Besuchern, keine IP-Adressen und keine Suchbegriffe. Zertifikate, die Sie auf Ihrem öffentlichen Profil zeigen, werden mit Bezeichnung, Aussteller, Ablaufdatum und gegebenenfalls dem Hinweis veröffentlicht, dass eine Organisation sie geprüft hat. Eine Referenzanfrage umfasst Name und E-Mail-Adresse der angefragten Person sowie optional Firma, Projekt, Zeitraum und die persönliche Nachricht, die der Freelancer eingibt; eine abgegebene Referenz ergänzt Text, Name, optional Rolle und Firma, die ihr Verfasser eingibt, sowie den Zeitpunkt der Abgabe. Wenn Sie Google zur Anmeldung wählen, erhalten wir Ihre bestätigte E-Mail-Adresse, Ihren Namen und Googles stabile Kontokennung. Technische Daten umfassen IP-Adressen, Browserinformationen, Zugriffs- und Sicherheitsprotokolle sowie Kontokennungen. Wenn eine Organisation Ihre Daten bereitgestellt hat, können Sie bei uns die Quelle und den zuständigen Verantwortlichen erfragen. Für neu selbst registrierte Freelancer-Konten speichern wir außerdem einen kontobezogenen Aktivierungsdatensatz: Registrierungsdatum, eine begrenzte Kategorie des Registrierungseinstiegs, Deutsch oder Englisch als Registrierungssprache sowie die ersten Zeitpunkte für E-Mail-Bestätigung, aussagekräftiges Profil, Veröffentlichung und Nutzung einer Teilungsfunktion. Dieser Datensatz enthält keine Besucher-IP, Browser-Fingerabdrücke, Profil-URL, Suchbegriffe oder Nachrichteninhalte. Plattformberichte zeigen zusammengefasste Zahlen nach Registrierungskohorte. Ein Teilungsvorgang belegt keinen Besuch und keine Buchung. Bucht ein Kunde ein Dienstleistungsunternehmen (Subunternehmer), speichert der Kundenbereich die Firmendaten sowie Name, E-Mail-Adresse und Telefonnummer der Kontaktperson und je Buchung die Namen und optionalen Telefonnummern der eingesetzten Personen und deren Arbeitszeiten pro Tag, wie sie das Unternehmen oder der Kunde eingibt. Kundenorganisationen können in ihrem Arbeitsbereich Kontaktpersonen ihrer eigenen Kunden (Name, Funktion, E-Mail-Adresse und Telefonnummer) sowie Freitextnotizen zu einem Kunden speichern, um Projekte mit diesen Kunden zu planen und abzurechnen. SAVIE verarbeitet diese Daten nach dokumentierter Weisung der Organisation auf Grundlage des Auftragsverarbeitungsvertrags; Verantwortliche ist die Organisation. Crew erhalten diese Kontaktdaten nicht. Eine Projektanfrage kann außerdem gewünschte oder noch offene Termine, Stadt, Rolle sowie optional Veranstaltungsort, geplante Ortszeiten und Zeitzone, Equipment und angebotene Budgetkonditionen enthalten. Für sichere Wiederholungen und begrenztes erneutes Senden speichern wir Hashwerte zufälliger Bestätigungs- und Wiederholungsschlüssel sowie den letzten Bestätigungsversand. Die öffentliche Terminsuche verwendet nur freigegebene Verfügbarkeit; private Kalender und Tage ohne Angaben gelten nicht als verfügbar. Angefragte Suchtermine werden nicht in die Profilstatistik übernommen. Ein Kundenbereich kann einen Freelancer mit öffentlichem Profil fragen, ob er in seine Crew kommt; wir speichern den Kundenbereich, den anfragenden Nutzer, den Zeitpunkt, die Antwort des Freelancers und deren Zeitpunkt. Antwortet ein Techniker in SAVIE auf eine Anfrage, speichern wir die Art der Antwort (Interesse, nicht verfügbar, Rückfrage oder Angebot), die Nachricht, einen angebotenen Betrag mit Einheit und den Zeitpunkt sowie, wann der Techniker die Anfrage zuerst geöffnet hat, ob der Absender sie geschlossen hat, und einen Zufallswert, aus dem der Statuslink des Absenders abgeleitet wird. Gibt ein Techniker auf eine Anfrage eine Option (eine vorläufige Reservierung von Tagen) oder bestätigt er eine feste Buchung, speichern wir die reservierten Tage, die Frist, ob und wann der Absender fest buchen wollte oder um Bestätigung gebeten wurde, den Buchungszeitpunkt sowie, ob der Techniker nach dem Einsatz eine Referenzanfrage wünscht und wann sie gesendet wurde.
4. Zwecke und Rechtsgrundlagen
Konto- und Servicedaten verarbeiten wir zur Erfüllung des mit der betroffenen Person geschlossenen Vertrags und für angefragte vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie eine Workspace-Einladung ausdrücklich mit einem bestehenden Profil verbinden, weist die Einladung den Zugriff auf die eingeladene Adresse und Ihre angemeldete Sitzung das Konto nach; SAVIE ordnet nur die Roster- und Betriebsreferenzen dieser Organisation neu zu und führt einen Prüfdatensatz, um die angeforderte Identitätsverknüpfung bereitzustellen, abzusichern und zu unterstützen. Ein Absender beauftragt SAVIE mit der Verifizierung und Zustellung einer Anfrage über ein öffentliches Profil und willigt in diese konkrete Verarbeitung nach Art. 6 Abs. 1 lit. a ein; die Nachricht wird dem Techniker erst nach Nachweis der Kontrolle über die Antwortadresse offengelegt. Ebenso beauftragt ein Absender SAVIE mit Verifizierung, Prüfung und Weiterleitung einer Crew-Anfrage und willigt in diese Verarbeitung nach Art. 6 Abs. 1 lit. a ein. Der Versand von Crew-Anfragen an Techniker mit öffentlichem Profil ist Teil des Profildienstes (lit. b); die Benachrichtigungen können in den Einstellungen oder über den Link in jeder Benachrichtigung abgeschaltet werden. Antwortet ein Techniker auf eine Crew-Anfrage, übermittelt SAVIE auf seinen Wunsch Name, Profillink und E-Mail-Adresse an den Absender (lit. b). Die Prüfung der ersten Crew-Anfrage eines Absenders vor der Weiterleitung und die Profilsummen beruhen auf unserem berechtigten Interesse, Missbrauch zu verhindern und Freelancern zu zeigen, wie ihr öffentliches Profil gefunden wird (lit. f). Die Anzeige eines Zertifikats auf einem öffentlichen Profil beruht auf Ihrer Einwilligung (lit. a) und kann jederzeit durch Abschalten widerrufen werden; medizinische Zertifikate und hochgeladene Dokumente werden nie veröffentlicht. Ein Freelancer, der eine Referenz anfragt, gibt die Kontaktdaten einer Person an, für die er gearbeitet hat, und beauftragt SAVIE, dieser Person eine E-Mail mit Link zu senden (lit. b für den Freelancer, lit. f für die angefragte Person aufgrund des berechtigten Interesses, eine Referenz von einem Geschäftskontakt zu erhalten). Die Anzeige einer abgegebenen Referenz mit Name, Rolle und Firma des Verfassers beruht auf dessen Einwilligung (lit. a), die jederzeit über den Link in der Bestätigungs-E-Mail oder per Nachricht an uns widerrufen werden kann. Geschäftskontakte, Support, Sicherheit und Missbrauchsabwehr beruhen auf unserem berechtigten Interesse an einem zuverlässigen Dienst und der Kommunikation mit Geschäftsnutzern (lit. f); dies betrifft auch Ansprechpartner, die nicht selbst Vertragspartner sind. Buchführung und gesetzlich vorgeschriebene Offenlegungen beruhen auf lit. c. Die Veröffentlichung eines optionalen Freelancer-Profils oder Portfolio-Eintrags beruht auf Ihrer Einwilligung nach lit. a. Ein Profil bleibt privat, bis Sie es im Konto veröffentlichen oder, wenn Sie sich selbst registriert und den Hinweis bei der Registrierung angenommen haben, bis es eine Überschrift, eine Stadt und ein Gewerk enthält; Portfolio-Einträge bleiben bis zu Ihrer Veröffentlichung privat. Beides kann im Konto widerrufen werden. Die Verarbeitung im Kundenbereich folgt den Weisungen und Rechtsgrundlagen des Kunden. Erforderliche Registrierungsangaben werden zur Einrichtung und Absicherung eines Kontos benötigt; ohne diese können wir das Konto nicht bereitstellen. Optionale Profil- und Portfoliofelder sind keine Voraussetzung für den Websitebesuch. Die Weitergabe der Anfrage eines Kundenbereichs, in seine Crew zu kommen, an einen Freelancer mit öffentlichem Profil ist Teil des Profildienstes (lit. b); der Kundenbereich wird erst mit der Zusage des Freelancers zu dessen Arbeitsbereichen hinzugefügt. Das Beantworten einer Anfrage in SAVIE und die Statusanzeige für den Absender sind Teil des Profildienstes für den Techniker (lit. b) und Teil des vom Absender beauftragten Anfragedienstes (lit. a). Dasselbe gilt für Optionen, feste Buchungen und die Benachrichtigungen dazu. Eine Referenzanfrage nach einem gebuchten Einsatz wird nur gesendet, wenn der Techniker das beim Bestätigen der Buchung gewählt hat (lit. b für den Techniker und lit. f für den Absender, wie bei anderen Referenzanfragen).
5. Matching und menschliche Entscheidungen
SAVIE vergleicht hinterlegte Kenntnisse, Geräteanforderungen, Verfügbarkeit und relevante Buchungsinformationen, um Disponenten bei der Kandidatenauswahl zu unterstützen. Bewertungen und Vorschläge unterstützen eine menschliche Entscheidung; SAVIE entscheidet nicht selbst, wer beauftragt wird. Fehlerhafte Profil- oder Verfügbarkeitsangaben können Vorschläge beeinflussen. Sie können Ihre Angaben berichtigen und die für einen Einsatz verantwortliche Organisation um Prüfung ihrer Entscheidung bitten. Crew-Anfragen werden automatisch nach Gewerk, Stadt (Wohnort oder eine veröffentlichte Verfügbarkeit in dieser Stadt) und, sofern ein Techniker einen Kalender veröffentlicht, danach abgeglichen, ob alle angefragten Tage als belegt angezeigt werden; private Kalendereinträge werden nicht verwendet. Der Abgleich entscheidet nur, wer eine Benachrichtigung erhält, höchstens 30 Techniker pro Anfrage. Er hat keine rechtliche oder ähnlich erhebliche Wirkung: Absender und Techniker entscheiden selbst, ob sie zusammenarbeiten, und die erste Anfrage jedes Absenders wird vor der Weiterleitung von einer Person geprüft.
6. Empfänger und Dienstleister
Informationen stehen berechtigten Nutzern des jeweiligen Arbeitsbereichs und den an Ihren Einsätzen beteiligten Organisationen zur Verfügung, soweit für den Ablauf erforderlich. Zu einer Crew-Anfrage benachrichtigte Techniker erhalten Name, gegebenenfalls Unternehmen, die Anfrage und ihre Nachricht des Absenders, nicht aber dessen E-Mail-Adresse. Der Absender erhält Name, Profillink und E-Mail-Adresse eines Technikers erst, wenn dieser antwortet. Ein Kundenbereich, der einen Freelancer mit öffentlichem Profil für seine Crew anfragt, sieht dessen Kontaktdaten erst nach der Zusage und kann ihm vorher keine Einsatzanfragen schicken; er erfährt, ob die Anfrage angenommen oder abgelehnt wurde, und sieht die Kontaktdaten nach der Zusage wie bei anderen Personen seiner Crew. Der Absender einer Anfrage erhält die Antworten des Technikers per E-Mail und auf einer Statusseite, die nur ihr persönlicher Link öffnet (angezeigt nach der Bestätigung der E-Mail-Adresse und enthalten in den E-Mails von SAVIE); die Seite zeigt nicht, ob der Techniker die Anfrage gelesen hat. Bei jeder Antwort außer "nicht verfügbar" kann der Absender per E-Mail direkt an die E-Mail-Adresse des Technikers antworten. Tage mit einer Option oder festen Buchung erscheinen im öffentlichen Kalender des Technikers, wenn er ihn veröffentlicht, als teilweise belegt oder belegt, nie mit dem Namen des Absenders. Eine abgegebene Referenz sieht der Freelancer und, wenn er sie zeigt und sein Profil öffentlich ist, jeder Besucher des öffentlichen Profils. Infrastruktur- und Backup-Anbieter verarbeiten Daten für Hosting und Wiederherstellung; helloly GmbH (Österreich) verarbeitet Empfängeradressen und Nachrichteninhalte für Konto- und Service-E-Mails über mail.savie.cc. Hetzner Online GmbH (Deutschland) stellt die Anwendungsinfrastruktur und EU-Backup-Dienste bereit. Google verarbeitet Authentifizierungs- sowie Geräte- und Netzwerkinformationen, wenn die Google-Anmeldeoption geladen oder verwendet wird. Stripe verarbeitet bei kostenpflichtigen Diensten Zahlungs- und Abonnementinformationen und kann für eigene Betrugspräventions- und regulatorische Zwecke selbst Verantwortlicher sein. Berufliche Berater und Behörden erhalten Informationen, soweit für Buchführung, Rechtsansprüche oder eine gesetzliche Verpflichtung erforderlich. Wir verkaufen keine personenbezogenen Daten. Informationen zu den für Ihr Konto eingesetzten Anbietern und dem Unterauftragsverarbeiterverzeichnis erhalten Sie unter max.nowak@savie.cc.
7. Übermittlungen außerhalb des EWR
Das primäre Plattformhosting erfolgt in der EU. Dies bedeutet nicht, dass jeder Authentifizierungs-, Zahlungs- oder Kommunikationsanbieter sämtliche Daten ausschließlich im EWR verarbeitet. Internationale Verarbeitung durch einen Anbieter benötigt eine anwendbare Grundlage nach Kapitel V DSGVO, etwa einen den Empfänger erfassenden Angemessenheitsbeschluss oder Standardvertragsklauseln mit erforderlichen ergänzenden Schutzmaßnahmen. Informationen zum Empfänger, Übermittlungsinstrument und eine Kopie relevanter Garantien können Sie unter max.nowak@savie.cc anfordern. Googles Datenschutzhinweise finden Sie unter https://policies.google.com/privacy und jene von Stripe unter https://stripe.com/privacy.
8. Kundenintegrationen
Aktiviert eine Organisation eine ERP-Integration, werden Daten für den angefragten Ablauf ausgetauscht. Beim easyjob-Buchungsadressablauf übermittelt SAVIE Name und E-Mail-Adresse des Crew-Mitglieds an das ERP des Kunden; der Kunde ist für den dortigen Datensatz verantwortlich. Eine Löschanfrage bei SAVIE löscht eigenständige Kopien im ERP nicht automatisch. Wir unterstützen Anfragen im Rahmen unserer Rolle; für gesonderte Kundendaten wenden Sie sich an den Kunden. Informationen zu verknüpften easyjob-Datensätzen sind im verfügbaren Export enthalten. Weitere aktivierte Integrationen sind anhand ihrer tatsächlichen Konfiguration und der Kundenweisungen zu beurteilen.
9. Aufbewahrung und Löschung
Konto- und Arbeitsbereichsdaten werden aufbewahrt, solange sie für den Dienst und die Weisungen des Verantwortlichen benötigt werden. Datensätze zur Identitätszuordnung werden mit den zugehörigen Arbeitsbereichsdaten aufbewahrt, damit die Verknüpfung erklärt und geprüft werden kann; bei Löschung des Kontos wird der Verweis auf das annehmende Konto entfernt, soweit keine andere Rechtsgrundlage ihn erfordert. Ein Portfolio-Eintrag und sein gespeichertes Foto werden entfernt, wenn Sie den Eintrag dauerhaft löschen; ein Widerruf der Veröffentlichung beendet den öffentlichen Zugriff sofort, während der private Eintrag im Konto erhalten bleibt. Ein Link zur Anfrageverifizierung läuft nach 30 Minuten ab; nicht verifizierte Anfragen werden nach sieben Tagen und zugestellte Anfragen nach 180 Tagen gelöscht. Anfragen, in die Crew eines Kundenbereichs zu kommen, werden 180 Tage nach der Antwort oder nach ihrem Ablauf gelöscht. Antworten auf eine Anfrage werden zusammen mit der Anfrage gelöscht. Dasselbe gilt für Optionen und feste Buchungen; eine Anfrage mit fester Buchung wird bis 180 Tage nach dem letzten gebuchten Tag aufbewahrt, damit die Buchung nicht vor dem Einsatz verschwindet. Dieselben Fristen gelten für Crew-Anfragen: unbestätigte Anfragen werden nach sieben Tagen gelöscht, alle anderen samt der Angaben zu benachrichtigten Technikern und deren Antworten 180 Tage nach dem letzten angefragten Tag. Tägliche Profilsummen werden aufbewahrt, solange das Profil besteht, und mit dem Konto gelöscht. Ein Referenzlink ist 30 Tage gültig; unbeantwortete oder abgelehnte Referenzanfragen werden sieben Tage nach Ablauf des Links gelöscht. Abgegebene Referenzen bleiben gespeichert, bis der Freelancer sie löscht, ihr Verfasser sie zurückzieht oder das Konto gelöscht wird. Kontoschließung löscht nicht zwingend Rechnungen, für Rechtsansprüche erforderliche Nachweise oder Daten, die ein anderer Verantwortlicher aufbewahren muss. Buchhaltungsunterlagen werden nach österreichischem Steuerrecht grundsätzlich sieben Jahre ab Ende des betreffenden Kalenderjahres und bei erforderlichen laufenden Verfahren länger aufbewahrt. Die regulären Bereinigungsfristen betragen 90 Tage für als gelöscht markierte Crew-Daten, 365 Tage für Audit-Protokolle und sieben Tage nach Ablauf für Einladungs-/Passworttokens; Löschanfragen werden gesondert geprüft und können früher umgesetzt werden. Datenbank-Backups rotieren nach 14 Tagen und sind auf Wiederherstellungszwecke beschränkt. Auch wiederhergestellte Daten unterliegen den jeweiligen Löschweisungen. Die für Ihre konkreten Daten geltende Frist oder deren Kriterien können Sie bei uns erfragen. Aktivierungsdatensätze werden 90 Tage nach der Registrierung durch die regelmäßige Bereinigung gelöscht und bei Löschung des zugehörigen Kontos entfernt. Sie sind im persönlichen Datenexport enthalten. Telefonnummern der Personen eines Dienstleisters werden 30 Tage nach dem letzten Einsatztag gelöscht; Namen und bestätigte Arbeitszeiten bleiben Teil der Buchungs- und Abrechnungsunterlagen des Kunden. Ein Kunde kann die Daten der Kontaktperson eines Dienstleisters jederzeit entfernen. Eine Kundenorganisation kann die Daten der Kontaktpersonen ihrer Kunden jederzeit ändern oder entfernen; andernfalls werden sie mit dem Arbeitsbereich gelöscht.
10. Browserspeicher und externe Ressourcen
SAVIE verwendet Browserspeicher für Anmeldung, Sprachwahl und erforderliche Oberflächeneinstellungen. Die Anmeldung wird lokal gespeichert; Abmelden entfernt die aktive Anmeldung. Soweit konfiguriert, laden Konto- und Einladungsseiten Google Identity Services für die Google-Anmeldung; dabei können IP-Adresse und Browserinformationen an Google übermittelt werden. Öffentliche Marketingseiten bieten eine freiwillige Messung mit Google Analytics erst nach ausdrücklicher Zustimmung an. Vor der Zustimmung, nach Ablehnung und auf Konto-, Einladungs-, Verzeichnis- und einzelnen Profilseiten wird diese öffentliche Messung nicht geladen. Erfasst werden öffentliche Seitenaufrufe, Klicks auf Demo-Links und Klicks auf Vorlagen-Downloads; ein Klick ist keine abgeschlossene Anfrage. Google erhält Geräte- und Netzwerkinformationen sowie Analysekennungen. Namen, E-Mail-Adressen, Kontokennungen, Einladungstoken oder Formularinhalte werden über diese Ereignisse nicht gesendet. Seiten mit Query-Strings oder Fragmenten sind ausgeschlossen; Suchmaschinen-Verweise werden auf einen erlaubten Ursprung reduziert und andere Verweise ausgelassen. Speicherung und Verarbeitung für die Analyse beruhen auf Ihrer Einwilligung. Sie können diese über Analyse-Einstellungen auf der öffentlichen Website widerrufen. Ihre Entscheidung und die von dieser Implementierung gesetzten Analyse-Cookies laufen spätestens nach 180 Tagen ab. Die aktuelle GA4-Property bewahrt Ereignisdaten zwei Monate und Nutzerdaten 14 Monate auf; neue Aktivität setzt die Nutzerfrist zurück. Diese Einstellungen gelten nicht für die meisten aggregierten Standardberichte. Ein Widerruf beendet künftige Messung und entfernt diese Analyse-Cookies aus diesem Browser; bereits von Google empfangene Daten werden dadurch nicht automatisch gelöscht. Anbieter von Google Analytics ist Google Ireland Limited; eine Verarbeitung außerhalb des EWR ist wie in Abschnitt 7 beschrieben möglich. Datenschutzinformationen von Google: https://policies.google.com/privacy. In der angemeldeten Anwendung wird keine Analyse verwendet. Browsereinstellungen können gespeicherte Präferenzen und ältere Cookies entfernen. Das Löschen erforderlicher Speicher kann Sie abmelden. Schriftarten werden lokal ausgeliefert.
11. Ihre Rechte
Unter den Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen; Direktwerbung können Sie jederzeit widersprechen. Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit durch Kontaktaufnahme widerrufen; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Kontaktieren Sie max.nowak@savie.cc oder nutzen Sie die Datenschutzfunktionen Ihres Kontos. Wir antworten grundsätzlich innerhalb eines Monats; eine zulässige erforderliche Verlängerung begründen wir innerhalb dieses Monats. Zur Identitätsprüfung können wir verhältnismäßige Angaben anfordern. Bei kundenseitig verantworteten Daten unterstützen wir die zuständige Organisation bei Ihrer Anfrage.
12. Beschwerden
Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere im Staat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. In Österreich ist dies die Österreichische Datenschutzbehörde: https://www.dsb.gv.at. Sie müssen uns nicht zuvor kontaktieren, um dieses Recht auszuüben.
13. Sicherheit und Änderungen
Zu den Maßnahmen gehören verschlüsselte Übertragung, Zugriffskontrollen und Sicherheitsprotokollierung. Die Identitätszuordnung erfordert sowohl eine einmalige Einladung als auch ein angemeldetes bestehendes Konto und eine ausdrückliche Bestätigung; bei mehrdeutigen Datensätzen wird der Vorgang gestoppt. Anfragen über öffentliche Profile verwenden Zugriffslimits und einen gehashten Einmal-Verifizierungstoken; die E-Mail-Adresse des Technikers ist weder im öffentlichen Profil noch in der Anfrageantwort enthalten. Crew-Anfragen verwenden dieselben Schutzmaßnahmen, und Links zum Antworten, Abbestellen, Schließen oder Freigeben einer Anfrage wirken erst nach einem Klick auf der Seite. Hochgeladene Portfolio-Fotos werden dekodiert, verkleinert und neu kodiert, damit eingebettete Metadaten vor der Speicherung entfernt werden. Kein System kann absolute Sicherheit gewährleisten. Stand dieser Erklärung: 29. September 2026, Version 1.10. Wesentliche Änderungen der Zwecke oder Verarbeitung werden vor ihrem Wirksamwerden entsprechend den gesetzlichen Vorgaben mitgeteilt.