Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher ist TALENT360HUB LLC, ein bulgarisches Unternehmen, das die Marke Talent360Show betreibt, mit eingetragenem Sitz und Steuersitz in 10 Stefan Verkovich, Plovdiv 4000 (Bulgarien) und der Registernummer EIK/VAT BG208378160. Unser Hauptsitz befindet sich im European Trade Center, Building D, 1F, 115 M Tsarigradsko Shose Blvd., Sofia 1784 (Bulgarien), unser Büro für Westeuropa in Nevelgaarde 8, 3436 ZZ Nieuwegein (Niederlande). Für alle Fragen zu deinen Daten schreib an privacy@talent360hub.com; diese Adresse betreuen wir selbst.

Es gibt eine wichtige Ausnahme: Für die Inhalte, die du in deinem Konto hochlädst, erstellst und teilst, bist du der Verantwortliche, und wir verarbeiten diese Inhalte in deinem Auftrag. Das erklären wir unter „Deine Inhalte: wenn wir Auftragsverarbeiter sind“.

2. Welche Daten wir verarbeiten und woher sie stammen

Wir verarbeiten Daten, die du uns gibst, die bei deiner Nutzung des Dienstes entstehen oder die ein anderer Nutzer eingibt, zum Beispiel wenn er dich in sein Team einlädt oder dich in eine Präsentation aufnimmt. Wir kaufen keine Daten, beziehen sie nicht aus öffentlichen Quellen und verkaufen sie nicht. Wir versenden keine Newsletter oder Werbe-E-Mails und haben keine Kontaktformulare.

Was wir verarbeiten, hängt von deiner Beziehung zu Talent360Show ab. Die nächsten fünf Abschnitte beschreiben das für jeden Fall: registrierte Nutzer, in ein Team eingeladene Personen, Besucher der öffentlichen Website, Betrachter geteilter Präsentationen und Personen, die in den Inhalten eines Nutzers vorkommen.

3. Wenn du ein Konto hast

Wenn du dich registrierst oder Mitglied im Team eines anderen Nutzers bist, verarbeiten wir:

• Kontodaten: Name, E-Mail-Adresse und Passwort (mit dem bcrypt-Algorithmus umgewandelt gespeichert, nie im Klartext), Sprache der Oberfläche, Tarif, Rolle, Kontostatus, Datum des letzten Zugriffs sowie deine Nutzung von KI-Guthaben und Speicherplatz.
• Deine Inhalte: Projekte, Seiten, Vortragsnotizen, frühere Versionen jedes Projekts (bis zu 30), Ordner und die Dateien, die du hochlädst (Bilder, Audio und Video bis zu 200 MB).
• Teams: den Teamnamen, wer Mitglied ist und die Rolle jedes Mitglieds.
• Abonnement und Zahlungen: Tarif, Anzahl der Nutzer, Betrag, Abrechnungszeitraum und Daten; zu jeder Zahlung die Rechnungs-E-Mail-Adresse, der Betrag, die Währung, der Status, das verwendete Zahlungssystem und ein gegebenenfalls angewendeter Gutschein; sowie die Rechnungsdaten (Name oder Firma, Anschrift und Steuernummer), die du uns direkt oder auf der Zahlungsseite angibst, damit wir die Rechnung ausstellen können. Kartenzahlungen erfolgen auf der sicheren Seite von Stripe oder dLocal Go: Wir sehen und speichern deine Kartendaten nicht. Wir speichern nur die Referenzen, die sie uns zurückgeben (Kunde, Abonnement und Zahlung), und bei dLocal Go eine Kartenreferenz (Token), mit der Verlängerungen abgebucht werden.
• E-Mail-Bestätigung und Passwort-Wiederherstellung: Bei der Registrierung senden wir dir einen Link zur Bestätigung deiner E-Mail-Adresse, der nach 24 Stunden abläuft; wenn du die Passwort-Wiederherstellung anforderst, erzeugen wir einen Einmal-Link, der nach einer Stunde abläuft. Beide speichern wir umgewandelt (gehasht), nicht im Klartext.
• Sicherheitsdaten: deine IP-Adresse und die E-Mail-Adresse, die du beim Anmelden, Registrieren oder Wiederherstellen deines Passworts eingibst. Sie werden nur im Arbeitsspeicher des Servers gehalten, um wiederholte Versuche zu begrenzen, und nach 15 bis 60 Minuten automatisch vergessen.
• Audit-Protokoll: Wenn ein Administrator von Talent360Show etwas an deinem Konto, deinen Zahlungen oder einer Einstellung ändert, wird festgehalten, welcher Administrator welche Änderung vorgenommen hat.
• Zustimmung zu den Nutzungsbedingungen und der Datenschutzerklärung: Um ein Konto zu erstellen, musst du ausdrücklich das Kästchen ankreuzen, mit dem du das Impressum und die Nutzungsbedingungen sowie die Datenschutzerklärung akzeptierst. Wir speichern einen Nachweis dieser Zustimmung mit Datum und Uhrzeit, Version und Datum der Dokumente, der Sprache, in der sie dir angezeigt wurden, deiner IP-Adresse und der Kennung deines Browsers (User-Agent, höchstens 500 Zeichen), um sie belegen zu können.
• KI-Anfragen: der Text, den du sendest, wenn du die KI-Funktionen nutzt. Das erklären wir unter „Funktionen mit künstlicher Intelligenz“.
• Service-E-Mails: Wir schreiben dir nur, um bei der Registrierung deine E-Mail-Adresse zu bestätigen, um dein Passwort wiederherzustellen, um die Team-Einladungen zuzustellen, die du versendest, und um dir die Rechnungen für deine Zahlungen zu schicken. Die Zahlungssysteme können dir außerdem eigene Belege und Zahlungshinweise senden.

Die Aufrufstatistiken deiner geteilten Präsentationen sind unter „Wenn du eine geteilte Präsentation ansiehst“ beschrieben.

4. Wenn du in ein Team eingeladen wirst

Wenn dich der Inhaber eines Teams einlädt und du noch kein Konto hast, speichern wir deine E-Mail-Adresse, wer dich eingeladen hat und wann die Einladung abläuft, und wir schicken dir die Einladung per E-Mail. Diese E-Mail enthält den Namen oder die E-Mail-Adresse der einladenden Person und den Teamnamen. Die Einladung läuft nach 7 Tagen ab und wird dann gelöscht. Deine E-Mail-Adresse verwenden wir für nichts anderes.

Wenn du die Einladung annimmst und ein Konto erstellst, wirst du registrierter Nutzer und es gilt der vorherige Abschnitt.

5. Wenn du die öffentliche Website besuchst

Die öffentliche Website umfasst die Startseite, die Vorlagengalerie, die rechtlichen Dokumente sowie die Anmelde- und Registrierungsseiten. Zum Surfen fragen wir dich nach keinen Daten. Verarbeitet wird Folgendes:

• Deine Cookie-Entscheidung: Sie wird in deinem Browser gespeichert und zusätzlich in einem Datensatz auf unserem Server mit den Kategorien, die du akzeptierst oder ablehnst, der Version der Richtlinie, der Sprache, in der dir das Banner angezeigt wurde, dem Datum, deiner IP-Adresse und der Kennung deines Browsers (User-Agent, bis zu 500 Zeichen). Die IP-Adresse wird ausschließlich gespeichert, damit wir diese Einwilligung nachweisen können.
• Analyse und Werbung, nur wenn du zustimmst: Google Analytics 4, Google Ads, das Meta-Pixel und das LinkedIn Insight Tag erhalten deine Browsing-Daten, ihre Cookies und deine IP-Adresse. Sie dienen dazu, Besuche und Kampagnen zu messen, auch wie viele Registrierungen aus einer Kampagne stammen.
• Sicherheitsdaten auf den Anmelde- und Registrierungsseiten, wie im vorherigen Abschnitt erklärt.

Alle Einzelheiten findest du in der Cookie-Richtlinie.

6. Wenn du eine geteilte Präsentation ansiehst

Um eine Präsentation anzusehen, die ein Nutzer per Link geteilt oder in eine andere Website eingebettet hat, brauchst du kein Konto, und wir fragen dich nach keinen Daten. Für jeden Aufruf erfassen wir das Datum, den Gerätetyp (ermittelt aus den Daten deines Browsers, die wir danach verwerfen), die Quelle (Link oder Einbettung), nur die Domain der Website, die auf die Präsentation verlinkt oder sie eingebettet hat (zum Beispiel https://example.com, ohne die vollständige Seitenadresse), die Seiten, die du ansiehst, und ob der Betrachter der Inhaber ist. Wir erfassen weder deine IP-Adresse noch die Kennung deines Browsers oder eine andere Kennung von dir. Der Inhaber der Präsentation sieht nur zusammengefasste Statistiken.

• Passwortgeschützte Präsentationen: Wenn du eine entsperrst, setzen wir für 7 Tage ein Cookie, damit wir nicht erneut nach dem Passwort fragen. Damit niemand endlos Passwörter ausprobieren kann, wird deine IP-Adresse höchstens 60 Minuten im Arbeitsspeicher des Servers gehalten.
• Videos und Inhalte anderer Websites: Wenn die Präsentation ein YouTube- oder Vimeo-Video oder andere eingebettete Inhalte enthält (Seiten Dritter, HTML-Code oder Lottie-Animationen, die von einer externen Adresse geladen werden), verbindet sich dein Browser mit diesen Diensten, sobald die Folie angezeigt wird, die sie enthält, auch wenn du nicht auf Wiedergabe drückst; diese Dienste erhalten deine IP-Adresse und wenden ihre eigenen Richtlinien an. Für YouTube verwenden wir youtube-nocookie.com, und bei Vimeo fordern wir an, dass kein Tracking erfolgt (dnt=1). Die Entscheidung, diese Inhalte einzubetten, trifft der Nutzer, der die Präsentation erstellt hat.
• Vorlesen: Wenn du diese Funktion einschaltest, wandelt dein eigener Browser oder dein Betriebssystem den Folientext in Sprache um; er läuft nicht über unsere Server. Manche Browser nutzen dafür einen Online-Dienst ihres Herstellers.

Geteilte Präsentationen und der Präsentationsmodus laden keine Analyse- oder Werbetools.

7. Wenn du in den Inhalten eines Nutzers vorkommst

Nutzer können Daten anderer Personen in ihre Projekte aufnehmen: Namen, Fotos, Stimmen, Videos oder andere Daten über Schüler, Kollegen oder Kunden. Dieser Nutzer entscheidet, was aufgenommen wird, wozu und mit wem es geteilt wird, und ist der Verantwortliche für diese Verarbeitung. Wir hosten und zeigen die Inhalte in seinem Auftrag an.

Wenn du deine Rechte in Bezug auf diese Inhalte ausüben möchtest, wende dich an den Nutzer, der sie veröffentlicht hat. Wenn du uns an privacy@talent360hub.com schreibst, leiten wir deine Anfrage an diesen Nutzer weiter.

8. Wofür wir die Daten verwenden

• Den Dienst bereitstellen: dein Konto erstellen und verwalten, dich authentifizieren, deine Projekte speichern und anzeigen, sie teilen und die Limits deines Tarifs anwenden.
• Teamarbeit ermöglichen und Einladungen zustellen.
• Rechnungen stellen und buchhalterische und steuerliche Pflichten erfüllen.
• Jedem Nutzer die Statistiken seiner geteilten Präsentationen anzeigen.
• Die KI-Funktionen ausführen, die du einschaltest.
• Konten vor Missbrauch schützen und wissen, wer im Administrationsbereich was geändert hat.
• Nachweisen können, ob du in Cookies eingewilligt hast oder nicht.
• Nur wenn du zustimmst: Besuche der öffentlichen Website und die Ergebnisse unserer Kampagnen messen.

Für andere Zwecke verwenden wir deine Daten nicht. Sollten wir das jemals wollen, würden wir es dir vorher sagen und, wo das Gesetz es verlangt, um deine Erlaubnis bitten.

9. Rechtsgrundlage

Beruht die Verarbeitung auf berechtigtem Interesse, kannst du ihr widersprechen: siehe „Deine Rechte“.

10. Deine Inhalte: wenn wir Auftragsverarbeiter sind

Wenn du Inhalte mit Daten anderer Personen hochlädst, erstellst oder teilst, entscheidest du, welche Daten du aufnimmst, wozu und mit wem du sie teilst. Du bist der Verantwortliche für diese Verarbeitung und wir sind dein Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Dieser Abschnitt bildet zusammen mit den Nutzungsbedingungen den Vertrag zur Auftragsverarbeitung zwischen dir und uns. Wir verpflichten uns zu Folgendem:

• Weisungen: Wir verarbeiten diese Inhalte nur, um den Dienst bereitzustellen, und gemäß deinen Weisungen, also denen, die du durch die Nutzung der Anwendung erteilst (Erstellen, Bearbeiten, Teilen, Einbetten, Exportieren, Löschen oder Nutzen der KI). Wir verwenden sie nicht für eigene Zwecke. Wenn uns eine Weisung rechtswidrig erschiene, würden wir dich darauf hinweisen.
• Weitere Auftragsverarbeiter: Du erlaubst uns, die unter „Empfänger und Auftragsverarbeiter“ aufgeführten Anbieter einzusetzen. Wenn wir einen davon hinzufügen oder ersetzen, aktualisieren wir diese Liste und informieren dich vorab per E-Mail, damit du widersprechen kannst.
• Sicherheit und Vertraulichkeit: Wir wenden die unter „Sicherheit“ beschriebenen Maßnahmen an. Der administrative Zugriff ist rollenbasiert beschränkt und Änderungen werden protokolliert.
• Unterstützung: Soweit möglich und mit den uns vorliegenden Informationen helfen wir dir, Anfragen der betroffenen Personen zu beantworten und deine Pflichten zu Sicherheit, Meldung von Datenschutzverletzungen und Datenschutz-Folgenabschätzungen zu erfüllen.
• Datenschutzverletzungen: Wenn es bei uns zu einer Verletzung des Schutzes personenbezogener Daten kommt, die deine Inhalte betrifft, informieren wir dich unverzüglich.
• Am Ende: Wenn dein Konto gelöscht wird, löschen wir deine Inhalte innerhalb der unter „Speicherdauer“ genannten Fristen. Vorher kannst du deine Projekte als PDF exportieren.
• Informationen: Wir stellen dir die Informationen zur Verfügung, die nötig sind, um nachzuweisen, dass wir diese Pflichten erfüllen. Fordere sie an unter privacy@talent360hub.com.

11. Funktionen mit künstlicher Intelligenz

Die KI-Funktionen (einen Entwurf erstellen, Texte verbessern, ein Projekt übersetzen und Bilder erzeugen) sind in den Pro-Tarifen verfügbar und laufen nur, wenn du sie nutzt. Dann senden wir unserem KI-Anbieter OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland) über dessen API nur das, was die Aufgabe erfordert: das Thema und die Beschreibung, die du eingibst, den Text, den wir verbessern sollen, den gesamten Text des Projekts, das wir übersetzen sollen, oder die Beschreibung des Bildes, das du erzeugen möchtest, zusammen mit unseren eigenen Anweisungen.

Wir senden weder deinen Namen noch deine E-Mail-Adresse noch eine Kennung deines Kontos. Diese Anfragen werden nicht genutzt, um dich zu identifizieren oder etwas über dich zu entscheiden. Beachte aber: Wenn der Text personenbezogene Daten enthält (zum Beispiel Namen auf einer Folie, die du übersetzt), gelangen diese Daten zum Anbieter.

OpenAI handelt als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung, der Bestandteil seines Dienstleistungsvertrags ist. Die Daten, die OpenAI über die API erhält, verwendet es nicht zum Training seiner Modelle. Zur Missbrauchsüberwachung bewahrt es Protokolle bis zu 30 Tage auf, sofern das Gesetz keine längere Aufbewahrung vorschreibt. Außerdem verarbeitet es die Daten in den Vereinigten Staaten, über seine verbundenen Unternehmen (etwa OpenAI OpCo, LLC) und Unterauftragsverarbeiter, auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) oder eines Angemessenheitsbeschlusses (Art. 45 DSGVO). Zur Zuverlässigkeit der Ergebnisse siehe das Impressum und die Nutzungsbedingungen.

12. Wie lange wir die Daten speichern

Die Löschung erfolgt durch einen automatischen Vorgang, der täglich auf unserem Server läuft; sie hängt nicht davon ab, dass jemand daran denkt. Würde uns eine bestimmte gesetzliche Pflicht zwingen, etwas länger aufzubewahren, würden wir nur das aufbewahren und nur so lange, wie die Pflicht besteht.

13. Empfänger und Auftragsverarbeiter

Wir verkaufen deine Daten nicht und geben sie nicht zu kommerziellen Zwecken weiter. Um den Dienst bereitzustellen, nutzen wir die Anbieter in dieser Tabelle. Einige verarbeiten Daten in unserem Auftrag (Auftragsverarbeiter); andere sind unabhängige Dritte, mit denen sich nur dein Browser verbindet.

Die Schriftarten auf der Website, im Editor, in Präsentationen und beim PDF-Export werden von unserem eigenen Server ausgeliefert: Es gibt keine Verbindung zu Google Fonts. Was du per Link teilst oder in eine andere Website einbettest, kann jeder sehen, der Zugriff darauf hat, und die Mitglieder eines Teams sehen den Bereich dieses Teams. Darüber hinaus würden wir Daten nur an Behörden oder Gerichte weitergeben, wenn ein Gesetz uns dazu verpflichtet.

14. Internationale Übermittlungen

Einige Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums:

• Google und Meta, nur wenn du die entsprechenden Cookies akzeptierst. Beide sind nach dem EU-US Data Privacy Framework und dessen UK-Erweiterung zertifiziert, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat.
• LinkedIn, nur wenn du Werbe-Cookies akzeptierst. LinkedIn ist nach demselben Framework zertifiziert und wendet zusätzlich die von der Europäischen Kommission genehmigten Standardvertragsklauseln an.
• OpenAI, nur wenn du die KI-Funktionen nutzt. OpenAI verarbeitet die Daten in den Vereinigten Staaten über seine verbundenen Unternehmen und Unterauftragsverarbeiter, auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) oder eines Angemessenheitsbeschlusses, wie in seinem Vertrag zur Auftragsverarbeitung festgelegt.
• Stripe und dLocal Go, nur wenn du mit ihnen bezahlst. Stripe verarbeitet Daten in den Vereinigten Staaten auf Grundlage des EU-US-Datenschutzrahmens (Data Privacy Framework) und der Standardvertragsklauseln. dLocal Go (Dlocal LLP) hat seinen Sitz im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der Europäischen Kommission gilt, und verarbeitet die Daten auch in dem Land, aus dem du bezahlst, um die Zahlung mit lokalen Zahlungsmitteln einziehen zu können.
• Hosting und Dateispeicher: Server und Datenbank befinden sich bei Hetzner in Finnland und verlassen die EU nicht. Die Dateien werden bei DigitalOcean in Amsterdam gespeichert; als US-Unternehmen kann DigitalOcean einige Daten in den Vereinigten Staaten verarbeiten. DigitalOcean ist nach dem EU-US Data Privacy Framework und dessen UK-Erweiterung zertifiziert, und sein Vertrag zur Auftragsverarbeitung enthält außerdem die Standardvertragsklauseln, sodass die Übermittlung auch dann abgesichert bleibt, wenn das Framework nicht mehr gelten sollte.

Wenn du Analyse- und Werbe-Cookies nicht akzeptierst, werden deren Tools nicht geladen und es findet über sie keine Übermittlung statt. Wenn du ein YouTube- oder Vimeo-Video oder in eine Präsentation eingebettete Inhalte einer anderen Website ansiehst, senden nicht wir die Daten: Dein Browser verbindet sich direkt mit diesem Dritten. Eine Kopie der Garantien kannst du per E-Mail an privacy@talent360hub.com anfordern.

15. Cookies

Wir verwenden notwendige Cookies, um dich angemeldet zu halten, Formulare zu schützen, passwortgeschützte Präsentationen zu entsperren und deine Cookie-Entscheidung zu speichern, sowie den lokalen Speicher deines Browsers, um die Sprache der Anwendung zu speichern. Analyse- und Werbe-Cookies werden nur auf der öffentlichen Website (Startseite, Vorlagengalerie und rechtliche Dokumente) sowie auf den Anmelde- und Registrierungsseiten verwendet, und nur wenn du sie akzeptierst; niemals in der Anwendung, in geteilten Präsentationen oder im Präsentationsmodus. Deine Entscheidung läuft nach 24 Monaten ab. Alle Einzelheiten findest du in der Cookie-Richtlinie.

16. Deine Rechte

Du kannst die Rechte, die dir die DSGVO gibt, jederzeit kostenlos ausüben, indem du an privacy@talent360hub.com schreibst. Wir antworten innerhalb eines Monats. Wir können dich um zusätzliche Angaben bitten, nur um sicherzugehen, dass du die Person bist, die du vorgibst zu sein.

• Auskunft: erfahren, welche Daten wir über dich haben und was wir damit tun.
• Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen. Deinen Namen und deine Sprache kannst du selbst in den Einstellungen ändern.
• Löschung: verlangen, dass wir Daten löschen, wenn sie nicht mehr notwendig sind oder du deine Einwilligung widerrufst. Wie du dein Konto löschst, steht im nächsten Abschnitt.
• Einschränkung der Verarbeitung: verlangen, dass wir die Daten aufbewahren, aber nicht mehr verwenden, solange ein Einwand oder eine Beschwerde geklärt wird.
• Datenübertragbarkeit: die Daten, die du uns gegeben hast, in einem maschinenlesbaren Format erhalten oder sie von uns an einen anderen Verantwortlichen übermitteln lassen. Auf Anfrage senden wir dir eine JSON-Datei mit den Daten deines Kontos, deines Abonnements, deiner Zahlungen, Ordner, Dateien und Projekte samt ihrer Seiten.
• Widerspruch: einer Verarbeitung widersprechen, die auf berechtigtem Interesse beruht.
• Widerruf der Einwilligung: Beruht eine Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit und so einfach widerrufen, wie du sie erteilt hast, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Für Cookies nutze den Link „Cookie-Einstellungen“.

Betrifft deine Anfrage Daten, die ein anderer Nutzer in seine Inhalte aufgenommen hat, siehe „Wenn du in den Inhalten eines Nutzers vorkommst“.

17. So löschst du dein Konto

Derzeit wird die Löschung des Kontos per E-Mail beantragt: Schreib an privacy@talent360hub.com von der Adresse, mit der du dich registriert hast. Wenn du deine Projekte behalten möchtest, kannst du sie vorher als PDF exportieren oder uns um eine Kopie all deiner Daten im JSON-Format bitten.

Wir löschen Konto, Projekte, Dateien und Statistiken innerhalb von höchstens 30 Tagen und Sicherungskopien innerhalb von höchstens 90 Tagen. Projekte im Bereich eines Teams gehören dem Team und verbleiben bei dessen Inhaber. Bist du Inhaber eines Teams, wird das Team zusammen mit deinem Konto gelöscht: Die anderen Mitglieder behalten ihr Konto und die von ihnen erstellten Teamprojekte, die zu ihren persönlichen Projekten werden; die von dir erstellten werden gelöscht. Soll das Team weiterbestehen, bitte uns vorher, die Inhaberschaft auf ein anderes Mitglied zu übertragen: Nur der Inhaber ändert sich, und der neue Inhaber braucht einen eigenen Pro-Tarif. Daten mit einer eigenen Frist in der Tabelle zur Speicherdauer, etwa Zahlungen, werden bis zum Ablauf dieser Frist aufbewahrt. Damit wir nachweisen können, dass wir deinen Antrag bearbeitet haben, bewahren wir einen Löschnachweis ohne deine E-Mail-Adresse im Klartext auf (nur einen nicht umkehrbaren Fingerabdruck, einen sogenannten Hash): die Zeitpunkte des Antrags und der Löschung, seine Referenz, wer sie durchgeführt hat und wie viele Elemente gelöscht wurden.

18. Beschwerde bei einer Aufsichtsbehörde

Wenn du meinst, dass wir deine Anfrage nicht richtig behandelt haben, kannst du dich bei unserer Aufsichtsbehörde beschweren, der bulgarischen Kommission für den Schutz personenbezogener Daten (Комисия за защита на личните данни), 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Website cpdp.bg. Wenn du in einem anderen Land des Europäischen Wirtschaftsraums wohnst oder arbeitest, kannst du dich auch bei der Behörde dieses Landes beschweren.

19. Automatisierte Entscheidungen und Profiling

Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, und wir erstellen keine Profile aus deinen Daten. Die KI-Funktionen erzeugen oder verändern Inhalte, wenn du sie darum bittest; über Menschen entscheiden sie nichts.

20. Kinder

Konten bei Talent360Show richten sich an Fachleute, Lehrkräfte und Organisationen. Für die Registrierung musst du mindestens 16 Jahre alt sein oder, falls höher, das im Recht deines Landes festgelegte Mindestalter erreicht haben. Wir erheben nicht wissentlich Daten von Personen unter diesem Alter; wenn du glaubst, dass eine solche Person ein Konto erstellt hat, schreib an privacy@talent360hub.com und wir löschen es.

Personen, die eine geteilte Präsentation ansehen, können Kinder sein, zum Beispiel in einer Schulklasse. Wir fragen Betrachter nach keinen Daten, die Statistiken identifizieren sie nicht, und weder geteilte Präsentationen noch der Präsentationsmodus laden Analyse- oder Werbetools. Wenn du Inhalte mit Kindern oder über Kinder teilst, musst du selbst über die nötige Rechtsgrundlage verfügen, etwa die Genehmigung der Schule oder, wo erforderlich, die Einwilligung der Eltern.

21. Sicherheit

• Die Website wird immer verschlüsselt ausgeliefert (HTTPS, mit HSTS).
• Passwörter werden mit bcrypt gespeichert, Wiederherstellungslinks und Einladungen gehasht.
• Wenn du dein Passwort änderst, werden deine anderen offenen Sitzungen abgemeldet.
• Der Zugriff auf den Administrationsbereich ist rollenbasiert beschränkt und Änderungen werden in einem Audit-Protokoll festgehalten.
• Hochgeladene Dateien werden unter Adressen ausgeliefert, die sich nicht erraten lassen. Deshalb kann jeder, der den direkten Link zu einer Datei hat, sie sehen, auch wenn das Projekt privat ist: Teile diese Links nicht, wenn die Datei vertraulich ist.

Kein mit dem Internet verbundenes System kann absolute Sicherheit garantieren. Käme es zu einer Datenschutzverletzung, die ein Risiko für deine Rechte darstellt, würden wir sie der Aufsichtsbehörde und, wo erforderlich, dir melden.

22. Wenn du im Vereinigten Königreich lebst

Die Verarbeitung unterliegt außerdem der UK GDPR und dem Data Protection Act 2018. Die oben beschriebenen Rechte stehen dir gleichermaßen zu, und du kannst dich beim Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, oder unter ico.org.uk beschweren. Übermittlungen in die Vereinigten Staaten erfolgen mit den unter „Internationale Übermittlungen“ genannten Garantien, für Google und Meta einschließlich der UK-Erweiterung des Data Privacy Framework.

23. Änderungen dieser Erklärung

Wenn wir etwas Wesentliches ändern, aktualisieren wir das oben angegebene Datum und die Version und veröffentlichen den neuen Text auf dieser Seite. Ist die Änderung für Kontoinhaber relevant, kündigen wir sie außerdem vor ihrem Inkrafttreten in der Anwendung oder per E-Mail an. Betrifft sie Tools, die deine Erlaubnis erfordern, fragen wir dich erneut, statt uns auf deine frühere Antwort zu verlassen.

24. Fassungen in anderen Sprachen

Dieses Dokument wird auf Englisch, Spanisch, Französisch, Deutsch, Portugiesisch, Italienisch und Katalanisch veröffentlicht, damit du es in deiner Sprache lesen kannst. Die Übersetzungen werden aus Kulanz angeboten; bei Abweichungen zwischen den Fassungen ist die englische Fassung maßgeblich.