Datenschutzerklärung

# Datenschutzerklärung von Exaveo

Stand: 31. August 2026

Diese Datenschutzerklärung erläutert, wie Exaveo personenbezogene Daten der Nutzer von [https://www.exaveo.com\](https://www.exaveo.com) und der damit verbundenen Dienste erhebt, verwendet, speichert, übermittelt und schützt.

Exaveo ist eine Online-Plattform zur Vorbereitung auf Deutschprüfungen, zum Bearbeiten von Übungsaufgaben, zum Speichern des Lernfortschritts und zur Bewertung schriftlicher Arbeiten.

Die Verarbeitung erfolgt nach dem ukrainischen Gesetz „Über den Schutz personenbezogener Daten“, der Datenschutz-Grundverordnung der Europäischen Union (DSGVO), soweit diese anwendbar ist, sowie nach sonstigem anwendbarem Datenschutzrecht.

## 1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

ФОП МИХАЛЬЧУК ЛЮДМИЛА СЕМЕНІВНА (ukrainische Einzelunternehmerin)

Ukrainische Steueridentifikationsnummer: 2258403884

Anschrift: Ukraine, 35431, Oblast Riwne, Rajon Riwne, Dorf Pidlisky, Wul. Wesnjana 2

Datenschutzkontakt: info@exaveo.com

Website: https://www.exaveo.com

„Exaveo“, „wir“, „uns“ und „unser“ bezeichnen in dieser Erklärung die oben genannte Verantwortliche.

## 2. Geltungsbereich

Diese Erklärung gilt für registrierte Nutzer, Gäste ohne Registrierung, Käufer kostenpflichtiger Tarife oder Abonnements, Personen, die den Support kontaktieren, Websitebesucher sowie volljährige Nutzer ab 18 Jahren.

Die Plattform kann von Personen aus der Ukraine, Deutschland, Österreich, der Schweiz und anderen Ländern genutzt werden.

Exaveo ist ausschließlich für Personen ab 18 Jahren bestimmt. Personen unter 18 Jahren dürfen sich nicht registrieren, kein Konto erstellen und die interaktiven Funktionen der Plattform nicht nutzen.

## 3. Welche personenbezogenen Daten wir verarbeiten

### 3.1 Konto- und Authentifizierungsdaten

Wir können folgende Daten verarbeiten:

- Vor- und Nachname;

- E-Mail-Adresse;

- Passwort in sicher gehashter Form;

- Status der E-Mail-Bestätigung;

- zeitlich begrenzte technische Token zur E-Mail-Bestätigung und zum Zurücksetzen des Passworts;

- Datum der Kontoerstellung und letzten Nutzung;

- technische Nutzer- und Sitzungskennungen.

Passwörter werden nicht im Klartext gespeichert. Wir können Passwörter weder einsehen noch wiederherstellen; bei einem Zugriffsverlust wird über die Rücksetzfunktion ein neues Passwort erstellt.

### 3.2 Anmeldung über Google oder Telegram

Bei einer Anmeldung über einen Drittanbieter können wir erhalten:

- von Google: Google-Konto-ID, E-Mail-Adresse, Name und URL des Profilbildes;

- von Telegram: Telegram User ID, Vorname, Nachname, Telegram-Benutzername und URL des Profilbildes.

Wir erhalten nur die Daten, die der jeweilige Dienst entsprechend den bei der Anmeldung angezeigten Berechtigungen und den Einstellungen des Nutzers bereitstellt. Exaveo erhält niemals das Passwort eines Google- oder Telegram-Kontos.

### 3.3 Lernprofil und Einstellungen

Wir können Muttersprache, angestrebtes Prüfungs- oder Sprachniveau (z. B. B1 oder B2), bevorzugte Sprache der Benutzeroberfläche, gewähltes helles/dunkles/System-Design und weitere freiwillig ausgewählte Lerneinstellungen verarbeiten.

### 3.4 Lernaktivitäten und Ergebnisse

Wir können speichern:

- Antworten auf Aufgaben, einschließlich Auswahlantworten, ausgefüllter Lücken und Freitextantworten;

- zur Bewertung eingereichte schriftliche Arbeiten;

- automatisch berechnete oder von Lehrkräften vergebene Punkte;

- Ergebnisse KI-gestützter Bewertungen;

- Fehlerstatistiken, Versuchshistorie, Bearbeitungszeit und Lernfortschritt;

- Angaben zu begonnenen, abgeschlossenen und gespeicherten Aufgaben;

- eine pseudonyme Gastkennung und vorübergehenden Fortschritt nicht registrierter Nutzer.

Nach der Registrierung kann der Gastfortschritt mit dem Nutzerkonto zusammengeführt werden.

### 3.5 Hochgeladene Dateien und Medien

Soweit diese Funktion verfügbar ist, können Nutzer oder Lehrkräfte Scans oder Fotos schriftlicher Arbeiten, Audioaufnahmen, Bilder und sonstige Lernmaterialien hochladen. Dabei können auch Dateiname, Größe, Format, MIME-Typ und Upload-Datum gespeichert werden.

Exaveo nimmt Online-Unterricht nicht heimlich auf. Audio-, Bild- oder Dokumentdaten werden nur verarbeitet, wenn sie von einem Nutzer oder einer berechtigten Lehrkraft hochgeladen werden.

Bitte nehmen Sie keine unnötigen personenbezogenen Daten, Ausweisdokumente, medizinischen oder finanziellen Angaben oder sonstigen vertraulichen Informationen in Aufgaben oder Dateien auf.

### 3.6 Zahlungen, Tarife und Abonnements

Wir können den gewählten Tarif, das Paket oder Abonnement, Betrag und Währung, verwendete Aktionscodes, Datum, Status und Kennung der Transaktion, gegebenenfalls die Abonnementkennung sowie Beginn und Ende des Zugangs verarbeiten.

Zahlungen werden über WayForPay abgewickelt. Exaveo erhält und speichert keine vollständigen Kartennummern, CVV/CVC-Codes oder sonstigen vollständigen Kartendaten.

### 3.7 Technische Daten

Wir können automatisch IP-Adresse, Browser- und Betriebssystemdaten, Gerätetyp, User-Agent, Browsersprache, Datum und Uhrzeit des Zugriffs, besuchte Seiten, technische Anfragen, Fehler, Sicherheitsereignisse, Zugriffsquelle, Referrer sowie Cookie- und Sitzungskennungen verarbeiten.

Diese Daten dienen dem Betrieb der Website, der Anmeldung, der Fehlerdiagnose und dem Schutz vor Spam, Überlastung, Passwortangriffen und Missbrauch.

### 3.8 Analyse- und Marketingdaten

Mit vorheriger Einwilligung des Nutzers können wir Nutzungsdaten über Google Analytics 4, Interaktionsdaten über Microsoft Clarity – insbesondere Klicks, Scrollbewegungen, Mausbewegungen, Seitenwechsel, Sitzungsaufzeichnungen und Heatmaps –, UTM-Parameter wie Quelle, Medium, Kampagne, Inhalt und Suchbegriff, die erste Einstiegsseite und den Referrer sowie Interaktionen mit Informations- oder Werbe-E-Mails verarbeiten.

UTM-Parameter identifizieren eine Person möglicherweise nicht allein, können aber in Verbindung mit Cookies, IP-Adresse oder Konto personenbezogene Daten darstellen.

### 3.9 Kommunikation

Bei einer Kontaktaufnahme können wir E-Mail-Adresse, Nachricht, Anhänge, Datum der Korrespondenz und die zur Bearbeitung erforderlichen Informationen speichern.

## 4. Zwecke und Rechtsgrundlagen

| Zweck | Rechtsgrundlage |

|---|---|

| Kontoerstellung, Anmeldung und Wiederherstellung des Zugangs | Vertragserfüllung oder vorvertragliche Maßnahmen |

| Zugang zum Prüfungstrainer und Speicherung von Fortschritt, Ergebnissen und Einstellungen | Vertragserfüllung |

| Bewertung von Aufgaben und Personalisierung des Lernens | Vertragserfüllung und unser berechtigtes Interesse an Bereitstellung und Verbesserung des Bildungsangebots |

| Verarbeitung von Zahlungen, Tarifen und Abonnements | Vertragserfüllung und Erfüllung rechtlicher Pflichten |

| Steuer-, Buchhaltungs- und Rechtsunterlagen | Erfüllung rechtlicher Pflichten |

| Sicherheit und Schutz vor Betrug, Spam und technischem Missbrauch | Unser berechtigtes Interesse am Schutz der Plattform und ihrer Nutzer |

| Support und Beantwortung von Anfragen | Vertragserfüllung oder berechtigtes Interesse |

| Google Analytics 4, Google Tag Manager, Microsoft Clarity, optionale UTM-Cookies und Marketinganalyse | Vorherige freiwillige Einwilligung |

| Werbe-E-Mails, Neuigkeiten, Aktionen und Angebote | Freiwillige Einwilligung |

Die Bereitstellung der für Konto, Zahlung und Kernfunktionen erforderlichen Daten ist freiwillig; ohne diese Daten können wir die betreffende Leistung jedoch nicht erbringen.

## 5. E-Mail-Kommunikation und Marketingeinwilligung

Wir dürfen erforderliche Servicenachrichten zur E-Mail-Bestätigung, Passwortwiederherstellung, Zahlungs- oder Abonnementbestätigung, Bereitstellung des Zugangs, Sicherheit und zu wichtigen Plattformänderungen versenden. Diese Nachrichten sind keine Werbung.

Neuigkeiten, Aktionen und Werbematerialien werden nur an Nutzer versandt, die gesondert zugestimmt haben. Die Marketingeinwilligung ist freiwillig, keine Voraussetzung für Registrierung oder Kauf, erfolgt über ein separates, nicht vorangekreuztes Kästchen und kann jederzeit über einen Abmeldelink oder per E-Mail an info@exaveo.com widerrufen werden.

Der Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht und beendet keine erforderlichen Servicenachrichten.

## 6. KI-gestützte Bewertung

Exaveo kann OpenRouter, Google Gemini und OpenAI verwenden, um schriftliche Arbeiten zu bewerten, Sprachfehler zu erkennen und Lernfeedback zu erstellen.

Hierfür können der Aufgabentext und der technische Aufgabenkontext übermittelt werden. Wir bemühen uns, Namen, E-Mail-Adressen und sonstige direkte Kennungen nicht zu übermitteln, soweit sie nicht erforderlich sind. Der Anbieter kann dennoch für die Anfrage erforderliche technische Daten erhalten.

Nutzer dürfen keine echten personenbezogenen Daten, vertraulichen Informationen oder Daten Dritter in Aufgaben aufnehmen. Die Anbieter verarbeiten übermittelte Texte nach ihren Bedingungen, Datenschutzhinweisen und Diensteinstellungen.

KI-Feedback dient ausschließlich Lern- und Hinweiszwecken, kann Fehler enthalten und stellt kein offizielles Prüfungsergebnis dar. Exaveo trifft darauf gestützt keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

## 7. Cookies und ähnliche Technologien

Cookies sind kleine Dateien oder Kennungen, die auf dem Gerät gespeichert oder vom Browser ausgelesen werden.

### 7.1 Technisch notwendige Cookies

Sie dienen Anmeldung, Sicherheit, Sitzungsverwaltung und Kernfunktionen. Ein Sitzungscookie kann bis zu 30 Tage gültig sein. Ohne notwendige Cookies können Anmeldung oder Teile der Plattform nicht funktionieren.

### 7.2 Gast-Cookies

Sie speichern nicht abgeschlossene Tests und Gastfortschritt. Eine Gastkennung kann bis zu 60 Tage oder bis zur Löschung durch den Nutzer gespeichert werden.

### 7.3 Google Analytics 4

Mit vorheriger Einwilligung verwenden wir den Webanalysedienst Google Analytics 4. Anbieter für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns, Besucherzahlen, Zugriffsquellen, die Nutzung von Exaveo-Funktionen, die Leistung einzelner Seiten und mögliche technische Probleme auszuwerten und die Plattform zu verbessern.

Dabei können besuchte Seiten, Interaktionen, Zeitpunkt und ungefähre Dauer des Besuchs, Referrer und UTM-Parameter, ein ungefährer Standort, Gerätetyp, Betriebssystem, Browser, Sprache, Bildschirmgröße, Online-Kennungen, Analyse-Cookies und weitere technische Angaben verarbeitet werden. Die IP-Adresse kann beim Verbindungsaufbau und zur Bestimmung eines ungefähren Standorts technisch verarbeitet werden. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder als eigenständige Daten gespeichert.

Rechtsgrundlage ist die freiwillige Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO sowie den anwendbaren Vorschriften über den Zugriff auf Endgeräte. Google Analytics wird vor Erteilung der Einwilligung nicht aktiviert.

Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten hängt von der Konfiguration ab und kann 2 oder 14 Monate betragen. Aggregierte Berichte ohne unmittelbare Personenbeziehbarkeit können länger gespeichert werden. Die jeweils geltenden Cookie-Laufzeiten werden in den Cookie-Einstellungen angezeigt. Google kann verbundene Unternehmen und Dienstleister, insbesondere in den USA, einbeziehen. Weitere Informationen finden Sie in der [Datenschutzerklärung von Google](https://policies.google.com/privacy).

### 7.4 Google Tag Manager

Wir verwenden den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um technische und analytische Tags zentral einzubinden und zu verwalten.

Der Google Tag Manager erstellt selbst kein eigenständiges Werbeprofil. Beim Laden können jedoch die IP-Adresse und weitere für die Verbindung mit Google-Servern erforderliche technische Daten übermittelt werden. Über ihn können andere Dienste, insbesondere Google Analytics, geladen werden; für diese gelten ihre jeweiligen Zwecke, Bedingungen und Rechtsgrundlagen.

Der Google Tag Manager und die darüber eingebundenen optionalen Analyse-Tags sind entsprechend der Nutzerauswahl konfiguriert und werden erst nach Einwilligung aktiviert. Rechtsgrundlage für die analytische Nutzung ist Art. 6 Abs. 1 Buchst. a DSGVO.

### 7.5 Microsoft Clarity

Mit vorheriger Einwilligung verwenden wir Microsoft Clarity. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Clarity unterstützt uns bei der Analyse der Benutzerfreundlichkeit und der Interaktion mit der Plattform. Der Dienst kann Sitzungswiedergaben, Heatmaps und zusammengefasste Verhaltensmetriken erstellen. Verarbeitet werden können besuchte Seiten, Seitenwechsel und Besuchsdauer, Klicks, Scroll- und Mausbewegungen, Interaktionen mit der Benutzeroberfläche, ungefährer Standort, IP-Adresse, Gerät, Betriebssystem, Browser, Sprache, Bildschirmgröße, Referrer, URLs, Sitzungs- und Cookie-Kennungen sowie Darstellungen der aufgerufenen Seiten.

Passwortfelder, Zahlungsdaten und sonstige vertrauliche Felder sind nicht zur Aufzeichnung bestimmt. Wir konfigurieren die Maskierung von Feldern und Inhalten, die Namen, E-Mail-Adressen, Passwörter, schriftliche Arbeiten, Lernergebnisse, Zahlungsdaten oder andere vertrauliche Angaben enthalten können.

Rechtsgrundlage ist die vorherige freiwillige Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO sowie den anwendbaren Vorschriften über den Zugriff auf Endgeräte. Clarity und seine optionalen Cookies werden vor Erteilung der Einwilligung nicht aktiviert.

Nach Angaben von Microsoft werden reguläre Sitzungswiedergaben 30 Tage, markierte oder favorisierte Sitzungen bis zu 9 Monate sowie Klick- und Heatmap-Daten bis zu 9 Monate gespeichert. Weitere Informationen finden Sie in der [Datenschutzerklärung von Microsoft](https://privacy.microsoft.com/privacystatement).

Microsoft Clarity soll nicht auf Websites oder in Apps verwendet werden, die sich an Personen unter 18 Jahren richten. Deshalb ist Exaveo ausschließlich für volljährige Nutzer bestimmt.

### 7.6 UTM-Parameter

Mit Einwilligung können wir UTM-Parameter wie Quelle, Medium, Kampagne, Inhalt und Suchbegriff sowie Referrer und erste Einstiegsseite speichern, um die Wirksamkeit von Informations- und Werbekampagnen auszuwerten.

### 7.7 Verwaltung und Widerruf der Einwilligung

Beim ersten Besuch können Nutzer optionale Analyse-Cookies annehmen oder ablehnen. Die Schaltflächen zum Annehmen und Ablehnen müssen ohne Zwang zugänglich sein; optionale Einwilligungen dürfen nicht vorangekreuzt sein.

Nutzer können ihre Auswahl jederzeit in den Cookie-Einstellungen ändern oder widerrufen und Cookies im Browser löschen oder blockieren. Der Widerruf muss ebenso einfach sein wie die Einwilligung. Er berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Die Ablehnung von Analyse-Cookies schränkt die Kernfunktionen von Exaveo nicht ein.

## 8. Dienstleister und Empfänger

Wir verkaufen keine personenbezogenen Daten.

| Anbieter | Zweck | Datenkategorien |

|---|---|---|

| Neon | Cloud-Datenbank | Konto-, Profil-, Fortschritts-, Ergebnis- und Bestelldaten |

| Cloudflare R2 | Cloud-Dateispeicher | Hochgeladene Dokumente, Bilder, Audio und Dateimetadaten |

| Vercel | Hosting, Bereitstellung, Leistung und Sicherheit | IP-Adresse, technische Anfragen, User-Agent, Fehler- und Nutzungsprotokolle |

| SendPulse | Service- und Marketing-E-Mails | E-Mail, Name, Abonnementstatus und Zustell-/Öffnungsereignisse |

| WayForPay | Zahlungen und Abonnements | E-Mail, Bestellnummer, Betrag, Währung, Zahlungsstatus und -kennung |

| Google Ireland Limited | Google-Anmeldung, Google Analytics 4 und Google Tag Manager | Anmeldedaten sowie mit Einwilligung Online-Kennungen, technische und analytische Daten, Zugriffsquellen und Websiteinteraktionen |

| Microsoft Ireland Operations Limited | Microsoft Clarity: Sitzungswiedergaben, Heatmaps und Analyse der Benutzerfreundlichkeit | Mit Einwilligung Online-Kennungen, technische Daten, Klicks, Scroll- und Mausbewegungen sowie Websiteinteraktionen |

| Telegram | Telegram-Anmeldung | Telegram User ID, Name, Benutzername und Profilbild |

| OpenRouter, Google Gemini, OpenAI | KI-gestützte Bewertung | Aufgabentext, Kontext und notwendige technische Daten |

Begrenzte Daten können außerdem Beschäftigten, Lehrkräften und Auftragnehmern, die sie für Support oder Bewertung benötigen, zur Vertraulichkeit verpflichteten Buchhaltern, Rechtsanwälten und Beratern sowie Behörden oder Gerichten bei gesetzlicher Verpflichtung oder zum Schutz von Rechten offengelegt werden.

Passwörter, Zugangsschlüssel, Datenbankadressen, interne APIs, Speicherarchitektur und geheime technische Einstellungen werden in dieser Erklärung nicht veröffentlicht.

## 9. Internationale Datenübermittlungen

Daten können in der Ukraine, im Europäischen Wirtschaftsraum, in den USA und in anderen Ländern verarbeitet werden, in denen Anbieter oder Unterauftragsverarbeiter tätig sind.

Soweit die DSGVO gilt, stützen wir internationale Übermittlungen auf verfügbare rechtmäßige Mechanismen, etwa Angemessenheitsbeschlüsse, Standardvertragsklauseln, zertifizierte Übermittlungsrahmen oder andere geeignete Garantien.

Bei der Nutzung von Google Analytics 4 und Google Tag Manager können Daten an Google LLC und andere Empfänger in den USA übermittelt werden. Je nach Übermittlung kann Google die Zertifizierung nach dem EU–US Data Privacy Framework, die Standardvertragsklauseln der Europäischen Kommission und zusätzliche Schutzmaßnahmen einsetzen.

Bei der Nutzung von Microsoft Clarity können Daten außerdem an die Microsoft Corporation, verbundene Unternehmen oder Dienstleister in den USA und anderen Ländern übermittelt werden. Microsoft kann je nach Übermittlung das EU–US Data Privacy Framework, Standardvertragsklauseln und andere gesetzlich vorgesehene Garantien verwenden.

## 10. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

- Konto-, Profil- und Lerndaten, solange das Konto aktiv ist oder die Daten zur Leistungserbringung benötigt werden;

- Dateien und schriftliche Arbeiten, solange sie für Lernen, Bewertung, Support oder Fortschrittsverlauf benötigt werden;

- Zahlungs-, Steuer- und Buchhaltungsunterlagen während gesetzlicher Aufbewahrungsfristen;

- Supportkorrespondenz, solange sie zur Bearbeitung, Dokumentation oder Rechtsverteidigung benötigt wird;

- Marketingdaten bis zum Widerruf oder zur Abmeldung; minimale Sperrlistendaten können zur Verhinderung weiterer Werbung gespeichert bleiben;

- Sicherheits- und technische Protokolle für Diagnose und Schutz, bei Vorfällen bis zum Abschluss der Untersuchung;

- Nutzer- und Ereignisdaten in Google Analytics entsprechend der Konfiguration in der Regel 2 oder 14 Monate; aggregierte Berichte können länger gespeichert werden;

- reguläre Sitzungswiedergaben in Microsoft Clarity in der Regel 30 Tage, markierte oder favorisierte Sitzungen sowie Klick- und Heatmap-Daten bis zu 9 Monate;

- Cookies für die in Abschnitt 7 und den Cookie-Einstellungen genannten Zeiträume.

Danach werden Daten gelöscht, anonymisiert oder gesperrt, falls eine weitere Aufbewahrung gesetzlich erforderlich ist. Sicherungskopien werden im regulären Überschreibungszyklus entfernt.

## 11. Kontolöschung

Nutzer können die Löschung über die Kontoeinstellungen, soweit verfügbar, oder per E-Mail an info@exaveo.com veranlassen.

Nach Prüfung wird das Konto unzugänglich und die Daten werden innerhalb der gesetzlichen und technischen Löschfrist gelöscht oder anonymisiert. Zahlungs-, Buchhaltungs-, Betrugspräventions- oder Rechtsunterlagen dürfen länger gespeichert werden, soweit dies gesetzlich erforderlich oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

## 12. Altersbeschränkung

Exaveo ist ausschließlich für Nutzer bestimmt, die mindestens 18 Jahre alt sind. Wir richten unser Angebot nicht bewusst an Personen unter 18 Jahren und beabsichtigen nicht, deren personenbezogene Daten zu erheben.

Bei der Registrierung muss der Nutzer bestätigen, dass er mindestens 18 Jahre alt ist. Macht ein Nutzer falsche Angaben zu seinem Alter, können wir den Zugang einschränken und das Konto sperren oder löschen.

Erfahren wir, dass personenbezogene Daten einer Person unter 18 Jahren erhoben wurden, treffen wir angemessene Maßnahmen, um die Verarbeitung zu beenden und die Daten zu löschen, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Eltern oder gesetzliche Vertreter, die annehmen, dass eine minderjährige Person uns personenbezogene Daten bereitgestellt hat, können unter info@exaveo.com eine Prüfung und Löschung verlangen.

## 13. Sicherheit

Wir verwenden angemessene technische und organisatorische Maßnahmen, darunter Passwort-Hashing, sichere Sitzungen und zeitlich begrenzte Token, Zugriffskontrollen, Verschlüsselung bei der Übertragung, Sicherheitsprotokollierung, Schutz vor automatisiertem Missbrauch, Backups und sicherheitsorientierte Cloud-Anbieter.

Keine Übertragung oder Speicherung im Internet ist vollständig sicher. Bei einem Vorfall reagieren wir entsprechend seiner Art und den geltenden gesetzlichen Anforderungen.

## 14. Rechte der Nutzer

Nutzer können nach Maßgabe des anwendbaren Rechts Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen, Widerruf einer Einwilligung und gegebenenfalls Datenübertragbarkeit verlangen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

In der Ukraine kann eine Beschwerde beim Menschenrechtsbeauftragten des ukrainischen Parlaments eingereicht werden. Soweit die DSGVO gilt, kann die Aufsichtsbehörde am Wohnort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes in der EU/im EWR angerufen werden. Nutzer in der Schweiz können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.

Anfragen sind an info@exaveo.com zu richten. Wir dürfen angemessene Angaben zur Identitätsprüfung verlangen, um eine Offenlegung an Unbefugte zu verhindern.

## 15. Links zu Drittanbietern

Die Website kann auf externe Ressourcen verlinken. Wir kontrollieren deren Datenverarbeitung nicht. Nutzer sollten vor der Datenübermittlung die jeweilige Datenschutzerklärung prüfen.

## 16. Änderungen

Wir können diese Erklärung bei Änderungen der Plattform, Dienstleister oder Rechtslage aktualisieren. Die aktuelle Fassung wird mit Änderungsdatum veröffentlicht. Bei wesentlichen Auswirkungen auf Rechte oder Datenverwendung können wir zusätzlich über die Website oder vorhandene Kontaktdaten informieren.

## 17. Kontakt

Bei Fragen zu Datenschutz und personenbezogenen Daten:

ФОП МИХАЛЬЧУК ЛЮДМИЛА СЕМЕНІВНА (ukrainische Einzelunternehmerin)

E-Mail: info@exaveo.com

Anschrift: Ukraine, 35431, Oblast Riwne, Rajon Riwne, Dorf Pidlisky, Wul. Wesnjana 2