{"id":20,"date":"2026-07-24T05:07:22","date_gmt":"2026-07-24T05:07:22","guid":{"rendered":"https:\/\/zorvaro.de\/?page_id=20"},"modified":"2026-08-24T11:54:31","modified_gmt":"2026-08-24T09:54:31","slug":"datenschutz","status":"publish","type":"page","link":"https:\/\/zorvaro.de\/en\/datenschutz\/","title":{"rendered":"Datenschutz"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><strong>Please note: <\/strong>The following Privacy Policy is currently available in German only. The German version contains the complete information on the processing of personal data. An English translation may be provided at a later date.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Datenschutzerkl\u00e4rung f\u00fcr zorVaro<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Stand:<\/strong> 01.08.2026<br><strong>Version:<\/strong> 1.3.2<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Diese Datenschutzerkl\u00e4rung informiert \u00fcber die Verarbeitung personenbezogener Daten bei der Nutzung:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>der Website <code>zorvaro.de<\/code>,<\/li>\n\n\n\n<li>der Webanwendung <code>app.zorvaro.de<\/code>,<\/li>\n\n\n\n<li>der zorVaro-Apps f\u00fcr Android und iOS,<\/li>\n\n\n\n<li>der Demo- und Live-Accounts,<\/li>\n\n\n\n<li>der Lebenszeichen- und Eskalationsfunktionen,<\/li>\n\n\n\n<li>unserer Kontakt-, Support- und Vertragskommunikation.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">1. Verantwortlicher<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>zorVaro UG<\/strong><br>Inhaber: Andreas Volmich <br>Weidenstr. 8<br>26844 Jemgum<br>Deutschland<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">E-Mail: <code><a href=\"mailto:info@zorvaro.de\">info@zorvaro.de<\/a><\/code><br>Telefon: <strong>+49-151-53680660<\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">2. Datenschutzbeauftragter<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen k\u00f6nnen unmittelbar an <code><a href=\"mailto:datenschutz@zorvaro.de\">datenschutz@zorvaro.de<\/a><\/code> gerichtet werden.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">3. Grunds\u00e4tze der Verarbeitung<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Wir verarbeiten personenbezogene Daten nur, soweit hierf\u00fcr eine gesetzliche Grundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Artikel 6 Absatz 1 Buchstabe b DSGVO f\u00fcr die Durchf\u00fchrung eines Vertrags oder vorvertraglicher Ma\u00dfnahmen,<\/li>\n\n\n\n<li>Artikel 6 Absatz 1 Buchstabe c DSGVO zur Erf\u00fcllung gesetzlicher Verpflichtungen,<\/li>\n\n\n\n<li>Artikel 6 Absatz 1 Buchstabe f DSGVO zur Wahrung berechtigter Interessen,<\/li>\n\n\n\n<li>Artikel 6 Absatz 1 Buchstabe a DSGVO bei einer Einwilligung,<\/li>\n\n\n\n<li>Artikel 9 Absatz 2 Buchstabe a DSGVO bei einer ausdr\u00fccklichen Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Wir verwenden personenbezogene Daten grunds\u00e4tzlich nur f\u00fcr die Zwecke, f\u00fcr die sie erhoben wurden.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">4. Aufruf der \u00f6ffentlichen Website<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Beim Aufruf von <code>zorvaro.de<\/code> werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu k\u00f6nnen geh\u00f6ren:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>IP-Adresse,<\/li>\n\n\n\n<li>Datum und Uhrzeit des Abrufs,<\/li>\n\n\n\n<li>aufgerufene Adresse und Datei,<\/li>\n\n\n\n<li>\u00fcbertragene Datenmenge,<\/li>\n\n\n\n<li>HTTP-Statuscode,<\/li>\n\n\n\n<li>Browser und Betriebssystem,<\/li>\n\n\n\n<li>Referrer-Adresse,<\/li>\n\n\n\n<li>technische Fehler- und Sicherheitsinformationen.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Die Verarbeitung dient der Bereitstellung der Website, der Fehlererkennung, der Abwehr von Angriffen und dem sicheren Betrieb.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Rechtsgrundlage:<\/strong> Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im sicheren und technisch zuverl\u00e4ssigen Betrieb unseres Internetangebots.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Speicherdauer:<\/strong> Serverprotokolle werden grunds\u00e4tzlich nach 30 Tagen gel\u00f6scht, sofern kein konkreter Sicherheitsvorfall eine l\u00e4ngere Speicherung erforderlich macht.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">5. Hosting und Serverstandorte<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die \u00f6ffentliche Website und das produktive zorVaro-Hauptsystem werden auf Servern in Deutschland betrieben.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Als Hostingdienstleister setzen wir ein:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Host Europe GmbH<\/strong><br>c\/o Spaces<br>Gertrudenstra\u00dfe 30\u201336<br>50667 K\u00f6ln<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mit dem Hostinganbieter besteht eine Vereinbarung zur Auftragsverarbeitung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zur Ausfallsicherung wird die zorVaro-Datenbank fortlaufend auf einen r\u00e4umlich getrennten Mirror in einem AWS-Rechenzentrum in Irland repliziert. Dabei k\u00f6nnen die im Hauptsystem enthaltenen Account-, Lebenszeichen-, Kontakt-, Protokoll- und Dokumentdaten auch auf dem Mirror verarbeitet werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">AWS-Vertragspartner:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">AWS IRELAND, 1 Curzon Street, Dublin 2, D02 H425, Ireland<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Mirror ist im Normalbetrieb ein passives Ausfallsystem. Er wird nicht als zus\u00e4tzliche \u00f6ffentliche Produktivinstanz genutzt. Je nach Ausfallzeitpunkt k\u00f6nnen geringe Unterschiede zum zuletzt replizierten Datenstand entstehen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Rechtsgrundlage:<\/strong> Artikel 6 Absatz 1 Buchstabe b DSGVO sowie Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der Sicherstellung von Verf\u00fcgbarkeit, Wiederherstellbarkeit und Ausfallschutz.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">6. Cookies und lokale Speicherung<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">6.1 Technisch notwendige Cookies<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die Website und die Webanwendung verwenden technisch notwendige Cookies und \u00e4hnliche Speichermechanismen, insbesondere f\u00fcr:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>die Anmeldung,<\/li>\n\n\n\n<li>die Aufrechterhaltung einer Sitzung,<\/li>\n\n\n\n<li>den Schutz vor Cross-Site-Request-Forgery-Angriffen,<\/li>\n\n\n\n<li>Sicherheits- und Spracheinstellungen,<\/li>\n\n\n\n<li>die Speicherung notwendiger Benutzereinstellungen.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Diese Funktionen sind f\u00fcr den ausdr\u00fccklich angeforderten Dienst erforderlich.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Es findet derzeit kein Einsatz von Werbe-, Tracking- oder Profiling-Cookies statt.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">6.2 Optionale Dienste<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Sollten k\u00fcnftig Analyse-, Marketing- oder externe Mediendienste eingesetzt werden, werden diese erst nach einer erforderlichen Einwilligung aktiviert und in dieser Datenschutzerkl\u00e4rung konkret beschrieben.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">7. Kontaktaufnahme<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Bei einer Kontaktaufnahme per E-Mail verarbeiten wir insbesondere:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Name,<\/li>\n\n\n\n<li>E-Mail-Adresse,<\/li>\n\n\n\n<li>Zeitpunkt und Inhalt der Nachricht,<\/li>\n\n\n\n<li>freiwillig \u00fcbermittelte Informationen,<\/li>\n\n\n\n<li>unsere Antworten und weitere Korrespondenz.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Die Verarbeitung erfolgt zur Bearbeitung der Anfrage.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Rechtsgrundlage:<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Artikel 6 Absatz 1 Buchstabe b DSGVO bei vorvertraglichen oder vertraglichen Anfragen,<\/li>\n\n\n\n<li>Artikel 6 Absatz 1 Buchstabe f DSGVO bei sonstigen Anfragen.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Speicherdauer:<\/strong> Allgemeine Anfragen werden nach Abschluss der Bearbeitung grunds\u00e4tzlich innerhalb von 6 Monaten gel\u00f6scht. Handels- und Gesch\u00e4ftsbriefe k\u00f6nnen entsprechend gesetzlicher Aufbewahrungspflichten l\u00e4nger gespeichert werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bitte \u00fcbermitteln Sie in einer ersten Kontaktanfrage keine Gesundheitsdaten, Zugangsdaten oder sonstigen besonders sensiblen Informationen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">8. Registrierung und Benutzerkonto<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Bei der Registrierung f\u00fcr einen Demo- oder Live-Account verarbeiten wir insbesondere:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Vor- und Nachname,<\/li>\n\n\n\n<li>E-Mail-Adresse,<\/li>\n\n\n\n<li>verschl\u00fcsselt beziehungsweise als Hash gespeichertes Passwort,<\/li>\n\n\n\n<li>Zeitpunkt der Registrierung,<\/li>\n\n\n\n<li>E-Mail-Best\u00e4tigungsstatus,<\/li>\n\n\n\n<li>Accountstatus,<\/li>\n\n\n\n<li>Demo- oder Live-Modus,<\/li>\n\n\n\n<li>gebuchten Tarif und Speicherumfang,<\/li>\n\n\n\n<li>Freischaltungs- und Sperrinformationen,<\/li>\n\n\n\n<li>IP-Adresse und technische Protokolldaten.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Die Daten werden zur Einrichtung, Sicherung und Verwaltung des Accounts sowie zur Durchf\u00fchrung des Vertrags verarbeitet.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Rechtsgrundlage:<\/strong> Artikel 6 Absatz 1 Buchstabe b DSGVO.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nicht best\u00e4tigte Registrierungen werden nach 30 Tagen gel\u00f6scht. Abgelehnte oder nicht freigeschaltete Registrierungen werden nach 30 Tagen gel\u00f6scht, soweit keine Missbrauchs- oder Rechtsverfolgungsgr\u00fcnde entgegenstehen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">9. Demo-Accounts<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Im Demo-Modus werden E-Mail-, SMS-, Anruf- und Connector-Aktionen grunds\u00e4tzlich nur simuliert, soweit nicht ausdr\u00fccklich eine technische Verifikation oder Testfunktion ausgel\u00f6st wird.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wir verarbeiten die im Demo-Account eingegebenen Informationen zur Bereitstellung und Erprobung der Funktionen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Demo-Daten werden nach 90 Tagen Inaktivit\u00e4t oder nach Ablehnung beziehungsweise Beendigung der Demo gel\u00f6scht. Nutzer werden vor einer automatischen L\u00f6schung nach M\u00f6glichkeit informiert.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Auch im Demo-Modus sollten keine echten vertraulichen Dokumente oder nicht erforderlichen personenbezogenen Daten Dritter eingetragen werden.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">10. Lebenszeichen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Beim Setzen eines Lebenszeichens werden insbesondere verarbeitet:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Account und Benutzer,<\/li>\n\n\n\n<li>Zeitpunkt des Lebenszeichens,<\/li>\n\n\n\n<li>Quelle des Lebenszeichens, insbesondere Web oder App,<\/li>\n\n\n\n<li>IP-Adresse,<\/li>\n\n\n\n<li>Browser- beziehungsweise Ger\u00e4teinformation,<\/li>\n\n\n\n<li>letzter Verwendungszeitpunkt des App-Schl\u00fcssels,<\/li>\n\n\n\n<li>daraus berechneter n\u00e4chster F\u00e4lligkeitszeitpunkt.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Diese Daten sind erforderlich, um den pers\u00f6nlichen Lebenszeichenplan auszuf\u00fchren und nachzuweisen, wann ein Lebenszeichen eingegangen ist.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Rechtsgrundlage:<\/strong> Artikel 6 Absatz 1 Buchstabe b DSGVO.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lebenszeichen werden f\u00fcr 36 Monate im Accountprotokoll gespeichert und anschlie\u00dfend gel\u00f6scht oder auf einen f\u00fcr den Nachweis erforderlichen Umfang reduziert, sofern keine gesetzlichen Anspr\u00fcche oder Sicherheitsvorf\u00e4lle eine l\u00e4ngere Aufbewahrung erfordern.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Lebenszeichen enth\u00e4lt keine Aussage \u00fcber den Gesundheitszustand. zorVaro erhebt oder bewertet keine Vitalwerte und erkennt keinen medizinischen Notfall.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">11. Android- und iOS-App<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die Apps dienen ausschlie\u00dflich der Einrichtung des pers\u00f6nlichen App-Schl\u00fcssels und dem Senden eines Lebenszeichens.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Beim Senden werden an <code>app.zorvaro.de<\/code> \u00fcbermittelt:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>der pers\u00f6nliche App-Schl\u00fcssel als Authentifizierungsnachweis,<\/li>\n\n\n\n<li>die IP-Adresse der Verbindung,<\/li>\n\n\n\n<li>technische Ger\u00e4te- beziehungsweise User-Agent-Informationen,<\/li>\n\n\n\n<li>Zeitpunkt des Lebenszeichens.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Der vollst\u00e4ndige App-Schl\u00fcssel wird serverseitig nicht im Klartext gespeichert. Serverseitig wird ein kryptografischer Pr\u00fcfwert gespeichert. Auf dem Mobilger\u00e4t wird der App-Schl\u00fcssel lokal gespeichert, damit die App und das Widget verwendet werden k\u00f6nnen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Apps enthalten nach gegenw\u00e4rtigem Stand:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>kein Werbetracking,<\/li>\n\n\n\n<li>kein Nutzungsprofiling,<\/li>\n\n\n\n<li>keine Standortabfrage,<\/li>\n\n\n\n<li>keine Kontaktbuchabfrage,<\/li>\n\n\n\n<li>keine Gesundheits- oder Sensordatenanalyse.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Beim Bezug \u00fcber einen App Store verarbeitet der jeweilige Storebetreiber Daten in eigener Verantwortung. F\u00fcr die Verarbeitung durch Apple oder Google gelten deren Datenschutzhinweise.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">12. Kontakte und Empf\u00e4nger<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Nutzer k\u00f6nnen Personen als Kontakte beziehungsweise Empf\u00e4nger eintragen. Dabei k\u00f6nnen verarbeitet werden:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Name,<\/li>\n\n\n\n<li>E-Mail-Adresse,<\/li>\n\n\n\n<li>Mobiltelefonnummer,<\/li>\n\n\n\n<li>separate Rufnummer f\u00fcr Sprachanrufe,<\/li>\n\n\n\n<li>Verifikationsstatus,<\/li>\n\n\n\n<li>Zeitpunkt und Ergebnis einer Verifikation,<\/li>\n\n\n\n<li>Zuordnung zu Aktionen,<\/li>\n\n\n\n<li>Versand- und Best\u00e4tigungsstatus.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Die Kontaktdaten stammen regelm\u00e4\u00dfig nicht von der Kontaktperson selbst, sondern von dem zorVaro-Nutzer, der sie eintr\u00e4gt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die erste Verarbeitung dient der Vorbereitung einer vom Nutzer gew\u00fcnschten Vorsorgema\u00dfnahme.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Rechtsgrundlage:<\/strong> Artikel 6 Absatz 1 Buchstabe f DSGVO. Berechtigte Interessen sind die pers\u00f6nliche Vorsorge des Nutzers und die technische Pr\u00fcfung, ob der ausgew\u00e4hlte Kontakt grunds\u00e4tzlich erreichbar ist.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Vor der Aktivierung realer Eskalationen soll die Kontaktperson \u00fcber zorVaro, den eintragenden Nutzer, den Umfang der vorgesehenen Kontaktaufnahme und ihre Rechte informiert werden. Soweit die Kontaktaufnahme auf einer Einwilligung beruht, erfolgt die weitere Verarbeitung gem\u00e4\u00df Artikel 6 Absatz 1 Buchstabe a DSGVO.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eine Kontaktperson kann der weiteren Nutzung ihrer Kontaktdaten widersprechen oder eine erteilte Einwilligung widerrufen. Die betreffende Adresse oder Rufnummer wird dann f\u00fcr weitere Nachrichten gesperrt, soweit keine gesetzlichen Gr\u00fcnde entgegenstehen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kontaktdaten werden sp\u00e4testens gel\u00f6scht, wenn:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>der Nutzer den Kontakt entfernt,<\/li>\n\n\n\n<li>der Account beendet und die L\u00f6schfrist abgelaufen ist,<\/li>\n\n\n\n<li>die Kontaktperson wirksam widerspricht,<\/li>\n\n\n\n<li>die Daten f\u00fcr den Zweck nicht mehr erforderlich sind.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Zur Verhinderung einer erneuten unerw\u00fcnschten Kontaktaufnahme kann ein pseudonymisierter Sperrvermerk f\u00fcr drei Jahre gespeichert werden.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">13. Besondere Information f\u00fcr eingetragene Kontaktpersonen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Sie erhalten m\u00f6glicherweise eine E-Mail, SMS oder einen Anruf, weil ein zorVaro-Nutzer Sie als Vertrauens- oder Kontaktperson angegeben hat.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Aufnahme als Kontakt bedeutet nicht:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>dass ein medizinischer Notfall festgestellt wurde,<\/li>\n\n\n\n<li>dass die betreffende Person verstorben oder handlungsunf\u00e4hig ist,<\/li>\n\n\n\n<li>dass Sie eine gesetzliche Vollmacht erhalten,<\/li>\n\n\n\n<li>dass Sie Erbe oder Nachlassverwalter werden,<\/li>\n\n\n\n<li>dass Sie zur Durchf\u00fchrung bestimmter Ma\u00dfnahmen verpflichtet sind.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Eine zorVaro-Nachricht informiert lediglich dar\u00fcber, dass innerhalb einer vorher festgelegten Frist kein neues Lebenszeichen gespeichert wurde oder dass eine vom Nutzer vorbereitete Nachricht f\u00e4llig geworden ist.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sie k\u00f6nnen der weiteren Kontaktaufnahme jederzeit unter <code>datenschutz@zorvaro.de<\/code> widersprechen. Geben Sie dabei bitte die betroffene E-Mail-Adresse oder Rufnummer an.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Datenquelle ist der zorVaro-Nutzer, der Sie als Kontakt angegeben hat. Der Name des Nutzers wird Ihnen sp\u00e4testens bei der ersten Kontaktaufnahme mitgeteilt, sofern keine besonderen Schutzgr\u00fcnde entgegenstehen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">14. Rufnummernbest\u00e4tigung<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Zur Best\u00e4tigung einer Telefonnummer k\u00f6nnen wir einen zeitlich begrenzten Code per SMS oder Sprachanruf versenden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dabei werden verarbeitet:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Telefonnummer,<\/li>\n\n\n\n<li>Art der Nummer,<\/li>\n\n\n\n<li>Versandweg,<\/li>\n\n\n\n<li>Pr\u00fcfwert des Best\u00e4tigungscodes,<\/li>\n\n\n\n<li>Ablaufzeitpunkt,<\/li>\n\n\n\n<li>Anzahl der Versuche,<\/li>\n\n\n\n<li>Best\u00e4tigungszeitpunkt,<\/li>\n\n\n\n<li>technische Versandinformationen.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Die Best\u00e4tigung dient der Vermeidung falscher oder missbr\u00e4uchlich eingetragener Telefonnummern.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Rechtsgrundlage:<\/strong> Artikel 6 Absatz 1 Buchstabe f DSGVO sowie \u2013 bei Zustimmung der Kontaktperson \u2013 Artikel 6 Absatz 1 Buchstabe a DSGVO.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nicht verwendete Verifikationsvorg\u00e4nge werden nach 90 Tagen gel\u00f6scht.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">15. Eskalationen und Benachrichtigungen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Bei der Ausf\u00fchrung einer Aktion verarbeiten wir insbesondere:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>ausgew\u00e4hlte Kontaktperson,<\/li>\n\n\n\n<li>E-Mail-Adresse oder Telefonnummer,<\/li>\n\n\n\n<li>vom Nutzer festgelegten Betreff und Nachrichtentext,<\/li>\n\n\n\n<li>angeh\u00e4ngte Dokumente,<\/li>\n\n\n\n<li>geplanten Ausf\u00fchrungszeitpunkt,<\/li>\n\n\n\n<li>Anzahl und Zeitpunkt der Versuche,<\/li>\n\n\n\n<li>verwendeten Kommunikationsweg,<\/li>\n\n\n\n<li>technische Anbieterreferenz,<\/li>\n\n\n\n<li>Annahme-, Fehler- und Best\u00e4tigungsstatus,<\/li>\n\n\n\n<li>bei Anrufen gegebenenfalls die Best\u00e4tigung durch Tastendruck.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Die Verarbeitung erfolgt zur Durchf\u00fchrung des vom Nutzer eingerichteten Vorsorgeplans.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Rechtsgrundlage:<\/strong> Artikel 6 Absatz 1 Buchstabe b DSGVO hinsichtlich des Nutzers. Hinsichtlich der Empf\u00e4nger erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe f beziehungsweise \u2013 nach Best\u00e4tigung \u2013 Artikel 6 Absatz 1 Buchstabe a DSGVO.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Status wie \u201evom Anbieter angenommen\u201c bedeutet nicht zwingend, dass die Nachricht vom Empf\u00e4nger gelesen, angeh\u00f6rt oder vollst\u00e4ndig empfangen wurde.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">16. E-Mail-Versand<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr Systemnachrichten, Verifikationen und Eskalationen werden die jeweils konfigurierten SMTP-Dienste verwendet.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Aktuell eingesetzte Anbieter:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>HostEurope siehe oben<\/li>\n\n\n\n<li>AWS Ireland<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">An die Anbieter k\u00f6nnen insbesondere \u00fcbermittelt werden:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Absender- und Empf\u00e4ngeradresse,<\/li>\n\n\n\n<li>Betreff und Nachrichtentext,<\/li>\n\n\n\n<li>Anh\u00e4nge,<\/li>\n\n\n\n<li>Versandzeitpunkt,<\/li>\n\n\n\n<li>technische Zustellinformationen.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Mit als Auftragsverarbeiter eingesetzten Anbietern werden die erforderlichen Datenschutzvereinbarungen abgeschlossen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">17. SMS und Sprachanrufe \u00fcber seven.io<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr SMS, Rufnummernbest\u00e4tigungen und automatisierte Sprachanrufe setzen wir ein:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>seven communications GmbH &amp; Co. KG<\/strong><br>Willestra\u00dfe 4\u20136<br>24103 Kiel<br>Deutschland<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dabei k\u00f6nnen insbesondere verarbeitet werden:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Empf\u00e4ngerrufnummer,<\/li>\n\n\n\n<li>Nachrichtentext,<\/li>\n\n\n\n<li>Sprachnachricht,<\/li>\n\n\n\n<li>Absenderkennung,<\/li>\n\n\n\n<li>Zeitpunkt und Status des Versands,<\/li>\n\n\n\n<li>Anbieterreferenz,<\/li>\n\n\n\n<li>DTMF-Tasteneingabe,<\/li>\n\n\n\n<li>Fehler- und Zustellinformationen.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Mit seven.io besteht eine Vereinbarung zur Auftragsverarbeitung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eine Best\u00e4tigung per Taste 1 dokumentiert ausschlie\u00dflich eine technische Empfangs- beziehungsweise Kenntnisnahmebest\u00e4tigung. Sie ist kein Lebenszeichen des zorVaro-Nutzers und keine Best\u00e4tigung eines medizinischen oder rechtlichen Sachverhalts.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">18. HTTPS-Connectoren<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Nutzer k\u00f6nnen konfigurierte HTTPS-Connectoren einsetzen, um externe Systeme anzusprechen, beispielsweise eine individuell eingerichtete WooCommerce-Integration.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Je nach Konfiguration k\u00f6nnen an das vom Nutzer bestimmte Zielsystem \u00fcbermittelt werden:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>technische Ereignisinformationen,<\/li>\n\n\n\n<li>Account- oder Aktionskennung,<\/li>\n\n\n\n<li>Zeitstempel,<\/li>\n\n\n\n<li>vom Nutzer vorgesehene Nutzdaten.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Der Nutzer ist daf\u00fcr verantwortlich, dass er das Zielsystem rechtm\u00e4\u00dfig verwenden darf. Die konkreten Empf\u00e4nger und Daten ergeben sich aus der jeweiligen Connector-Konfiguration.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">19. Dokumente und Dateien<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Nutzer k\u00f6nnen Dokumente und Dateien hochladen. Dabei werden verarbeitet:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Dokumenttitel,<\/li>\n\n\n\n<li>urspr\u00fcnglicher Dateiname,<\/li>\n\n\n\n<li>Dateityp und Dateigr\u00f6\u00dfe,<\/li>\n\n\n\n<li>hochgeladener Dateiinhalt,<\/li>\n\n\n\n<li>Schutzmodus,<\/li>\n\n\n\n<li>Zuordnung zu Aktionen,<\/li>\n\n\n\n<li>Upload- und \u00c4nderungszeitpunkt.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">19.1 Standardgesch\u00fctzte Dateien<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Standarddateien werden serverseitig verschl\u00fcsselt gespeichert. Die Verschl\u00fcsselung sch\u00fctzt insbesondere gespeicherte Daten auf den Datentr\u00e4gern und im Mirror.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Da das laufende zorVaro-System diese Dateien f\u00fcr Downloads und den Versand als Anlage entschl\u00fcsseln k\u00f6nnen muss, sind sie keine Zero-Knowledge-Dateien. Technisch besonders berechtigte Administratoren k\u00f6nnen im Rahmen notwendiger Betriebs-, Support- oder Sicherheitsma\u00dfnahmen grunds\u00e4tzlich Zugriff erhalten.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">19.2 Besonders gesch\u00fctzte Dateien<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Bei besonders gesch\u00fctzten Dateien wird die Datei bereits vor dem Upload mit einem pers\u00f6nlichen Schl\u00fcssel verschl\u00fcsselt. Dieser Schl\u00fcssel wird von zorVaro nicht gespeichert.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ohne den pers\u00f6nlichen Schl\u00fcssel kann zorVaro:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>den Dateiinhalt nicht lesen,<\/li>\n\n\n\n<li>den Inhalt nicht wiederherstellen,<\/li>\n\n\n\n<li>bei Schl\u00fcsselverlust keinen Ersatzschl\u00fcssel erzeugen,<\/li>\n\n\n\n<li>die Datei nicht als normal lesbaren Anhang versenden.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">19.3 Besondere Kategorien personenbezogener Daten<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Dokumente k\u00f6nnen freiwillig besonders sensible Informationen enthalten, beispielsweise:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Gesundheitsdaten,<\/li>\n\n\n\n<li>Angaben zu Religion oder Weltanschauung,<\/li>\n\n\n\n<li>politische Meinungen,<\/li>\n\n\n\n<li>Informationen zum Sexualleben oder zur sexuellen Orientierung,<\/li>\n\n\n\n<li>biometrische Daten,<\/li>\n\n\n\n<li>Gewerkschaftszugeh\u00f6rigkeit.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Vor der Verarbeitung solcher Inhalte ist eine ausdr\u00fcckliche Einwilligung des Nutzers erforderlich.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Formulierung der gesonderten Einwilligung:<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\">Ich willige ausdr\u00fccklich ein, dass zorVaro von mir freiwillig hochgeladene Dokumente und Nachrichten verarbeiten darf, die besondere Kategorien personenbezogener Daten enthalten k\u00f6nnen. Die Verarbeitung erfolgt ausschlie\u00dflich zur Speicherung und zur von mir festgelegten \u00dcbermittlung. Mir ist bekannt, dass ich die Einwilligung mit Wirkung f\u00fcr die Zukunft widerrufen kann und dass die betreffenden Inhalte anschlie\u00dfend gel\u00f6scht oder aus den Aktionen entfernt werden m\u00fcssen.<\/p>\n<\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\">Der Widerruf ber\u00fchrt nicht die Rechtm\u00e4\u00dfigkeit der Verarbeitung bis zum Widerruf. Bereits an Empf\u00e4nger versendete Dateien k\u00f6nnen nicht zur\u00fcckgerufen werden.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">20. Zahlungs- und Rechnungsdaten<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Bei einem kostenpflichtigen Vertrag verarbeiten wir insbesondere:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Name und Rechnungsanschrift,<\/li>\n\n\n\n<li>E-Mail-Adresse,<\/li>\n\n\n\n<li>gebuchter Tarif,<\/li>\n\n\n\n<li>Preis und Vertragszeitraum,<\/li>\n\n\n\n<li>Zahlungsstatus,<\/li>\n\n\n\n<li>Rechnungs- und Transaktionsnummer,<\/li>\n\n\n\n<li>gegebenenfalls Bank- oder Zahlungsreferenz.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Zahlungsanbieter:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">PayPal (Europe) S.\u00e0 r.l. et Cie, S.C.A.<br>22-24 Boulevard Royal<br>L-2449 Luxembourg<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Rechtsgrundlagen:<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Artikel 6 Absatz 1 Buchstabe b DSGVO zur Vertragsabwicklung,<\/li>\n\n\n\n<li>Artikel 6 Absatz 1 Buchstabe c DSGVO zur Erf\u00fcllung steuer- und handelsrechtlicher Pflichten.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Buchungsbelege werden grunds\u00e4tzlich acht Jahre, sonstige steuerlich relevante Gesch\u00e4ftsunterlagen in der jeweils gesetzlich vorgeschriebenen Dauer gespeichert.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">21. Protokolle und Sicherheitsdaten<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">zorVaro protokolliert sicherheits- und funktionsrelevante Vorg\u00e4nge. Dazu geh\u00f6ren beispielsweise:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Anmeldungen,<\/li>\n\n\n\n<li>Lebenszeichen,<\/li>\n\n\n\n<li>\u00c4nderungen an Einstellungen,<\/li>\n\n\n\n<li>Testnachrichten,<\/li>\n\n\n\n<li>Registrierungen,<\/li>\n\n\n\n<li>Accountstatus\u00e4nderungen,<\/li>\n\n\n\n<li>Passwortzur\u00fccksetzungen,<\/li>\n\n\n\n<li>Rufnummernbest\u00e4tigungen,<\/li>\n\n\n\n<li>Versand- und Fehlversuche,<\/li>\n\n\n\n<li>administrative \u00c4nderungen.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Protokolle k\u00f6nnen IP-Adressen, Zeitpunkte, Benutzer- und Accountzuordnungen sowie technische Detailinformationen enthalten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Verarbeitung dient:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>dem Nachweis ausgef\u00fchrter Aktionen,<\/li>\n\n\n\n<li>der Fehleranalyse,<\/li>\n\n\n\n<li>dem Schutz vor Missbrauch,<\/li>\n\n\n\n<li>der Wiederherstellung nach St\u00f6rungen,<\/li>\n\n\n\n<li>der Durchsetzung oder Abwehr von Rechtsanspr\u00fcchen.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Rechtsgrundlagen:<\/strong> Artikel 6 Absatz 1 Buchstabe b und Buchstabe f DSGVO.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Speicherdauer:<\/strong> 36 Monate. Sicherheitsrelevante Protokolle k\u00f6nnen bei konkreten Vorf\u00e4llen bis zum Abschluss der Untersuchung und m\u00f6glicher Anspr\u00fcche l\u00e4nger gespeichert werden.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">22. Supportzugriffe<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Im normalen Betrieb greifen Mitarbeiter nicht ohne Anlass auf Accountinhalte zu.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein administrativer Zugriff kann erforderlich sein f\u00fcr:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>die Bearbeitung eines konkreten Supportfalls,<\/li>\n\n\n\n<li>Fehleranalyse,<\/li>\n\n\n\n<li>Sicherheitsvorf\u00e4lle,<\/li>\n\n\n\n<li>Wiederherstellung,<\/li>\n\n\n\n<li>Missbrauchspr\u00fcfung,<\/li>\n\n\n\n<li>gesetzlich erforderliche Ma\u00dfnahmen.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Zugriffe werden auf das erforderliche Ma\u00df beschr\u00e4nkt und nach M\u00f6glichkeit protokolliert. Besonders gesch\u00fctzte Dateien k\u00f6nnen ohne den pers\u00f6nlichen Schl\u00fcssel nicht entschl\u00fcsselt werden.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">23. Backups und L\u00f6schung<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Produktivdaten werden in regelm\u00e4\u00dfigen Sicherungen verarbeitet. Gel\u00f6schte Daten k\u00f6nnen deshalb f\u00fcr einen begrenzten Zeitraum noch in nicht unmittelbar verwendeten Backups enthalten sein.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Backups werden nach einem rollierenden Verfahren f\u00fcr 90 Tage aufbewahrt. Sie werden nur zur Wiederherstellung des Systems verwendet und anschlie\u00dfend \u00fcberschrieben beziehungsweise gel\u00f6scht.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wird ein Backup wiederhergestellt, werden zwischenzeitlich wirksam gel\u00f6schte Daten erneut zur L\u00f6schung vorgemerkt.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">24. Vertragsende und Accountl\u00f6schung<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Nach Vertragsende wird der Account zun\u00e4chst f\u00fcr [30] Tage in einen eingeschr\u00e4nkten beziehungsweise nur lesbaren Zustand versetzt, damit der Nutzer Daten exportieren kann.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nach Ablauf dieser Frist werden grunds\u00e4tzlich gel\u00f6scht:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Accountdaten,<\/li>\n\n\n\n<li>Lebenszeichen,<\/li>\n\n\n\n<li>Kontakte,<\/li>\n\n\n\n<li>Eskalationspl\u00e4ne,<\/li>\n\n\n\n<li>Dokumente,<\/li>\n\n\n\n<li>App-Schl\u00fcssel,<\/li>\n\n\n\n<li>Versand- und Nutzungsprotokolle.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Ausgenommen bleiben Daten, die aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Aus\u00fcbung oder Verteidigung von Rechtsanspr\u00fcchen weiter gespeichert werden m\u00fcssen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die endg\u00fcltige Entfernung aus rollierenden Backups erfolgt sp\u00e4testens nach weiteren 90 Tagen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">25. Daten nach dem Tod eines Nutzers<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ein ausgebliebenes Lebenszeichen ist kein Todesnachweis.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein automatischer Versand erfolgt ausschlie\u00dflich entsprechend dem zuvor eingerichteten Plan. Dadurch erh\u00e4lt ein Empf\u00e4nger keine Vollmacht, Erbenstellung oder sonstige rechtliche Befugnis.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Anfragen von Erben, Bevollm\u00e4chtigten oder sonstigen berechtigten Personen werden nur nach geeigneter Pr\u00fcfung ihrer Berechtigung bearbeitet. Dabei k\u00f6nnen insbesondere Sterbeurkunde, Erbnachweis oder Vollmacht verlangt werden.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">26. Empf\u00e4nger personenbezogener Daten<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Personenbezogene Daten k\u00f6nnen \u2013 soweit erforderlich \u2013 insbesondere an folgende Empf\u00e4ngerkategorien \u00fcbermittelt werden:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Hosting- und Rechenzentrumsanbieter,<\/li>\n\n\n\n<li>Mirror- und Backupanbieter,<\/li>\n\n\n\n<li>E-Mail- und SMTP-Anbieter,<\/li>\n\n\n\n<li>SMS- und Sprachanrufanbieter,<\/li>\n\n\n\n<li>Zahlungsdienstleister,<\/li>\n\n\n\n<li>IT-Sicherheits- und Supportdienstleister,<\/li>\n\n\n\n<li>vom Nutzer bestimmte Kontakte,<\/li>\n\n\n\n<li>vom Nutzer konfigurierte Connector-Zielsysteme,<\/li>\n\n\n\n<li>Steuerberater und Finanzbeh\u00f6rden,<\/li>\n\n\n\n<li>Gerichte und Beh\u00f6rden bei gesetzlicher Verpflichtung.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Eine aktuelle Liste der eingesetzten Auftragsverarbeiter kann unter, Link  zur Unterauftragnehmerliste folgt, eingesehen oder solange unter <code>datenschutz@zorvaro.de<\/code> angefordert werden.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">27. \u00dcbermittlungen au\u00dferhalb des Europ\u00e4ischen Wirtschaftsraums<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die Kernsysteme werden nach der derzeitigen Infrastruktur in Deutschland und Irland betrieben.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Soweit einzelne Dienstleister oder App-Store-Betreiber Daten au\u00dferhalb des Europ\u00e4ischen Wirtschaftsraums verarbeiten, erfolgt dies nur unter den Voraussetzungen der Artikel 44 ff. DSGVO, insbesondere aufgrund:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>eines Angemessenheitsbeschlusses,<\/li>\n\n\n\n<li>geeigneter Garantien wie EU-Standardvertragsklauseln,<\/li>\n\n\n\n<li>einer gesetzlich vorgesehenen Ausnahme.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Die konkret betroffenen Dienstleister und \u00dcbermittlungsmechanismen werden in der Unterauftragnehmerliste ausgewiesen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">28. Datensicherheit<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Wir setzen technische und organisatorische Ma\u00dfnahmen ein, die dem jeweiligen Risiko angemessen sein sollen. Dazu geh\u00f6ren insbesondere:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>ausschlie\u00dflich verschl\u00fcsselte HTTPS-Verbindungen,<\/li>\n\n\n\n<li>rollenbasierte Zugriffsbeschr\u00e4nkungen,<\/li>\n\n\n\n<li>getrennte Benutzeraccounts,<\/li>\n\n\n\n<li>verschl\u00fcsselte Speicherung von Standarddokumenten,<\/li>\n\n\n\n<li>optional vorverschl\u00fcsselte besonders gesch\u00fctzte Dateien,<\/li>\n\n\n\n<li>kryptografisch gepr\u00fcfte App-Schl\u00fcssel,<\/li>\n\n\n\n<li>Protokollierung sicherheitsrelevanter Vorg\u00e4nge,<\/li>\n\n\n\n<li>Wiederholungs- und Nachholmechanismen,<\/li>\n\n\n\n<li>r\u00e4umlich getrennter Mirror,<\/li>\n\n\n\n<li>regelm\u00e4\u00dfige Sicherungen,<\/li>\n\n\n\n<li>Sicherheits- und Wiederherstellungstests.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Absolute Sicherheit oder eine ausnahmslose Verf\u00fcgbarkeit kann technisch nicht garantiert werden.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">29. Keine ausschlie\u00dflich automatisierte Einzelentscheidung<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">zorVaro trifft keine ausschlie\u00dflich automatisierte Entscheidung im Sinne von Artikel 22 DSGVO, die gegen\u00fcber einer Person rechtliche Wirkung entfaltet oder sie in \u00e4hnlicher Weise erheblich beeintr\u00e4chtigt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die zeitgesteuerte Ausf\u00fchrung einer vom Nutzer selbst eingerichteten Nachricht stellt keine medizinische, rechtliche oder pers\u00f6nliche Bewertung dar.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">30. Rechte betroffener Personen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Auskunft,<\/li>\n\n\n\n<li>Berichtigung,<\/li>\n\n\n\n<li>L\u00f6schung,<\/li>\n\n\n\n<li>Einschr\u00e4nkung der Verarbeitung,<\/li>\n\n\n\n<li>Daten\u00fcbertragbarkeit,<\/li>\n\n\n\n<li>Widerspruch,<\/li>\n\n\n\n<li>Widerruf einer Einwilligung mit Wirkung f\u00fcr die Zukunft,<\/li>\n\n\n\n<li>Beschwerde bei einer Datenschutzaufsichtsbeh\u00f6rde.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Zur Aus\u00fcbung Ihrer Rechte gen\u00fcgt eine Nachricht an <code>datenschutz@zorvaro.de<\/code>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Vor der Herausgabe oder L\u00f6schung von Daten k\u00f6nnen wir einen geeigneten Identit\u00e4tsnachweis verlangen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">31. Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Soweit wir Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeiten, k\u00f6nnen Sie aus Gr\u00fcnden, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wir verarbeiten die betreffenden Daten anschlie\u00dfend nicht mehr, sofern wir keine zwingenden schutzw\u00fcrdigen Gr\u00fcnde oder Gr\u00fcnde zur Geltendmachung, Aus\u00fcbung oder Verteidigung von Rechtsanspr\u00fcchen nachweisen k\u00f6nnen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">32. Widerruf einer Einwilligung<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Eine Einwilligung kann jederzeit mit Wirkung f\u00fcr die Zukunft widerrufen werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Widerruf kann dazu f\u00fchren, dass bestimmte freiwillige Funktionen nicht mehr bereitgestellt werden k\u00f6nnen. Dies betrifft insbesondere die Speicherung besonders sensibler Dokumente oder die weitere Kontaktaufnahme mit einer Kontaktperson.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">33. Beschwerderecht<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Sie k\u00f6nnen sich bei einer Datenschutzaufsichtsbeh\u00f6rde beschweren.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr den Verantwortlichen ist grunds\u00e4tzlich zust\u00e4ndig:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Der Landesbeauftragte f\u00fcr den Datenschutz Niedersachsen<\/strong><br>Prinzenstra\u00dfe 5<br>30159 Hannover<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Postanschrift: Postfach 221, 30002 Hannover<br>E-Mail: <code>poststelle@lfd.niedersachsen.de<\/code><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">34. Minderj\u00e4hrige<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">zorVaro richtet sich ausschlie\u00dflich an vollj\u00e4hrige Nutzer.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Personen unter 18 Jahren d\u00fcrfen keinen eigenen Account anlegen. Werden Daten Minderj\u00e4hriger in Dokumenten oder Nachrichten gespeichert, ist der Nutzer f\u00fcr eine hierf\u00fcr erforderliche Berechtigung verantwortlich.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">35. \u00c4nderung dieser Datenschutzerkl\u00e4rung<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Wir passen diese Datenschutzerkl\u00e4rung an, wenn sich die Datenverarbeitung, die eingesetzten Dienstleister oder die Rechtslage \u00e4ndern.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wesentliche \u00c4nderungen, die registrierte Nutzer betreffen, werden zus\u00e4tzlich innerhalb der Anwendung oder per E-Mail bekanntgegeben.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Informationen zur Verarbeitung personenbezogener Daten.<\/p>","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_surecart_dashboard_logo_width":"180px","_surecart_dashboard_show_logo":true,"_surecart_dashboard_navigation_orders":true,"_surecart_dashboard_navigation_invoices":true,"_surecart_dashboard_navigation_subscriptions":true,"_surecart_dashboard_navigation_downloads":true,"_surecart_dashboard_navigation_billing":true,"_surecart_dashboard_navigation_account":true,"footnotes":""},"class_list":["post-20","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/zorvaro.de\/en\/wp-json\/wp\/v2\/pages\/20","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/zorvaro.de\/en\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/zorvaro.de\/en\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/zorvaro.de\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/zorvaro.de\/en\/wp-json\/wp\/v2\/comments?post=20"}],"version-history":[{"count":11,"href":"https:\/\/zorvaro.de\/en\/wp-json\/wp\/v2\/pages\/20\/revisions"}],"predecessor-version":[{"id":900015,"href":"https:\/\/zorvaro.de\/en\/wp-json\/wp\/v2\/pages\/20\/revisions\/900015"}],"wp:attachment":[{"href":"https:\/\/zorvaro.de\/en\/wp-json\/wp\/v2\/media?parent=20"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}