Datenschutzerklärung

Diese Erklärung beschreibt, wie Gepek d.o.o. personenbezogene Daten verarbeitet, wenn Sie Gepek nutzen — die Website thegepek.com und die mobile App für Android und iOS. Sie beschreibt nur die Verarbeitung, die der Dienst tatsächlich durchführt. Maßgeblich ist die kroatische Fassung.

Verantwortlicher und Kontakt

Verantwortlicher ist Gepek d.o.o., M. Krleže 15, 44320 Kutina, Kroatien.

Für alle Fragen zu personenbezogenen Daten und zur Ausübung Ihrer Rechte schreiben Sie an info@thegepek.com oder per Post an die obige Anschrift. Einen Datenschutzbeauftragten haben wir nicht benannt, da unsere Verarbeitung dies nicht erfordert; Ihre Anfragen beantwortet die Geschäftsführung.

Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Profilbild und Google-Kontokennung, die wir bei der Anmeldung von Google erhalten; Sprache der Oberfläche; Registrierungsdatum.
• Telefon: Ihre Telefonnummer, nur wenn Sie sie selbst im Profil eintragen.
• Fahrten: Start, Ziel und Zwischenstopps (Name und Koordinaten), Route, Abfahrtszeit, Anzahl der Plätze und Paketplätze, unverbindliche Preise.
• Anfragen: Abhol- und Absetzpunkt, Anzahl der Plätze, Größe und Beschreibung des Pakets, Paketfotos und Ihre Notizen.
• Nachrichten: Inhalt der Nachrichten, die Sie mit der anderen Seite einer Anfrage austauschen, sowie Sende- und Lesezeit.
• Bewertungen: die Bewertung und der Kommentar, die Sie schreiben oder erhalten, und Ihre Gesamtbewertung.
• Standort: die letzte Position des Fahrers, während er eine Fahrt live teilt; eine einmalige Standortabfrage, wenn Sie „Mein Standort“ wählen.
• Benachrichtigungen und Geräte: Benachrichtigungen in der App; das Push-Ziel (ein Expo-Push-Token auf dem Handy oder ein Browser-Abonnement im Web), Gerätetyp und Gerätesprache.
• Beschränkungen und Moderation: wenn wir Ihr Konto beschränken oder Ihre Inhalte ausblenden — Art der Beschränkung, Grund und Begründung, Dauer, Zeitpunkt der Entscheidung und der Mitarbeiter, der sie getroffen hat; die Kennzeichnung ausgeblendeter Inhalte mit ihrem Grund.
• Prüfprotokoll: welcher Mitarbeiter Ihre Daten wann und warum eingesehen oder geändert hat.
• Technische Daten: IP-Adresse und Anfragezähler zum Schutz vor Missbrauch, Zeitpunkt der letzten Aktivität, Fehlerprotokolle des Servers.

Wir fragen keine besonderen Kategorien von Daten ab (z. B. zu Gesundheit oder Religion). Bitte tragen Sie solche Daten oder Daten anderer Personen nicht in Freitext ein — Nachrichten, Notizen, Beschreibungen und Bewertungen.

Zwecke, Rechtsgrundlagen und Speicherdauer

Die meisten Daten verarbeiten wir, weil sie für den Dienst erforderlich sind, den Sie mit der Annahme der Nutzungsbedingungen angefordert haben — Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wo wir uns auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f), ist dies angegeben.

Wenn Sie Ihr Konto löschen, entfernen wir Ihren Namen, Ihre Telefonnummer, Ihr Bild und Ihre E-Mail-Adresse. Einträge zu Fahrten, Anfragen, Nachrichten und Bewertungen bleiben ohne diese Daten unter der Bezeichnung „Gelöschter Nutzer“ erhalten, da sie Teil der Historie anderer Nutzer sind (siehe Kontolöschung). Wo unten „solange Sie ein Konto haben“ steht, ist noch keine eigene kürzere Frist festgelegt.

Nutzerkonto und Anmeldung

Zweck: Anlage und Führung Ihres Kontos, Anmeldung mit Google und Darstellung gegenüber anderen Nutzern (Name, Bild, Bewertung, Mitglied seit). Grundlage: Vertrag. Speicherdauer: solange Sie ein Konto haben; Name, E-Mail und Bild werden bei jeder Anmeldung von Google aktualisiert.

Veröffentlichen und Suchen von Fahrten

Zweck: Veröffentlichung Ihrer Fahrt, Berechnung der Route und Anzeige der Fahrt für Nutzer, deren Start und Ziel an der Route liegen. Routen berechnen wir auf unserem eigenen Server. Suchanfragen speichern wir nicht zu Ihrem Konto; wir erfassen nur eine anonyme Statistik (siehe unten). Fahrten von Fahrern, deren Konto gesperrt ist, werden in der Suche nicht angezeigt. Grundlage: Vertrag. Speicherdauer: solange Sie ein Konto haben, danach wie oben beschrieben.

Platz- und Paketanfragen

Zweck: Senden einer Anfrage an den Fahrer, seine Entscheidung und die Verfolgung des Status. Paketfotos kodieren wir neu und entfernen ihre Metadaten (einschließlich GPS). Grundlage: Vertrag. Speicherdauer: solange Sie ein Konto haben, danach wie oben beschrieben.

Telefonkontakt

Zweck: Absprache der Abholung. Wenn Sie eine Telefonnummer eingetragen haben, sieht sie nur die andere Seite einer laufenden Anfrage (ausstehend oder angenommen), und zwar nur in den Fahrtdetails — nie in Listen oder in der Suche. Sobald die Anfrage abgelehnt, storniert oder abgeschlossen ist, wird die Nummer nicht mehr angezeigt. Grundlage: Vertrag. Die Nummer speichern wir nicht gesondert.

Nachrichten

Zweck: Absprachen zwischen Fahrer und Anfragendem zu einer Anfrage. Nachrichten sehen nur die beiden Teilnehmer des Gesprächs. Eine Push-Benachrichtigung über eine neue Nachricht enthält deren Text nicht. Grundlage: Vertrag. Speicherdauer: solange Sie ein Konto haben, danach wie oben beschrieben.

Bewertungen

Zweck: Vertrauen zwischen den Nutzern. Eine Bewertung ist nur nach einer tatsächlichen Anfrage zu einer Fahrt möglich; angemeldete Nutzer sehen sie im Profil der bewerteten Person. Grundlage: Vertrag. Speicherdauer: solange Sie ein Konto haben; nach der Kontolöschung bleiben Bewertungen unter der Bezeichnung „Gelöschter Nutzer“ erhalten.

Benachrichtigungen und Push-Benachrichtigungen

Zweck: Sie über Ereignisse zu informieren, die Sie betreffen (Anfragen, Entscheidungen, Stornierungen, Nachrichten, Bewertungen). Push-Benachrichtigungen senden wir nur, wenn Sie sie selbst einschalten; ausschalten können Sie sie im Profil oder in den Einstellungen Ihres Geräts bzw. Browsers. Der Inhalt ist minimal: Art des Ereignisses, Name der anderen Seite und Ortsnamen — nie ein Nachrichtentext, eine Telefonnummer oder E-Mail-Adresse. Grundlage: Vertrag. Speicherdauer: Benachrichtigungen in der App, solange Sie ein Konto haben; das Push-Ziel bis zur Abmeldung, zum Ausschalten, zur Kontolöschung oder bis der Vermittler meldet, dass es nicht mehr gültig ist.

Standort

Zweck: (a) Ein Fahrer kann seine Position mit Mitfahrern und Absendern teilen, deren Anfrage angenommen wurde, solange die Fahrt läuft; (b) Sie können Ihren aktuellen Standort als Startpunkt wählen. Den Standort lesen wir nur bei geöffneter App und nur mit Ihrer Erlaubnis; es gibt keine Hintergrundortung und keinen Bewegungsverlauf — wir speichern nur die letzte Position des Fahrers zu dieser Fahrt. Für (b) speichern wir die Koordinaten nicht zu Ihrem Konto. Grundlage: Vertrag, auf Ihre ausdrückliche Handlung.

Zugriff von Mitarbeitern: Support, Moderation und Sicherheit

Zweck: Befugte Mitarbeiter von Gepek helfen Nutzern, bearbeiten Meldungen und Streitfälle, moderieren Inhalte und schützen die Sicherheit des Dienstes. Zugriff haben nur Mitarbeiter mit einer zugewiesenen Rolle — Support (SUPPORT) oder Administrator (ADMIN); die Rolle prüfen wir bei jeder Anfrage.

Mitarbeiter können Kontodaten, Fahrten, Anfragen, Bewertungen, die Liste Ihrer Geräte für Push-Benachrichtigungen, Ihre Benachrichtigungen (Art und Inhalt) und die Nachrichten von Gesprächen einsehen, einschließlich einer Suche im Nachrichtentext. In Listen und Suchergebnissen sind E-Mail und Telefonnummer maskiert; den vollständigen Kontakt zeigt nur die Ansicht eines einzelnen Nutzers. Push-Token und Browser-Abonnements sehen Mitarbeiter nie. Mitarbeiter greifen nur auf Daten zu, wenn ein konkreter Fall es erfordert, und jeder solche Zugriff wird festgehalten (siehe Prüfprotokoll).

Mitarbeiter können Ihre Kontodaten berichtigen (eine Änderung der E-Mail-Adresse erfordert stets einen angegebenen Grund) und eine Fahrt oder Anfrage ändern oder stornieren — über eine Stornierung und über eine Änderung der Abfahrtszeit oder eines Preises benachrichtigen wir die Betroffenen —, und ein Administrator kann Ihr Konto auf Ihren Wunsch löschen, mit derselben Wirkung wie die Löschung in der App. Wann und warum wir das tun, beschreiben die Nutzungsbedingungen.

Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Hilfe für Nutzer, faire Klärung von Streitfällen, Schutz der Nutzer vor Betrug und Missbrauch und Durchsetzung der Nutzungsbedingungen. Dieser Verarbeitung können Sie widersprechen (siehe Ihre Rechte). Speicherdauer: Mitarbeiter legen keine gesonderten Kopien Ihrer Daten an; es gelten die bei den einzelnen Daten genannten Fristen.

Prüfprotokoll

Zweck: Nachweisbarkeit der Zugriffe von Mitarbeitern auf Daten. Jede sensible Einsicht durch Mitarbeiter — das Öffnen eines Gesprächs, die Suche in Nachrichten, die Ansicht eines Nutzers — und jede Änderung wird im Prüfprotokoll festgehalten, bevor der Mitarbeiter die Daten sieht; kann der Eintrag nicht gespeichert werden, werden die Daten nicht angezeigt. Ein Eintrag enthält, welcher Mitarbeiter in welcher Rolle gehandelt hat, die Handlung, die betroffenen Daten, alte und neue Werte geänderter Felder, den angegebenen Grund und den Zeitpunkt. Einträge können vor Ablauf der Speicherdauer weder geändert noch gelöscht werden. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Rechenschaftspflicht und Sicherheit der Verarbeitung (Art. 5 Abs. 2 und Art. 32 DSGVO). Speicherdauer: 12 Monate (365 Tage), danach werden die Einträge täglich automatisch gelöscht.

Kontobeschränkungen und Moderation von Inhalten

Zweck: Durchsetzung der Nutzungsbedingungen — vorübergehende oder dauerhafte Sperre eines Kontos und Ausblenden von Nachrichten und Bewertungen, die gegen die Regeln verstoßen. Bei einer Kontobeschränkung speichern wir die Art der Beschränkung, die Kategorie des Grundes, die Begründung des Mitarbeiters, das Ende einer vorübergehenden Sperre sowie Zeitpunkt und Mitarbeiter der Entscheidung. Solange Ihr Konto beschränkt ist, können Sie sich nicht anmelden und den Dienst nicht nutzen, und Ihre Fahrten erscheinen nicht in der Suche; bei einer dauerhaften Sperre werden Ihre aktiven Fahrten und Anfragen storniert und die andere Seite erhält eine Stornierungsmitteilung. Die Begründung des Mitarbeiters wird Ihnen wörtlich angezeigt, und eine Beschwerde können Sie an info@thegepek.com senden.

Eine ausgeblendete Nachricht oder Bewertung wird nicht gelöscht, sondern aufbewahrt, damit die Entscheidung überprüft und rückgängig gemacht werden kann. Statt einer ausgeblendeten Nachricht sehen beide Beteiligten des Gesprächs den Hinweis „Durch Moderation entfernt“; eine ausgeblendete Bewertung wird im Profil nicht mehr angezeigt und zählt nicht zur Gesamtbewertung. Zu ausgeblendeten Inhalten speichern wir den Grund, den Zeitpunkt und den Mitarbeiter. Die Begründung der Entscheidung erhalten Sie in der App und, wenn Sie sie eingeschaltet haben, als Push-Benachrichtigung.

Grundlage: Vertrag (Durchsetzung der Nutzungsbedingungen) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Sicherheit der Nutzer und Schutz vor Missbrauch. Speicherdauer: eine dauerhafte Sperre bis zu ihrer Aufhebung oder zur Kontolöschung; die Daten einer abgelaufenen vorübergehenden Sperre entfernt eine wöchentliche automatische Bereinigung; ausgeblendete Inhalte so lange wie der Inhalt selbst (siehe oben); der Verlauf der Entscheidungen im Prüfprotokoll 12 Monate.

Anonyme Suchstatistik

Zweck: eine zusammengefasste Statistik der Nachfrage — zum Beispiel, auf welchen Strecken Nutzer eine Mitfahrt suchen, aber keine Fahrt finden — zur Verbesserung des Dienstes. Zu jeder Suche erfassen wir nur: ob ein Platz oder ein Pakettransport gesucht wird, Start und Ziel gerundet auf Zellen eines 0,1°-Rasters (etwa 8–11 km), den Namen der Stadt oder Ortschaft von Start und Ziel (nie eine Straße oder Hausnummer), das Reisedatum, die Anzahl gefundener Fahrten und die auf die Stunde gerundete Uhrzeit. Ihr Konto, Ihre IP-Adresse, ein Token oder genaue Koordinaten erfassen wir nie, sodass ein Eintrag nicht mit Ihnen verknüpft werden kann. Die Statistik nutzen wir nur zusammengefasst und treffen auf ihrer Grundlage keine Entscheidungen über einzelne Personen. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Entwicklung und Verbesserung des Dienstes. Speicherdauer: 12 Monate, danach werden die Einträge automatisch gelöscht.

Nutzungsanalyse (Google Analytics)

Zweck: verstehen, wie Gepek genutzt wird, um es zu verbessern — welche Seiten und Bildschirme aufgerufen werden, wie viele Suchen eine Fahrt finden, wie viele Anfragen gesendet und Fahrten veröffentlicht werden. Wir nutzen Google Analytics 4 auf der Website und Google Analytics für Firebase in der Android-App, nur wenn Sie einwilligen — im Cookie-Banner der Website bzw. in der Abfrage beim ersten Start der App. Bis dahin wird Googles Code auf der Website gar nicht geladen, und in der App ist die Erfassung ausgeschaltet.

Was gesendet wird: der Pfad der Seite oder des Bildschirms ohne Abfrage und Kennungen (z. B. /trips/:id), die Art des Ereignisses und einige vorgegebene Werte (z. B. ob ein Platz oder ein Paket gesucht wird, ob eine Suche eine Fahrt gefunden hat, Anmeldung über Google oder Entwicklungs-Login), zusammen mit einer zufälligen Kennung des Browsers bzw. der App-Installation und technischen Daten, die Google erfasst (Geräte- und Browsertyp, Sprache, ungefährer Standort auf Länder- oder Regionsebene, abgeleitet aus der IP-Adresse, die Google nicht speichert). Namen, E-Mail-Adressen, Telefonnummern, Nachrichten, Beschreibungen, Ortsnamen oder Koordinaten senden wir nie, und wir verknüpfen die Analyse nicht mit Ihrem Konto. Google Signals, personalisierte Werbung und Werbe-IDs sind ausgeschaltet.

Auftragsverarbeiter ist Google Ireland Limited (Irland) auf Grundlage der Datenverarbeitungsbedingungen von Google; Google LLC kann Daten in den USA verarbeiten, auf Grundlage des EU-US-Datenschutzrahmens (Data Privacy Framework) (siehe Übermittlung außerhalb der EU und des EWR). Grundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, für das Speichern und Auslesen von Kennungen auf Ihrem Gerät, die Einwilligung nach den Vorschriften über die elektronische Kommunikation. Sie können die Einwilligung jederzeit so einfach widerrufen, wie Sie sie erteilt haben: auf der Website über den Link „Cookie-Einstellungen“ in der Fußzeile, in der App mit dem Schalter Analyse im Profil (Abschnitt Datenschutz). Der Widerruf beendet die Erfassung sofort; auf der Website löschen wir die _ga-Cookies, in der App werden die Kennung und die Daten auf dem Gerät gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Speicherdauer: zusammengefasste Berichte bleiben erhalten, Daten auf Ereignis- und Kennungsebene werden in Google Analytics nach 14 Monaten gelöscht; die _ga-Cookies laufen nach höchstens 13 Monaten ab.

Sicherheit des Dienstes

Zweck: Schutz vor Überlastung, massenhaftem Abgreifen von Daten und Missbrauch. Wir verarbeiten IP-Adressen und Anfragezähler und sperren Adressen, die einen Schwellenwert überschreiten, vorübergehend. Grundlage: berechtigtes Interesse (Netz- und Informationssicherheit). Speicherdauer: Zähler und Sperren von wenigen Sekunden bis höchstens einer Stunde.

Wer Ihre Daten erhält

• Andere Nutzer: Angemeldete Nutzer sehen Ihren Namen, Ihr Bild, Ihre Bewertung und das Datum Ihrer Mitgliedschaft sowie die Fahrten, die Sie veröffentlichen. Telefonnummer, Nachrichten und Einzelheiten einer Anfrage sieht nur die andere Seite dieser Anfrage, wie oben beschrieben. Statt einer durch Moderation ausgeblendeten Nachricht sehen die Beteiligten des Gesprächs nur den Hinweis „Durch Moderation entfernt“, und eine ausgeblendete Bewertung wird nicht angezeigt; wird Ihr Konto dauerhaft gesperrt, erhält die andere Seite der stornierten Fahrten und Anfragen eine Stornierungsmitteilung.
• Befugte Mitarbeiter von Gepek: Mitarbeiter mit der Rolle Support oder Administrator, im Umfang des Abschnitts „Zugriff von Mitarbeitern“; jede sensible Einsicht wird im Prüfprotokoll festgehalten.
• Google (Google Ireland Limited und Google LLC): Anmeldung mit einem Google-Konto. Für seinen Anmeldedienst ist Google eigenständig Verantwortlicher. Profilbilder werden direkt von Googles Servern geladen, daher sieht Google die IP-Adresse des Geräts, das sie anzeigt.
• Google Analytics (Google Ireland Limited, als Auftragsverarbeiter): Nutzungsstatistik, nur mit Ihrer Einwilligung (siehe Nutzungsanalyse).
• Push-Benachrichtigungen in der mobilen App: Expo (650 Industries, Inc., USA) leitet Benachrichtigungen an Firebase Cloud Messaging (Google) für Android bzw. an den Apple Push Notification service (Apple Inc.) für iOS weiter. Diese Vermittler sehen Ziel und Inhalt der Benachrichtigung.
• Push-Benachrichtigungen im Web: Die Benachrichtigung stellt der Push-Dienst zu, den Ihr Browser auswählt — Google (Chrome), Mozilla (Firefox), Microsoft (Edge) oder Apple (Safari). Der Inhalt ist Ende-zu-Ende-verschlüsselt; der Dienst sieht nur Ziel, Größe und Zeitpunkt der Nachricht.
• Photon (komoot GmbH, Deutschland): Wenn Sie einen Ort eingeben oder „Mein Standort“ wählen, sendet unser Server Photon den Suchtext oder die Koordinaten, um Ortsnamen zu erhalten — ohne Ihren Namen, Ihr Konto oder Ihre IP-Adresse.
• Der Hosting-Anbieter als Auftragsverarbeiter, der Daten nur auf unsere Weisung verarbeitet.
• Behörden, nur soweit das Gesetz es vorschreibt.

Karten, Routenberechnung und Schriftarten liefern wir von eigenen Servern aus. Wir nutzen keine Werbedienste; Analyse (Google Analytics) nur mit Ihrer Einwilligung.

Übermittlung außerhalb der EU und des EWR

Expo, Google LLC (einschließlich Google Analytics), Apple, Microsoft und Mozilla können Daten in den USA verarbeiten. Solche Übermittlungen stützen wir auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (Data Privacy Framework) für zertifizierte Empfänger bzw. auf die Standardvertragsklauseln der Europäischen Kommission (Art. 45 und 46 DSGVO). Alle übrigen Daten bleiben in der EU.

Cookies und lokale Speicherung

Wir verwenden keine Cookies für Werbung. Cookies von Google Analytics setzen wir nur, wenn Sie im Cookie-Banner einwilligen; ohne Einwilligung werden sie nicht gesetzt. Ihre Wahl merken wir uns im Browserspeicher, ändern können Sie sie über den Link „Cookie-Einstellungen“. Das Cookie gepek-lang wird erst gesetzt, wenn Sie auf den öffentlichen Seiten selbst eine Sprache wählen: Es merkt sich diese Wahl ein Jahr lang, damit Ihr nächster Besuch nicht auf die Sprache Ihres Browsers umgeleitet wird. Die Website legt im Browserspeicher (localStorage) nur ab, was der von Ihnen angeforderte Dienst braucht: Ihre Anmeldung (Token und eine Kopie Ihres Profils), Ihr Anzeigedesign und einen Vermerk, falls Sie Push-Benachrichtigungen ausgeschaltet haben; für Web-Push registriert der Browser einen Service Worker. Die mobile App bewahrt Ihre Anmeldung im sicheren Speicher des Geräts auf. Mit der Abmeldung entfernen Sie die Anmeldung vom Gerät.

Liste der Cookies und lokalen Speicherung

Wie wir Daten schützen

• Der gesamte Verkehr ist verschlüsselt (HTTPS/TLS, HSTS); die Datenbank und interne Dienste sind aus dem Internet nicht erreichbar.
• Strenge Sicherheitsregeln der Website (Content Security Policy) erschweren das Einschleusen von Schadcode.
• Jede Anfrage prüft, ob der Nutzer zum Zugriff auf die Daten berechtigt ist (Fahrer, Anfragender, Gesprächsteilnehmer).
• Telefonnummer und E-Mail erscheinen nie in Listen oder Suchergebnissen; Mitarbeiter sehen sie in Listen maskiert.
• Der Zugriff von Mitarbeitern ist durch Rollen beschränkt und wird in einem unveränderlichen Prüfprotokoll festgehalten.
• Begrenzungen der Anfragerate schützen vor massenhaftem Abgreifen von Daten.

Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie. Die Suche filtert und ordnet Fahrten nur (siehe Wie wir Ergebnisse ordnen); die Entscheidung treffen Sie und der Fahrer. Eine vorübergehende IP-Sperre nach Überschreiten eines Schwellenwerts dauert höchstens eine Stunde. Über die Sperre eines Kontos und das Ausblenden von Inhalten entscheidet stets ein Mitarbeiter nach Prüfung, mit Begründung. Die anonyme Suchstatistik dient nur der zusammengefassten Auswertung und wird nicht für Entscheidungen über einzelne Personen verwendet.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung, einschließlich des Zugriffs von Mitarbeitern auf Ihre Daten. Das Auskunftsrecht umfasst auch die Daten zu einer Beschränkung Ihres Kontos und zur Moderation Ihrer Inhalte. Ihre Einwilligung in die Analyse können Sie jederzeit widerrufen (Art. 7 Abs. 3), wie unter Nutzungsanalyse beschrieben. Namen und Telefonnummer können Sie im Profil selbst ändern und Ihr Konto in der App löschen (siehe Kontolöschung).

Senden Sie Ihren Antrag an info@thegepek.com oder per Post an Gepek d.o.o., M. Krleže 15, 44320 Kutina, Kroatien. Wir antworten unverzüglich, spätestens innerhalb von einem Monat nach Eingang des Antrags; in komplexen Fällen kann sich die Frist um zwei weitere Monate verlängern, worüber wir Sie informieren. Zum Schutz Ihrer Daten können wir eine Bestätigung Ihrer Identität verlangen — meist durch eine Antwort von der E-Mail-Adresse Ihres Kontos.

Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Vorschriften verstößt, können Sie bei der kroatischen Datenschutzbehörde (Agencija za zaštitu osobnih podataka, AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, azop.hr Beschwerde einlegen. Wir würden uns freuen, wenn Sie sich vorher an uns wenden, damit wir das Problem zu lösen versuchen können.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die beschriebene Verarbeitung ändert. Über wesentliche Änderungen informieren wir Sie in der App, bevor sie wirksam werden. Die aktuelle Fassung ist stets auf dieser Seite veröffentlicht.