DATENSCHUTZERKLÄRUNG

Letzte Aktualisierung: 13. Oktober 2026

In dieser Datenschutzrichtlinie wird erläutert, wie DALIBOR GOGIC PR DLBR mit personenbezogenen Daten auf DLBR-Websites und in DLBR EID umgeht. Sie unterscheidet zwischen von DLBR kontrollierten Daten und Verifizierungsdaten, die DLBR im Auftrag eines Kunden verarbeitet.

Wer ist verantwortlich?

Der Verantwortliche für die Website-, Geschäftskontakt-, Konto-, Abrechnungs- und Servicesicherheitsverarbeitung von DLBR ist DALIBOR GOGIC PR DLBR, Laze Kostica 16, 22320 Indjija, Serbien. Registrierungsnummer (MB): 66796060. Steueridentifikationsnummer (PIB): 113398540. D-U-N-S®: 680882977. Kontakt: mail@daliborgogic.com, +381 69 581 41 10. Sie können auch kontaktieren privacy@dlbr.app über Datenschutzangelegenheiten.

Wenn ein Geschäftskunde DLBR EID zur Verifizierung einer Person verwendet, entscheidet dieser Kunde, warum und wie die Verifizierung stattfindet, und fungiert als Verantwortlicher. DLBR verarbeitet die Verifizierungsdaten für diesen Kunden gemäß seinen dokumentierten Anweisungen und der geltenden Datenverarbeitungsvereinbarung (DPA). Kontaktieren Sie den Kunden, der Ihre Verifizierung angefordert hat, um Rechte an dieser Verifizierung auszuüben. DLBR unterstützt den Kunden gemäß den Anforderungen des DPA und dem geltenden Recht.

Daten, Zwecke und Rechtsgrundlagen

Für diese Zwecke und Rechtsgrundlagen nutzt das DLBR folgende Daten:

Wenn sich DLBR auf berechtigte Interessen beruft, bestehen diese Interessen darin, seine Geschäftsdienstleistungen zu betreiben, zu sichern, zu unterstützen und zu verbessern und gleichzeitig die Rechte der Menschen zu respektieren. Wenn Sie keine Informationen bereitstellen, die zur Beantwortung einer Anfrage, zur Erstellung eines Kontos oder zur Durchführung einer angeforderten Verifizierung erforderlich sind, kann es sein, dass DLBR oder der Kunde diesen Service nicht erbringen können.

Datenquellen und Empfänger

DLBR erhält Informationen direkt von Ihnen, vom Geschäftskunden, der Ihr Konto verwaltet oder eine Verifizierung angefordert hat, und von den von Ihnen verwendeten Browsern oder Servicesystemen. Verifizierungsansprüche stammen aus der Wallet oder einer anderen vom Kunden gewählten Verifizierungsmethode und werden gemäß den Anweisungen des Kunden verarbeitet.

DLBR gibt Daten an den Kunden weiter, dessen Dienst Sie nutzen, an Infrastruktur- und Kommunikationsanbieter, die DLBR EID hosten oder betreiben, sowie an professionelle Berater, die das Geschäft von DLBR unterstützen. DLBR kann Daten an Behörden weitergeben, wenn das Gesetz dies erfordert. DLBR nutzt die Cloudflare-Infrastruktur für Hosting und zugehörige Plattformdienste, einschließlich der transaktionalen E-Mail-Zustellung.

Wo Daten gespeichert werden: Verifizierungssitzungen, einschließlich ausgewählter Ansprüche und Verifizierungsdetails, werden in Cloudflare Durable Objects im EU-Rechtsgebiet von Cloudflare gespeichert und verarbeitet. Ansprüche und Verifizierungsdetails werden innerhalb von 30 Sekunden nach dem Ergebnis gelöscht. Die Gateway-Laufzeit-D1-Datenbank, die für Verifizierungs-Audit-Datensätze verwendet wird, ist für die EU-Gerichtsbarkeit von Cloudflare konfiguriert; Prüfdatensätze enthalten niemals Anspruchswerte. Diese Speichereinstellungen garantieren nicht, dass die Worker-Ausführung oder alle damit verbundenen Verarbeitungen in der EU bleiben. Andere Teile des Dienstes, einschließlich Kontoverwaltungsdaten, Anforderungsweiterleitung, Protokolle, Ablaufverfolgungen, Warteschlangen, E-Mail-Zustellung und Backups, können das globale Netzwerk von Cloudflare nutzen und eine Verarbeitung außerhalb der EU erfordern. DLBR sendet derzeit keine Website-Nutzungsereignisse oder Anwendungsüberprüfungsmetriken an Workers Analytics Engine. Für Kundenverifizierungsdaten muss jede Übertragung, die einen rechtlichen Übertragungsmechanismus erfordert, vor Beginn im Rahmen des DPA dokumentiert werden. Für personenbezogene Daten, die DLBR kontrolliert, wenden Sie sich an privacy@dlbr.app, um Informationen zu anwendbaren Übertragungsmechanismen und Sicherheitsmaßnahmen zu erhalten.

DLBR wird in Serbien gegründet. Wenn die DSGVO für Kundenverifizierungsdaten gilt, die an DLBR oder seine Anbieter außerhalb des Europäischen Wirtschaftsraums übertragen werden, müssen der Kunde und DLBR vor Beginn der Übertragung einen gültigen Übertragungsmechanismus und alle erforderlichen Sicherheitsmaßnahmen in einem Übertragungsprotokoll gemäß DPA dokumentieren. Die DPA-Seite allein vervollständigt oder führt diese Übertragungsschutzmaßnahmen nicht aus. Wenden Sie sich an privacy@dlbr.app, um Informationen über den für Ihren Dienst geltenden Mechanismus zu erhalten und eine Kopie der relevanten Sicherheitsmaßnahmen zu erhalten.

Cookies und Browserspeicher

DLBR verwendet keine optionalen Analyse- oder Werbecookies und sendet keine Seitenaufruf- oder Interaktionsereignisse zur aggregierten Nutzungszählung. Wenn Sie auf einer DLBR-Site mit dem Theme-Umschalter „Hell“ oder „Dunkel“ auswählen, wird dlbr-theme-choice im lokalen Speicher für diese Site und in einem auf .dlbr.app beschränkten Cookie für bis zu ein Jahr gespeichert, sodass die Einstellung über alle DLBR-Subdomains hinweg geteilt wird. Wenn Sie „System“ wählen, werden die gespeicherten Einstellungen und Cookies entfernt. Ohne gespeicherte Präferenz folgt die Anzeige Ihren Geräteeinstellungen. Sie können den Browserspeicher auch in Ihren Browsereinstellungen löschen. DLBR verwendet keine Tracking-Pixel, Fingerabdrücke oder Verifizierungsdaten Dritter, um Werbeprofile zu erstellen.

Aufbewahrung

DLBR speichert personenbezogene Daten nur so lange, wie es der jeweilige Zweck erfordert, und löscht oder anonymisiert sie anschließend, sofern nicht gesetzlich eine weitere Speicherung erforderlich ist. Zu den aktuellen Kriterien zur Serviceaufbewahrung gehören:

• Verifizierungsansprüche und Details werden vorübergehend für die Übermittlung der Ergebnisse gespeichert und innerhalb von 30 Sekunden nach dem Ergebnis gelöscht.
• Diese kurze Aufbewahrungsfrist für Ansprüche bedeutet keine Datenaufbewahrung von Null. Nach dem Entfernen von Ansprüchen und Verifizierungsdetails kann ein minimaler Terminalsitzungsstatus und ein reiner Status-Ereignisverlauf verbleiben. Verifizierungs-Audit-Datensätze in der Gateway-Laufzeit-D1-Datenbank, die für die EU-Gerichtsbarkeit von Cloudflare konfiguriert ist, enthalten Kennungen, Status, Anmeldeinformationen und Ausstellerdetails, Diagnosekategorien und Zeitinformationen, enthalten jedoch niemals Anspruchswerte. Für einige Idempotenz-, Audit- und Webhook-Fehler-Metadaten ist keine automatische altersbasierte Löschung konfiguriert. Aufbewahrungs- und Löschbedingungen für die Pilotverarbeitung werden mit jedem Pilotkunden vereinbart.
• Der Inhalt geschlossener Support-Ticket-Nachrichten wird nach 90 Tagen im Rahmen des Service-Aufbewahrungsprozesses gelöscht. Ticket-Metadaten können dort verbleiben, wo sie zur Verwaltung von Support und Sicherheit benötigt werden.
• Browser-Diagnoseberichte werden als fortlaufender Satz von bis zu 500 Berichten gespeichert; neuere Berichte ersetzen ältere Berichte.
• Konto-, Kontakt-, Rechnungs- und Zahlungsunterlagen bleiben während der aktiven Geschäftsbeziehung und auch danach bestehen, wenn dies für Buchhaltungspflichten, Streitigkeiten und Rechtsansprüche erforderlich ist.

Wenn DLBR Verifizierungsdaten für einen Kunden verarbeitet, regeln das DPA und die Aufbewahrungsanweisungen dieses Kunden den geltenden Aufbewahrungszeitraum. Sicherungskopien können verbleiben, bis sie durch den normalen Sicherungszyklus ersetzt werden, wobei der Zugriff eingeschränkt ist und die wiederhergestellten Daten Löschanweisungen unterliegen.

Ihre Rechte und Wünsche

Abhängig vom geltenden Recht und der Rolle, die DLBR in Bezug auf die Daten spielt, haben Sie möglicherweise das Recht, Zugriff, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit zu verlangen. Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen einlegen; und die Einwilligung zu widerrufen, wenn die Verarbeitung auf der Einwilligung beruht. Sie können sich auch bei einer Aufsichtsbehörde beschweren. Wenn DLBR die Daten für einen Kunden verarbeitet, wenden Sie sich zunächst an diesen Kunden. DLBR hilft dem Kunden bei der Reaktion.

Senden Sie Anfragen zu von DLBR kontrollierten Daten an privacy@dlbr.app. DLBR kann Sie um Informationen bitten, die zur Überprüfung Ihrer Identität erforderlich sind, wird jedoch nicht mehr als vernünftigerweise erforderlich anfordern. Bei Anwendung der DSGVO antwortet DLBR unverzüglich und innerhalb eines Monats; bei komplexen oder zahlreichen Anfragen kann sie die Frist um bis zu zwei weitere Monate verlängern und teilt Ihnen dies innerhalb des ersten Monats mit. Gemäß dem serbischen Gesetz zum Schutz personenbezogener Daten antwortet DLBR innerhalb von 30 Tagen und kann die Frist bei Bedarf um weitere 60 Tage verlängern, wobei innerhalb der ersten 30 Tage eine Mitteilung und Gründe vorliegen.

Sie können sich an den serbischen Beauftragten für Informationen von öffentlicher Bedeutung und den Schutz personenbezogener Daten (Poverenik) oder, sofern die DSGVO Anwendung findet, an die Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, an Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes wenden.

Automatisierte Entscheidungen und Sicherheit

DLBR gibt den Verifizierungsstatus und zugehörige Signale an den Kunden zurück. Der Kunde entscheidet, wie er diese Ergebnisse nutzt; DLBR entscheidet nicht darüber, ob eine Person für das Produkt oder die Dienstleistung des Kunden qualifiziert ist.

DLBR nutzt Zugriffskontrollen, Verschlüsselung bei der Übertragung, Mietertrennung und betriebliche Prüfkontrollen, um personenbezogene Daten zu schützen. Kein Online-Dienst kann absolute Sicherheit garantieren. Wenn eine Verletzung des Schutzes personenbezogener Daten Ihre Rechte beeinträchtigt, werden Sie von DLBR oder dem jeweiligen Kunden benachrichtigt, wenn das Gesetz dies vorschreibt.