Datenschutzerklärung

${t.lastUpdated}

Verantwortlicher: WorldExpat OÜ (estnische Gesellschaft), Tallinn, Estland. Geltender Rechtsrahmen: Verordnung (EU) 2016/679 (DSGVO / GDPR).

1${t.dataCollection}

Wir erheben nur streng notwendige Daten:

- Identität & Kontakt: Name, E-Mail, Telefon, Land;

- Zahlungsdaten: ausschließlich von PCI-DSS-zertifizierten Anbietern (Stripe und PayPal) verarbeitet. SOS Expat speichert KEINE Kartendaten;

- Anrufmetadaten: Zeitstempel, Dauer (Anrufinhalte werden nicht standardmäßig aufgezeichnet);

- Verbindungsdaten: IP, Sitzung, User-Agent;

- Anfrageinhalt.

2${t.dataProtection}

Verschlüsselung in Transit (TLS 1.2+) und at Rest wo möglich. Meldung von Datenschutzverletzungen innerhalb von 72h (DSGVO Art. 33).

3${t.dataSharing}

3.1. Kein Verkauf

Kein Datenhandel.

3.2. Auftragsverarbeiter (DSGVO Art. 28)

Liste autorisierter Auftragsverarbeiter unter Datenverarbeitungsverträgen (DPA):

- Stripe Payments Europe Ltd. — Zahlungen, KYC/AML — Irland (EU) + USA

- PayPal (Europe) S.à r.l. — alternative Zahlungen, internationale Auszahlungen — Luxemburg (EU)

- Twilio Inc. — Telefonie, IVR, SMS — USA (DPF)

- Google Cloud / Firebase (Google Ireland) — Hosting, Datenbank, Auth — EU + USA

- Cloudflare Inc. — CDN, Anti-DDoS, Sicherheit — global (DPF)

- Zoho Corporation B.V. — Geschäftsmail, Support — EU / Indien

Alle Anbieter unter EU-Standardvertragsklauseln oder Data Privacy Framework.

4${t.yourRights}

- ${t.rights[0]}

- ${t.rights[1]}

- ${t.rights[2]}

- ${t.rights[3]}

- ${t.rights[4]}

Aufbewahrung: während der Vertragsbeziehung + gesetzliche Verjährungsfristen (5–10 Jahre).

5${t.contact}