Informationen für Bewerbende gem. Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) zum Umgang mit personenbezogenen Daten
Liebe Bewerbende,
hiermit möchten wir Sie darüber informieren, welche personenbezogenen Daten wir über Sie erheben, wie und weshalb wir diese verarbeiten und welche Rechte Ihnen nach der DSGVO zustehen.
Patronus Group
RR Technologies GmbH
Mühlenstraße 15
10243 Berlin
E-Mail: datenschutz@patronus-group.com
(im Folgenden: „Wir“, „Uns“, „Unser“)
Thomas Ott
kolbcom GmbH
P7, 22
68161 Mannheim
E-Mail: thomas.ott@kolbcom.de
Diese Erklärung bezieht sich auf Daten, die wir von Bewerbenden, die sich für ein Arbeitsverhältnis bei uns bewerben, erheben und verarbeiten.
Wir verarbeiten im Zusammenhang mit unserem Bewerbungsverfahren folgende personenbezogene Daten:
Wir erheben diese Daten für gewöhnlich unmittelbar bei Ihnen selbst. In einigen Fällen erheben wir Daten bei Dritten:
Zweck der Erhebung und Verarbeitung ist es, eine Auswahlentscheidung hinsichtlich der jeweils ausgeschriebenen Stelle – bei Initiativbewerbungen hinsichtlich des Bedarfs an neuen Mitarbeitenden – treffen zu können und diese an den Bewerbenden zu kommunizieren.
Im Rahmen eines laufenden Bewerbungsverfahrens sowie bei Initiativbewerbungen können je nach konkretem Verarbeitungsvorgang unterschiedliche Rechtsgrundlagen zur Anwendung kommen. Maßgeblich sind insbesondere § 26 Abs. 1 BDSG i.V.m. Art. 6 Abs. 1 S. 1 lit. b) DSGVO sowie Art. 6 Abs. 1 S. 1 lit. f) DSGVO oder § 26 Abs. 2 BDSG i.V.m. Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies auf Grundlage von § 26 Abs. 3 S. 2 BDSG i.V.m. Art. 9 Abs. 2 lit. a) DSGVO oder § 26 Abs. 3 S. 1 BDSG i.V.m. Art. 9 Abs. 2 lit. b) DSGVO.
Soweit wir Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung erheben und verarbeiten, erfolgt dies freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen verweigern, ohne dass Sie deswegen Nachteile zu befürchten hätten. Ob Sie eine Einwilligung abgeben oder nicht, hat keine Auswirkungen auf Ihre Chancen im konkreten Bewerbungsverfahren.
Soweit Sie uns Lichtbilder oder andere Angaben, die für das Bewerbungsverfahren nicht erforderlich sind, übermitteln, werden diese Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO gespeichert. Ausschließlicher Zweck der Verarbeitung ist hierbei, Ihre Bewerbung ordnungsgemäß zu erfassen und unverfälscht bearbeiten zu können. Im Rahmen der Auswahlentscheidung über die Stellenbesetzung findet in Übereinstimmung mit den gesetzlichen Vorgaben des AGG keine Berücksichtigung des Lichtbildes statt.
Vorstellungsgespräche, die wir per Videokonferenz über Google Meet führen, können wir mit Ihrer Einwilligung durch die Funktion „AI Notetaker“ unserer Recruiting-Software Ashby der Ashby, Inc., 548 Market St PMP 397006, San Francisco, CA 94104-5401, USA (nachfolgend Ashby) unterstützen. Ist die Funktion aktiviert, nimmt der AI Notetaker als zusätzlicher, für Sie sichtbarer Teilnehmer am Gespräch teil. Er zeichnet das Gespräch auf, erstellt daraus eine schriftliche Mitschrift und fasst die wesentlichen Inhalte KI-gestützt zusammen. Dabei werden insbesondere folgende personenbezogene Daten verarbeitet:
Die Nutzung erfolgt zu Zwecken der Dokumentation der Gesprächsinhalte, zur Erleichterung der Nachbereitung durch das Auswahlteam und der Sicherstellung einer sorgfältigen, einheitlichen und nachvollziehbaren Bewertung aller Bewerbenden.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Sofern Sie im Gespräch von sich aus besondere Kategorien personenbezogener Daten nennen (z. B. Angaben zur Gesundheit), erstreckt sich Ihre Einwilligung ausdrücklich auch darauf (Art. 9 Abs. 2 lit. a) DSGVO). Die Einwilligung holen wir im Rahmen des Bewerbungsformulars ein. Sie ist freiwillig. Wenn Sie nicht einwilligen, entstehen Ihnen keinerlei Nachteile im Bewerbungsverfahren. Das Gespräch findet dann ohne AI Notetaker statt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Vor Beginn des Gesprächs kann der Widerruf unmittelbar in der Interview-Einladung erklärt werden. Während des Gesprächs kann der Widerruf mündlich an die Gesprächsführenden gerichtet werden. Darüber hinaus ist der Widerruf auch jederzeit per E-Mail an careers@patronus-group.com möglich. Nach einem Widerruf wird die Aufzeichnung beendet, und bereits erstellte Aufzeichnungen, Transkripte und Zusammenfassungen werden gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Die Daten werden auf Servern von Ashby in den USA gespeichert. Ashby ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission nach Art. 45 DSGVO.
Aufzeichnungen werden nach 72 Stunden gelöscht. Die daraus erstellten Transkripte werden gelöscht, sobald sie für den Zweck der Dokumentation und Durchführung des Bewerbungsverfahrens nicht mehr erforderlich sind, spätestens jedoch nach 2 Wochen nach Erstellung des Transkripts. Die Zusammenfassungen bzw. Interviewprotokolle werden bis zum Abschluss des Bewerbungsverfahrens aufbewahrt und bei einer Absage spätestens innerhalb von 6 Monaten nach Übermittlung unserer Absage an Sie gelöscht. Im Falle einer erfolgreichen Bewerbung können die für die weitere Beschäftigung relevanten Informationen sowie die Interviewprotokolle in die Personalakte übernommen werden und unterliegen dann den für Personalunterlagen geltenden Aufbewahrungsfristen.
Weitere Informationen zur Datenverarbeitung durch Ashby finden Sie in der Datenschutzerklärung von Ashby unter https://www.ashbyhq.com/resources/privacy sowie im Trust Center unter https://trust.ashbyhq.com. Dort ist auch eine Liste der Unterauftragsverarbeiter von Ashby abrufbar. Ashby handelt für uns als Auftragsverarbeiter. Verantwortlich für die Verarbeitung Ihrer Daten bleiben wir.
Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten oder zur Wahrung unserer berechtigten Interessen benötigen.
Teilweise werden Ihre personenbezogenen Daten auch durch von uns eingesetzte Dienstleister verarbeitet. Je nach konkreter Ausgestaltung der Zusammenarbeit mit Dritten ist das Zusammenwirken im Rahmen der Verarbeitung als getrennte Verantwortlichkeit, als Auftragsverarbeitung im Sinne des Art. 28 DSGVO oder als gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO zu klassifizieren. Manche Empfänger unterliegen auch gesetzlichen Verschwiegenheitsverpflichtungen und verarbeiten die Daten in eigener Verantwortung. Durch den Abschluss der jeweils erforderlichen vertraglichen Vereinbarungen stellen wir sicher, dass die Verarbeitung personenbezogener Daten auch durch unsere Dienstleister stets im Einklang mit den Bestimmungen der DSGVO erfolgt. Die Kategorien von Empfängern sind in diesem Fall Rechtsanwälte, IT-Dienstleister, Anbieter von HR- und Recruiting-Software sowie Betreiber von Job- und Karriereplattformen.
Dabei handelt es sich um folgende Unternehmen:
Im Rahmen des Bewerbungsverfahrens können Ihre personenbezogenen Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums (sog. Drittländer) übermittelt werden. Dies erfolgt jedoch nur nach Maßgabe der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Soweit ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO besteht, erfolgt die Übermittlung auf dieser Grundlage. Soweit kein Angemessenheitsbeschluss besteht, wird durch geeignete Garantien gemäß Art. 46 DSGVO ein angemessenes Datenschutzniveau sichergestellt. Hierzu können insbesondere Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO oder verbindliche interne Datenschutzvorschriften (Binding Corporate Rules – BCR) gemäß Art. 46 Abs. 2 lit. b) i.V.m. Art. 47 DSGVO eingesetzt werden. In den gesetzlich vorgesehenen Ausnahmefällen können Übermittlungen zudem auf eine der Voraussetzungen des Art. 49 DSGVO gestützt werden.
Die Kategorien von Empfängern sind in diesen Fällen Anbieter von HR- und Recruiting-Software, Betreiber von Job- und Karriereplattformen, IT- und Cloud-Dienstleister sowie Anbieter von elektronischen Signaturdiensten.
Dabei handelt es sich um folgende Unternehmen:
Sofern Ihre Bewerbung nicht in einem Beschäftigungsverhältnis mündet, löschen wir Ihre Daten spätestens innerhalb von 6 Monaten nach Übermittlung unserer Absage an Sie.
Im Falle einer erfolgreichen Bewerbung und einer anschließenden Anstellung in unserem Unternehmen werden Ihre Daten, die für die Durchführung und die Organisation des Arbeitsverhältnisses erforderlich sind, für die Dauer des Arbeitsverhältnisses gespeichert. Hierüber werden Sie gesondert informiert.
Sie haben das Recht auf Auskunft über die von uns vorgenommene Verarbeitung Ihrer personenbezogenen Daten nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO oder Löschung Ihrer Daten nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Mitteilung nach Art. 19 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.
Sofern wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung entsprechend Art. 6 Abs. 1 S. 1 lit. a) DSGVO verarbeiten, haben Sie nach Art. 7 Abs. 3 DSGVO das Recht, diese jederzeit zu widerrufen. Wir weisen Sie darauf hin, dass ein Widerruf nur für die Zukunft wirkt. Verarbeitungen, die vor Ihrem Widerruf erfolgt sind, sind von Ihrem Widerruf nicht betroffen und bleiben weiterhin rechtmäßig. Bitte beachten Sie, dass wir trotz Ihres Widerrufs gesetzlich zur Aufbewahrung und Dokumentation gewisser Daten verpflichtet sind.
Widerspruchsrecht
Soweit die Verarbeitung Ihrer personenbezogenen Daten nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO zur Wahrung berechtigter Interessen erfolgt, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung dieser Daten einzulegen. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Diese müssen Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung muss der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.
Zur Ausübung Ihrer Rechte genügt ein Schreiben in Textform, das Sie bitte an die oben unter Ziff. 1.1 genannte Adresse richten oder per E-Mail an thomas.ott@kolbcom.de versenden.
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Berlin ist die zuständige Aufsichtsbehörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: 030 13889-0
Fax: 030 2155050
E-Mail: mailbox@datenschutz-berlin.de
Nähere Informationen erhalten Sie auch unter folgendem Link: www.datenschutz-berlin.de
Die Bereitstellung personenbezogener Daten zur Anbahnung und Durchführung von Arbeitsverhältnissen ist in der Regel weder gesetzlich noch vertraglich vorgeschrieben. Sie sind somit nicht verpflichtet, Angaben zu personenbezogenen Daten zu machen. Bitte beachten Sie jedoch, dass diese für die Entscheidung über eine Einstellung in der Regel erforderlich sind.
Soweit Sie uns keine personenbezogenen Daten bereitstellen, können wir ggf. keine Auswahlentscheidung zu Ihren Gunsten treffen. Wir empfehlen, immer nur solche personenbezogenen Daten anzugeben, welche für den Bewerbungsprozess erforderlich sind.
Wir nutzen keine Verfahren, bei denen eine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO stattfindet.
Sollten Sie Fragen bzgl. der Verarbeitung Ihrer personenbezogenen Daten haben, stehen wir Ihnen gerne zur Verfügung. Diese richten Sie bitte an oben genannte Adresse.
Diese Datenschutzinformation ist aktuell gültig und hat den Stand Oktober 2026.
Wir behalten uns vor, diese Datenschutzinformation bei Bedarf zur Anpassung an gesetzliche und technische Entwicklungen oder im Zusammenhang mit dem Angebot neuer Dienstleistungen oder Produkte zu aktualisieren. Sollten wir unsere Datenschutzpolitik ändern, werden wir diese direkt in diese Erklärung auf unserer Homepage und an anderen Orten, die wir für angemessen halten, einstellen. Wir behalten uns das Recht vor, diese Datenschutzinformation jederzeit zu ändern.
Information for applicants pursuant to Articles 13, 14 and 21 of the General Data Protection Regulation (GDPR) on the handling of personal data
Dear Applicant,
We would like to inform you about the personal data we collect about you, how and why we process it, and the rights you have under the GDPR.
Patronus Group
RR Technologies GmbH
Mühlenstraße 15
10243 Berlin
Email: datenschutz@patronus-group.com
(hereinafter: “We”, “Us”, “Our”)
Thomas Ott
kolbcom GmbH
P7, 22
68161 Mannheim
Email: thomas.ott@kolbcom.de
This notice relates to data that we collect and process from applicants who apply for employment with us.
We process the following personal data in connection with our recruitment process:
We usually collect this data directly from you. In some cases, we collect data from third parties:
The purpose of collecting and processing the data is to make a selection decision regarding the advertised position — or, in the case of unsolicited applications, regarding the need for new employees — and to communicate this decision to the applicant.
In the context of an ongoing recruitment process and in the case of unsolicited applications, different legal bases may apply depending on the specific processing activity. In particular, the relevant legal bases are Sec. 26 para. 1 BDSG in conjunction with Art. 6 para. 1 sentence 1 lit. b) GDPR and Art. 6 para. 1 sentence 1 lit. f) GDPR or Sec. 26 para. 2 BDSG in conjunction with Art. 6 para. 1 sentence 1 lit. a) GDPR. To the extent that special categories of personal data are processed, this is carried out on the basis of Sec. 26 para. 3 sentence 2 BDSG in conjunction with Art. 9 para. 2 lit. a) GDPR or Sec. 26 para. 3 sentence 1 BDSG in conjunction with Art. 9 para. 2 lit. b) GDPR.
Where we collect and process your personal data on the basis of your consent, this is voluntary and consent may be withdrawn at any time with effect for the future.
You may refuse to give your consent at any time without giving reasons and without having to fear any disadvantages. Whether or not you give your consent has no effect on your chances in the specific recruitment process.
If you provide us with photographs or other information that is not required for the recruitment process, this data is stored on the basis of Art. 6 para. 1 sentence 1 lit. f) GDPR. The sole purpose of processing is to record your application properly and to process it without alteration. In accordance with the statutory requirements of the German General Equal Treatment Act (AGG), the photograph is not taken into account in the selection decision for filling the position.
With your consent, we may support job interviews conducted by video conference via Google Meet with the “AI Notetaker” function of our recruiting software Ashby provided by Ashby, Inc., 548 Market St PMP 397006, San Francisco, CA 94104-5401, USA (hereinafter “Ashby”). When the function is activated, the AI Notetaker joins the interview as an additional participant that is visible to you. It records the conversation, produces a written transcript and generates an AI-assisted summary of the key contents. In this context, the following personal data in particular are processed:
The function is used for the purposes of documenting the content of the interview, facilitating follow-up by the hiring team and ensuring a careful, consistent and transparent assessment of all candidates.
The processing is based on your consent pursuant to Art. 6 para. 1 sentence 1 lit. a) GDPR. If you disclose special categories of personal data during the interview on your own initiative (e.g. information concerning your health), your consent explicitly extends to such data as well (Art. 9 para. 2 lit. a) GDPR). We obtain your consent as part of the application form. Your consent is voluntary. If you do not consent, you will not suffer any disadvantage in the application process. The interview will then take place without the AI Notetaker. You may withdraw your consent at any time with effect for the future. Before the interview begins, you may state your withdrawal directly in the interview invitation. During the interview, you may withdraw your consent verbally to the interviewers. Furthermore, you may also withdraw your consent at any time by emailing careers@patronus-group.com. Upon withdrawal, the recording will be stopped and any recordings, transcripts and summaries already created will be deleted. The withdrawal does not affect the lawfulness of processing based on your consent before its withdrawal.
The data are stored on Ashby’s servers in the USA. Ashby is certified under the EU-U.S. Data Privacy Framework. The transfer is therefore based on the European Commission’s adequacy decision pursuant to Art. 45 GDPR.
Recordings will be deleted after 72 hours. The transcripts generated from the recordings will be deleted as soon as they are no longer required for the purposes of documenting and conducting the recruitment process, but no later than 2 weeks after the transcript has been prepared. The summaries or interview records will be retained until the recruitment process has been completed and, in the event of a rejection, will be deleted no later than 6 months after we have notified you of our rejection. In the event of a successful application, information relevant to your continued employment, as well as the interview records, may be transferred to your personnel file and will then be subject to the applicable retention periods for personnel records.
Further information on data processing by Ashby is available in Ashby’s privacy policy at https://www.ashbyhq.com/resources/privacy and in the Trust Center at https://trust.ashbyhq.com. A list of Ashby’s sub-processors can also be found there. Ashby acts as our processor. We remain the controller responsible for the processing of your data.
We disclose your personal data within our company only to those departments and persons who need this data to fulfil contractual and statutory obligations or to safeguard our legitimate interests.
Some of your personal data is also processed by service providers engaged by us. Depending on the specific arrangements for cooperation with third parties, the cooperation in processing must be classified as separate controllership, processing on behalf of a controller within the meaning of Art. 28 GDPR, or joint controllership within the meaning of Art. 26 GDPR. Some recipients are also subject to statutory confidentiality obligations and process the data under their own responsibility. By entering into the contractual agreements required in each case, we ensure that personal data is always processed by our service providers in accordance with the provisions of the GDPR. In this case, the categories of recipients are lawyers, IT service providers, providers of HR and recruitment software, and operators of job and career platforms.
These are the following companies:
In the context of the recruitment process, your personal data may also be transferred to countries outside the European Economic Area (so-called third countries). However, this will only take place in accordance with the legal requirements set out in Art. 44 et seq. GDPR. Where an adequacy decision by the European Commission pursuant to Art. 45 GDPR exists, the transfer takes place on that basis. Where no adequacy decision exists, an adequate level of data protection will be ensured by means of appropriate safeguards pursuant to Art. 46 GDPR. These may include, in particular, standard data protection clauses pursuant to Art. 46 para. 2 lit. c) GDPR or binding corporate rules (Binding Corporate Rules – BCR) pursuant to Art. 46 para. 2 lit. b) in conjunction with Art. 47 GDPR. In the cases provided for by law, transfers may also be based on one of the conditions set out in Art. 49 GDPR.
In these cases, the categories of recipients are providers of HR and recruitment software, operators of job and career platforms, IT and cloud service providers, and providers of electronic signature services.
These are the following companies:
If your application does not result in an employment relationship, we will delete your data no later than 6 months after communicating our rejection to you.
If your application is successful and you are subsequently employed by our company, the data required for the performance and organisation of the employment relationship will be stored for the duration of that relationship. You will be informed of this separately.
You have the right of access to information about our processing of your personal data under Art. 15 GDPR, the right to rectification under Art. 16 GDPR or erasure of your data under Art. 17 GDPR, the right to restriction of processing under Art. 18 GDPR, the right to notification under Art. 19 GDPR, and the right to data portability under Art. 20 GDPR.
Where we process your personal data on the basis of your consent in accordance with Art. 6 para. 1 sentence 1 lit. a) GDPR, you have the right under Art. 7 para. 3 GDPR to withdraw that consent at any time. Please note that withdrawal only takes effect for the future. Processing carried out before your withdrawal is not affected by it and remains lawful. Please also note that, despite your withdrawal, we are legally obliged to retain and document certain data.
Right to object
Where your personal data is processed in accordance with Art. 6 para. 1 sentence 1 lit. f) GDPR to safeguard legitimate interests, you have the right under Art. 21 GDPR to object to the processing of this data at any time on grounds relating to your particular situation. We will then no longer process this personal data unless we can demonstrate compelling legitimate grounds for the processing. These must override your interests, rights and freedoms, or the processing must serve the establishment, exercise or defence of legal claims.
To exercise your rights, a communication in text form is sufficient. Please send it to the address stated above in section 1.1 or by email to thomas.ott@kolbcom.de.
Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a supervisory authority if you consider that the processing of personal data concerning you infringes the GDPR (Art. 77 GDPR). You may exercise this right with a supervisory authority in the Member State of your residence, your place of work or the place of the alleged infringement. In Berlin, the competent supervisory authority is:
Berlin Commissioner for Data Protection and Freedom of Information
Alt-Moabit 59–61
10555 Berlin
Telephone: 030 13889-0
Fax: 030 2155050
Email: mailbox@datenschutz-berlin.de
Further information is also available at the following link: www.datenschutz-berlin.de
The provision of personal data for the initiation and performance of employment relationships is generally neither a statutory nor a contractual requirement. You are therefore not obliged to provide personal data. Please note, however, that this data is generally necessary for a hiring decision.
If you do not provide us with personal data, we may be unable to make a selection decision in your favour. We recommend that you always provide only the personal data necessary for the recruitment process.
We do not use procedures involving fully automated decision-making pursuant to Art. 22 GDPR.
If you have any questions regarding the processing of your personal data, we are happy to assist you. Please send your questions to the address stated above.
This privacy notice is currently valid and is dated October 2026.
We reserve the right to update this privacy notice as necessary to reflect legal and technical developments or in connection with the provision of new services or products. If we change our privacy policy, we will publish these changes directly in this notice on our website and in other places we consider appropriate. We reserve the right to amend this privacy notice at any time.