Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten auf dieser Plattform.

Stand: Juli 2026 · Entwurf, juristische Endprüfung ausstehend

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Plattform besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Plattform

Wer ist verantwortlich für die Datenerfassung auf dieser Plattform?

Die Datenverarbeitung auf dieser Plattform erfolgt durch den Betreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontakt- oder Anmeldeformular eingeben oder die Sie bei der Registrierung eines Nutzerkontos angeben. Andere Daten werden automatisch beim Besuch der Plattform durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Plattform zu gewährleisten. Andere Daten werden zur Bereitstellung Ihres Nutzerkontos, zur Bearbeitung von Anfragen, zum Versand des Newsletters (sofern abonniert) sowie zur anonymen, cookielosen Analyse der Plattformnutzung verwendet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Wir betreiben diese Plattform auf einer selbst verwalteten Server-Infrastruktur (Container-Deployment) innerhalb der Europäischen Union. Beim Besuch der Plattform werden auf diesen Servern automatisch Server-Logs inklusive Ihrer IP-Adresse erfasst (Details siehe Abschnitt „Server-Log-Dateien“).

Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Bereitstellung unserer Plattform. Mit unserem Infrastruktur-Dienstleister besteht ein Vertrag über Auftragsverarbeitung (AVV).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Plattform nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Plattform ist:

s3imo GmbH
Ismaninger Straße 7
85609 Aschheim

Telefon: +49 (0) 89 21529419
E-Mail: info@s3imo.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Plattform nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Plattform

Cookies und lokale Speicherung

Diese Plattform verwendet keine Tracking- und keine Marketing-Cookies ohne Ihre Einwilligung. Technisch notwendige Cookies und Speichereinträge sind für den Betrieb erforderlich und werden ohne gesonderte Einwilligung gesetzt:

  • „df_cookie_consent_v1“: speichert Ihre Cookie-Auswahl, damit der Einwilligungs-Banner nicht bei jedem Besuch erneut erscheint (Laufzeit bis zu 180 Tage, SameSite=Lax).
  • Session- und Sicherheits-Cookies: werden für die Anmeldung an einem Nutzerkonto, den Erhalt der Sitzung und den Schutz vor Cross-Site-Request-Forgery (CSRF) benötigt.

Über den Einwilligungs-Banner können Sie zusätzlich optionale Kategorien steuern. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern. Die Kategorien sind:

  • Notwendig: Login, Session, Sicherheit, Formularbetrieb. Immer aktiv, nicht deaktivierbar.
  • Funktional: Komfortfunktionen und optionale UI-Präferenzen (nur bei Einwilligung).
  • Anonyme Statistiken: cookielose, anonymisierte Reichweitenmessung mit OpenPanel (siehe Abschnitt 5).
  • Externe Medien: Inhalte von Drittanbietern wie eingebettete Videos (nur bei Einwilligung, siehe Abschnitt 8).
  • Marketing: Kampagnenmessung und Personalisierung. Derzeit nicht im Einsatz; sollte sich das ändern, fragen wir vorher um Ihre Einwilligung.

Rechtsgrundlage für notwendige Speichereinträge: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Einwilligungspflichtige Kategorien werden auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO erst nach Ihrer Zustimmung aktiviert.

Server-Log-Dateien

Beim Aufruf der Plattform werden automatisch Informationen in so genannten Server-Log-Dateien gespeichert, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion (User-Agent)
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Betreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung, der Betriebssicherheit und der Optimierung der Plattform. Die Logs werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

Registrierung und Nutzerkonto

Sie können auf dieser Plattform ein Nutzerkonto anlegen. Hierbei verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse und Zugangsdaten) sowie die im Rahmen der Nutzung anfallenden Konto- und Nutzungsdaten (z. B. bearbeitete Assessments, Fortschritte, Einstellungen). Passwörter werden ausschließlich als kryptografisch gesicherter Hash gespeichert.

Die Verarbeitung erfolgt zur Bereitstellung des Nutzerkontos und der damit verbundenen Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) sowie, soweit die Plattform im organisationalen Kontext genutzt wird, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gespeichert, solange Ihr Nutzerkonto besteht, und nach dessen Löschung entfernt, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Kontaktformular

Wenn Sie uns über das Kontaktformular erreichen, verarbeiten wir die von Ihnen dort eingegebenen Angaben (u. a. Name, E-Mail-Adresse, ggf. Unternehmen und Ihre Nachricht) zum Zwecke der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt.

Spam-Schutz unserer Formulare (ohne Drittanbieter)

Zum Schutz unserer Formulare (insbesondere Kontakt- und Newsletter-Formular) vor Spam und missbräuchlicher Nutzung durch automatisierte Programme (Bots) setzen wir bewusst ausschließlich Verfahren ein, die ohne Drittanbieter auskommen (insbesondere kein reCAPTCHA):

  • ALTCHA (Proof-of-Work-Captcha): Die Open-Source-Lösung ALTCHA prüft, ob es sich bei der Eingabe um einen Menschen handelt. Ihr Browser löst beim Absenden im Hintergrund eine kleine Rechenaufgabe, deren Ergebnis serverseitig geprüft wird. ALTCHA wird vollständig auf unserem eigenen Server betrieben. Es werden keine Cookies gesetzt, kein Tracking und kein Fingerprinting durchgeführt und keine Daten an Dritte übermittelt.
  • Honeypot-Feld und Heuristik: Ein für Menschen unsichtbares Formularfeld sowie eine inhaltliche Prüfung sortieren automatisierte Einsendungen aus.
  • Rate-Limit: Die Anzahl der Anfragen pro Zeitraum ist begrenzt. Hierfür wird Ihre IP-Adresse ausschließlich als gekürzter Hash flüchtig verarbeitet und nicht dauerhaft gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Plattform vor missbräuchlicher automatisierter Nutzung und Spam zu schützen.

5. Anonyme Reichweitenmessung (OpenPanel)

Zur statistischen Auswertung der Nutzung unserer Plattform setzen wir die Open-Source-Lösung OpenPanel ein — als selbst gehostete Instanz auf einem eigenen Server innerhalb der Europäischen Union. Das Mess-Skript und die Datenannahme werden über unsere eigene Domain als First-Party-Dienst ausgeliefert; es findet keine Einbindung eines Drittanbieter-Skripts statt. Es werden ausschließlich anonymisierte Nutzungsdaten verarbeitet:

  • aufgerufene Seiten und Verweildauer
  • Referrer-URL (Quelle des Besuchs)
  • verwendetes Gerät und Browser (in groben Kategorien)
  • ungefähre geografische Herkunft (Land / Region — abgeleitet aus anonymisierter IP)
  • Interaktionen mit der Plattform (z. B. Klicks auf ausgehende Links)

IP-Adressen und User-Agents werden ausschließlich serverseitig gehasht und anschließend verworfen. Ein Personenbezug wird dadurch nicht hergestellt. OpenPanel verwendet keine Cookies, kein Fingerprinting und keine eindeutigen Wiedererkennungsmerkmale. Eine Übermittlung in Drittstaaten findet nicht statt; die Daten verbleiben innerhalb der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Weiterentwicklung unseres Angebots auf Basis aggregierter, anonymer Nutzungsdaten). Da keine personenbezogenen Daten und keine in Ihrem Endgerät gespeicherten Informationen verarbeitet werden, ist nach § 25 Abs. 1 TDDDG eine gesonderte Einwilligung nicht erforderlich.

Widerspruchsrecht: Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen. Wenden Sie sich dazu an info@s3imo.de. Alternativ unterbinden gängige Browser-Erweiterungen die Datenübertragung.

6. Newsletter

Wenn Sie den auf der Plattform angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. So stellen wir sicher, dass die Anmeldung tatsächlich vom Inhaber der E-Mail-Adresse vorgenommen wurde. Die Verarbeitung der in das Newsletter-Anmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Nach Ihrer Austragung wird Ihre E-Mail-Adresse ggf. in einer Sperrliste (Blacklist) gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Sperrliste werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO).

7. Was wir bewusst nicht einsetzen

Auf dieser Plattform verzichten wir bewusst auf folgende Dienste und Technologien:

  • keine Google Fonts aus externen Quellen — Schriften werden von unserem eigenen Server geladen
  • kein Google Analytics
  • kein Meta-Pixel
  • keine Marketing- oder Tracking-Cookies ohne Einwilligung
  • keine Übermittlung personenbezogener Daten in Drittländer ohne geeignete Garantien

Externe Links

Unsere Plattform enthält Links auf externe Websites. Dabei handelt es sich um reine Verlinkungen, nicht um eingebettete Plugins. Beim bloßen Besuch unserer Seiten werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Plattform; ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters.

8. Externe Medien und Einbettungen

An einzelnen Stellen können externe Medien (z. B. Videos von YouTube oder Vimeo) eingebunden sein. Solche Inhalte werden erst geladen, nachdem Sie der Kategorie „Externe Medien“ im Einwilligungs-Banner zugestimmt haben. Ohne Ihre Einwilligung wird keine Verbindung zu den Servern der Anbieter hergestellt und keine IP-Adresse an diese übermittelt.

Mit Ihrer Einwilligung wird beim Laufen des jeweiligen Inhalts eine Verbindung zum Anbieter aufgebaut; dabei erhält der Anbieter technisch bedingt Ihre IP-Adresse und weitere Verbindungsdaten. Anbieter von YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Anbieter von Vimeo ist die Vimeo Inc., 330 West 34th Street, New York, USA. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Weitere Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy?hl=de und bei Vimeo unter https://vimeo.com/privacy.