Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich darüber, welche personenbezogenen Daten wir bei der Nutzung der Tunetorch-Webseite und der Tunetorch-App für Android verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Die Abschnitte 2 bis 7 betreffen die Webseite, Abschnitt 8 betrifft die Android-App; die Abschnitte 9 bis 12 gelten für beide.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Marcus Schmitt
Brentanostraße 5
63768 Hösbach
Deutschland

Kontakt:
E-Mail: mail@tunetorch.de
Direktnachricht: Kontaktformular

2. Bereitstellung der Webseite und Server-Logfiles

Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Welche Daten werden erfasst?

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Webseiten, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)
• Webseiten, die vom System des Nutzers über unsere Webseite aufgerufen werden

Zweck der Verarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt zudem, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z. B. Abwehr und Aufklärung von DDoS-Angriffen oder Missbrauch). Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Rechtsgrundlage

Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Server-Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der Sicherheit und Funktionsfähigkeit unserer informationstechnischen Systeme).

Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles werden diese in der Regel nach spätestens 7 Tagen gelöscht oder anonymisiert.

3. Registrierung und Benutzerkonto

Auf unserer Webseite können sich Nutzer registrieren, um ein Benutzerkonto zu erstellen. Dieses Konto ist Voraussetzung, um bestimmte Funktionen wie die Verwaltung von Server-Verknüpfungen (Lizenzen) oder die aktive Teilnahme am Forum zu nutzen.

Welche Daten werden verarbeitet?

• E-Mail-Adresse
• Selbstgewählter Benutzername
• Passwort (wird ausschließlich kryptografisch gehasht gespeichert)
• Datum und Uhrzeit der Registrierung sowie des letzten Logins
• IP-Adresse bei fehlgeschlagenen Anmeldeversuchen (zum Schutz vor Brute-Force-Angriffen)
• Für jede aktive Anmeldung eine Sitzungskennung samt Anmeldezeitpunkt, Gültigkeitsdatum, IP-Adresse und Browser-/Gerätekennung (User-Agent)

Zweck der Verarbeitung

Die Registrierung des Nutzers ist für die Bereitstellung bestimmter Inhalte und Leistungen auf unserer Webseite erforderlich (z. B. Verwaltung von Lizenzen/Servern, Foren-Beiträge). Der Passwort-Hash dient der Authentifizierung und Absicherung Ihres Kontos.

Die Sitzungsdaten sind technisch notwendig, damit Sie angemeldet bleiben, ohne Ihr Passwort bei jedem Seitenaufruf erneut einzugeben. Sie ermöglichen es außerdem, eine einzelne Anmeldung gezielt zu beenden – etwa beim Abmelden oder nach einer Passwortänderung, die alle übrigen Sitzungen ungültig macht.

Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Registrierung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung auf unserer Webseite aufgehoben oder abgeändert wird (Konto-Löschung). Sie können Ihr Benutzerkonto jederzeit in Ihren Profileinstellungen selbstständig löschen.

Eine Sitzung verliert ihre Gültigkeit spätestens 30 Tage nach der Anmeldung, beim Abmelden sowie bei einer Passwortänderung. Abgelaufene Sitzungsdaten werden anschließend im Rahmen der Systemwartung entfernt; mit der Löschung Ihres Kontos verschwinden sie in jedem Fall vollständig.

4. Forum-Funktionen (Beiträge, Medien und Umfragen)

Registrierte Benutzer können in unserem Community-Forum Beiträge verfassen, auf Beiträge reagieren, an Umfragen teilnehmen und Bilder hochladen.

Welche Daten werden verarbeitet?

• Foren-Beiträge und Kommentare (Texte)
• Veröffentlichungsdatum und Uhrzeit
• Reaktionen auf Beiträge (z. B. Likes)
• Abstimmungsverhalten bei Umfragen
• Hochgeladene Bilder (diese werden serverseitig in das WebP-Format konvertiert und lokal gespeichert)
• Gegebenenfalls Moderationsmaßnahmen (z. B. temporäre Sperren im Falle von Verstößen gegen Forenregeln)

Zweck der Verarbeitung

Zweck der Verarbeitung ist die Bereitstellung eines interaktiven Community-Forums zum Austausch zwischen Nutzern und Entwicklern. Bilder-Uploads dienen der Visualisierung von Anliegen. Umfragen dienen dem Einholen von Feedback.

Rechtsgrundlage

Die Rechtsgrundlage für die aktive Nutzung des Forums (Erstellen von Beiträgen, Reaktionen, Hochladen von Bildern, Teilnahme an Umfragen) ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses). Sofern Moderationsmaßnahmen oder die Speicherung zur Missbrauchsbekämpfung erfolgen, basiert dies auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem geordneten, sicheren und rechtskonformen Forenbetrieb).

Öffentliche Zugänglichkeit und Suchmaschinen

Das Forum ist ohne Anmeldung lesbar: Themen, Beiträge, Ihr Benutzername und hochgeladene Bilder sind für jeden Besucher sichtbar. Darüber hinaus reichen wir die Adressen der Forum-Themen und -Kategorien über eine Sitemap (/sitemap.xml) bei Suchmaschinen zur Indexierung ein; Thementitel und Kategorienamen erscheinen dadurch in Suchergebnissen und in den Link-Vorschauen von Messengern und sozialen Netzwerken. Beitragstexte verwenden wir bewusst nicht als Vorschautext.

Beachten Sie dabei: Ein einmal indexierter Inhalt kann im Zwischenspeicher (Cache) einer Suchmaschine noch eine Zeit lang auffindbar sein, nachdem er hier gelöscht wurde. Auf diesen Zwischenspeicher haben wir keinen Einfluss; die Entfernung erfolgt nach den Regeln des jeweiligen Anbieters. Veröffentlichen Sie im Forum daher keine Angaben, die dauerhaft öffentlich sein könnten.

Speicherdauer

Ihre Forenbeiträge, Reaktionen und Umfragen-Stimmen bleiben grundsätzlich dauerhaft gespeichert, um die Lesbarkeit des Diskussionsverlaufs für andere Nutzer aufrechtzuerhalten. Bei der Löschung Ihres Kontos werden Ihre Beiträge standardmäßig anonymisiert (der Benutzername wird durch ein anonymes Label ersetzt), es sei denn, Sie verlangen explizit eine Löschung einzelner Beiträge, die Rückschlüsse auf Ihre Person zulassen. Selbst hochgeladene Medien können Sie oder der Administrator löschen.

5. Kontaktformular

Sie können uns über unser Kontaktformular erreichen — als angemeldeter Nutzer oder als Gast.

Welche Daten werden verarbeitet?

• E-Mail-Adresse
• Name bzw. Pseudonym
• Gewählte Rubrik und Inhalt Ihrer Nachricht
• Optionale Anhänge (Bilder und PDF-Dateien), die Sie der Nachricht selbst beifügen
• Temporärer Bestätigungscode (wird per E-Mail versendet, um Spam zu verhindern, wenn Sie als Gast schreiben)
• IP-Adresse zur Begrenzung der Sendehäufigkeit (nur flüchtig im Arbeitsspeicher, keine Speicherung)

Sind Sie angemeldet, werden Name und E-Mail-Adresse aus Ihrem Konto übernommen; einen Bestätigungscode brauchen Sie dann nicht.

Zweck der Verarbeitung

Die Verarbeitung dient ausschließlich der Bearbeitung Ihres Anliegens. Der E-Mail-Bestätigungscode verifiziert Gast-Einsendungen und schützt unsere Systeme vor Missbrauch; die Begrenzung der Sendehäufigkeit dient demselben Zweck.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der übermittelten Daten ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung Ihres Anliegens). Zielt der Kontakt auf den Abschluss oder die Durchführung eines Vertrages ab (z. B. Support zu Lizenzen), so ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bestätigungscode und Sendebegrenzung zur Spam-Abwehr stützen sich auf Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Ihre Kontaktnachricht wird nicht in unserer Datenbank gespeichert. Sie wird unmittelbar als E-Mail an unser Support-Postfach zugestellt; Anhänge gehen als Dateianhang mit derselben E-Mail und verbleiben ebenfalls nicht auf dem Webserver. Der Bestätigungscode ist kurzlebig und verfällt von selbst. Die Daten im Support-Postfach werden gelöscht, sobald die jeweilige Konversation abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Private Nachrichten und Meldungen

Angemeldete Nutzer können einander private Nachrichten schreiben und Forum-Beiträge oder erhaltene Nachrichten zur Prüfung melden.

Welche Daten werden verarbeitet?

• Inhalt der Nachricht sowie Absender, Empfänger, Datum und Gelesen-Status
• Angehängte Dateien, die Sie einer Nachricht selbst beifügen
• Bei einer Meldung: der gemeldete Inhalt, der meldende Nutzer, der angegebene Grund, der Bearbeitungsstand und eine interne Notiz der Moderation

Private Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Sie liegen auf unserem Server und sind technisch für uns als Betreiber zugänglich. Wir lesen sie nicht anlasslos mit; wird eine Nachricht jedoch gemeldet, wird sie der Moderation zur Prüfung angezeigt — das ist der Zweck einer Meldung.

Zweck der Verarbeitung

Zweck ist die Zustellung und Anzeige Ihrer Nachrichten sowie die Bearbeitung von Meldungen, um Missbrauch, Belästigung und rechtswidrige Inhalte zu unterbinden.

Rechtsgrundlage

Die Zustellung privater Nachrichten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses). Die Bearbeitung von Meldungen und die damit verbundenen Moderationsmaßnahmen stützen sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und rechtskonformen Betrieb).

Speicherdauer

Für private Nachrichten und ihre Anhänge gilt eine Aufbewahrungsfrist von 90 Tagen; die Bereinigung stoßen wir regelmäßig über die Wartungsfunktion der Verwaltung an. Löschen Sie eine Nachricht selbst, wird sie sofort entfernt. Meldungen bleiben bis zu ihrer Abarbeitung und darüber hinaus so lange gespeichert, wie sie zur Nachvollziehbarkeit von Moderationsentscheidungen erforderlich sind.

7. Server-Kopplung und Pro-Lizenzen

Wenn Sie Ihren selbstgehosteten Tunetorch-Server mit der Webseite verknüpfen, um die Pro-Funktionen freizuschalten, verarbeiten wir entsprechende Lizenzdaten.

Welche Daten werden verarbeitet?

• Generierte Kopplungs-Codes (Installation-ID)
• Status der Verbindung und Ablaufdatum der Kopplung
• Lizenztyp und Rechnungsdaten (in der kostenfreien Testphase werden ausschließlich 0-€-Rechnungen ohne Zahlungsdaten erzeugt)

Zweck der Verarbeitung

Zweck der Verarbeitung ist die Verifizierung der Lizenzberechtigung Ihres selbstgehosteten Tunetorch-Servers sowie die Bereitstellung und Verwaltung der Pro-Funktionen.

Rechtsgrundlage

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Lizenz- und Nutzungsvertrags).

Speicherdauer

Die Lizenz- und Kopplungsdaten werden für die Dauer der aktiven Serververknüpfung gespeichert. Rechnungsdaten und steuerlich relevante Belege werden gemäß den gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre) gespeichert.

8. Die Tunetorch-App für Android

Die Tunetorch-App ist eine reine Zugangs-App zu Ihrem eigenen Server. Sie ist kein von uns betriebener Dienst: Nach der Installation tragen Sie die Adresse Ihres selbstgehosteten Tunetorch-Servers ein, und ab diesem Moment kommuniziert die App ausschließlich mit diesem Server. Es gibt in der App weder eine Registrierung noch ein Konto bei uns, und es ist keine Serveradresse vorgegeben.

Wir als Anbieter der App erhalten keine Daten

Das ist keine Absichtserklärung, sondern eine Eigenschaft der App:

• Keine Analyse-, Tracking- oder Werbe-Bibliotheken. Die App bindet ausschließlich die Android-Systembibliotheken (AndroidX, Media3, Material) und eine HTTP-Bibliothek (OkHttp) ein. Es ist kein Analyse-Framework enthalten, kein Werbenetzwerk und kein Absturzberichts-Dienst.
• Keine Verbindung zu uns. Die App enthält keine fest eingetragene Adresse eines von uns betriebenen Servers. Jede Netzverbindung geht an die Adresse, die Sie selbst eingetragen haben.
• Keine Kennungen. Es wird keine Werbe-ID, keine Geräte-ID und keine Installations-Kennung erhoben oder übermittelt.
• Keine Fehler- oder Nutzungsberichte an uns. Tritt bei der Wiedergabe ein Fehler auf (typischerweise ein Funkloch), meldet die App ihn an Ihren Server, damit er dort im Administrations-Protokoll auftaucht. Diese Meldung enthält den Fehlercode, den betroffenen Titel, die App-Version und die Netzwerkart; sie verlässt Ihren eigenen Server nicht.

Daten, die auf Ihrem Gerät gespeichert werden

Die folgenden Daten legt die App lokal auf dem Gerät ab. Sie werden nicht an uns und nicht an Dritte übertragen:

Verschlüsselung der hinterlegten Passwörter

Die Passwörter Ihrer Server-Profile werden nie im Klartext gespeichert. Sie werden mit AES-256-GCM verschlüsselt; der zugehörige Schlüssel liegt im Android Keystore des Geräts und ist – auf Geräten mit entsprechender Hardware – an einen abgesicherten Chip gebunden. Der Schlüssel verlässt den Keystore nie und kann auch von der App nicht ausgelesen werden.

Kein Cloud-Backup, keine Übertragung auf ein neues Gerät

Die App ist ausdrücklich von der Android-Datensicherung ausgenommen – sowohl vom Cloud-Backup (etwa in Google Drive) als auch vom Gerät-zu-Gerät-Transfer beim Einrichten eines neuen Telefons. Ihre Server-Zugangsdaten, Sitzungen, Downloads und Zwischenspeicher werden dadurch niemals auf Server von Google oder auf ein anderes Gerät übertragen. Beim Wechsel auf ein neues Telefon richten Sie die App dort neu ein.

Daten, die an Ihren eigenen Server gehen

Bei der Nutzung der App werden zwischen dem Gerät und Ihrem Server ausgetauscht: Anmeldedaten, Abrufe Ihrer Musikbibliothek und ihrer Titelbilder, die Audio-Datenströme sowie die Meldung, welcher Titel wann gehört wurde (für „Zuletzt gehört" und die Statistik). Wie Ihr Server mit diesen Daten umgeht, bestimmen Sie als dessen Betreiber – wir haben darauf keinen Zugriff und keine Kenntnis davon. Wenn der Server von einer anderen Person betrieben wird, ist diese Person für die dortige Verarbeitung verantwortlich.

Die Verbindung erfolgt standardmäßig verschlüsselt über HTTPS. Eine unverschlüsselte Verbindung (HTTP) ist nur möglich, wenn Sie sie beim Einrichten des Servers ausdrücklich freigeben; die App weist an dieser Stelle darauf hin.

Berechtigungen und wofür sie gebraucht werden

Die App fordert keine Berechtigung für Standort, Kontakte, Kalender, Kamera, Mikrofon, Telefonstatus oder den Zugriff auf Ihre Foto- und Dateibestände an.

Android Auto und Sprachsuche

Nutzen Sie die App im Auto, übergibt sie Titel-, Album- und Interpretennamen sowie Titelbilder Ihrer Bibliothek an die Android-Auto-Anwendung auf demselben Gerät, damit diese sie auf dem Fahrzeugbildschirm darstellen kann. Eine Übertragung an uns findet dabei nicht statt.

Starten Sie die Wiedergabe per Sprachbefehl („Spiele … auf Tunetorch"), wird Ihre Spracheingabe vom Google Assistant verarbeitet, nicht von uns; dafür gilt die Datenschutzerklärung von Google. Die App erhält lediglich den erkannten Suchbegriff als Text und sucht damit in Ihrer Bibliothek.

Bezug über Google Play

Beim Herunterladen und Aktualisieren der App über Google Play verarbeitet die Google Ireland Limited bzw. Google LLC eigene Daten (etwa Ihr Google-Konto, Gerätedaten und den Installationsvorgang). Dies geschieht außerhalb unseres Einflussbereichs; maßgeblich ist die Datenschutzerklärung von Google. Wir erhalten von Google keine personenbezogenen Daten über einzelne Nutzerinnen und Nutzer.

Rechtsgrundlage

Die lokale Speicherung ist zur Bereitstellung der von Ihnen gewünschten Funktion erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung auf dem Endgerät). Eine Verarbeitung personenbezogener Daten durch uns als Anbieter der App findet nicht statt.

Speicherdauer und Löschung

Die Zwischenspeicher für Bilder und Musik sind auf ein Speicherbudget begrenzt: Ist es erreicht, entfernt die App die ältesten Einträge von selbst. Alle übrigen Daten bleiben so lange auf Ihrem Gerät, bis Sie sie entfernen. Sie haben dafür drei Wege:

• Zwischenspeicher leeren in den Einstellungen der App (Bilder- und Musik-Zwischenspeicher, mit Größenangabe),
• einen Server löschen – dabei werden auch dessen Zugangsdaten, Downloads und Zwischenspeicher vollständig mit entfernt,
• die App deinstallieren – damit sind sämtliche lokalen Daten entfernt.

9. Cookies und lokale Speicherung (LocalStorage)

Unsere Webseite verwendet ausschließlich technisch notwendige Mechanismen zur Speicherung von Informationen auf Ihrem Endgerät.

Welche Mechanismen werden genutzt?

• HttpOnly-Cookies: Wir setzen Authentifizierungs-Token (access_token_cookie auf Pfad / sowie refresh_token_cookie auf Pfad /api/auth) ein. Diese verbleiben verschlüsselt im Browser und können nicht per JavaScript ausgelesen werden.
• LocalStorage / Session-Daten: Zur Zwischenspeicherung von Anzeigeeinstellungen (z. B. Dark Mode/Light Mode) oder Sitzungs-Identifikatoren.

Zweck und Tracking-Ausschluss

Diese Cookies und Speicherungen dienen ausschließlich der Bereitstellung unseres Dienstes, dem sicheren Login und dem Schutz Ihrer Sitzung vor unberechtigtem Zugriff.

Wichtiger Hinweis: Wir setzen keinerlei Analyse-Tracking- oder Marketing-Cookies (wie Google Analytics, Facebook Pixel o.ä.) ein. Da ausschließlich technisch zwingend notwendige Cookies verwendet werden, ist die Anzeige eines Cookie-Banners rechtlich nicht erforderlich.

Rechtsgrundlage

Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung/Zugriff) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO (Gewährleistung des sicheren Logins und der vertraglich geschuldeten Funktionsweise).

10. Webhosting und CDN-Freiheit

Zur Bereitstellung unseres Online-Angebots nutzen wir einen Hosting-Dienstleister.

Server-Standort

Unsere Webseite wird auf Servern innerhalb der Europäischen Union (Deutschland) gehostet. Es erfolgt keine Datenübermittlung in Drittstaaten außerhalb des Geltungsbereichs der DSGVO.

Lokale Integration (Keine Drittanbieter-CDNs)

Um Ihre Privatsphäre bestmöglich zu schützen, binden wir externe Ressourcen (wie Schriftarten, Frameworks, JavaScript-Bibliotheken oder Statistik-Module) ausschließlich lokal ein. Es finden keine unbemerkt im Hintergrund ablaufenden Abfragen an Drittanbieter-Server (wie Google Fonts, CDNJS o.ä.) statt, wodurch Ihre IP-Adresse nicht an Dritte übertragen wird.

11. Datensicherheit (SSL/TLS-Verschlüsselung)

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

12. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Recht auf Auskunft (Art. 15 DSGVO)

Sie können eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Ist dies der Fall, können Sie Auskunft über die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger und die geplante Speicherdauer verlangen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

Recht auf Löschung (Art. 17 DSGVO)

Sie können verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft (z. B. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt werden).

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter den Voraussetzungen des Art. 18 Abs. 1 DSGVO können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen (z. B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist).

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.