Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich darüber, welche personenbezogenen Daten wir bei der Nutzung der Tunetorch-Webseite und der Tunetorch-App für Android verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Die Abschnitte 2 bis 5 betreffen die Webseite, Abschnitt 6 betrifft die Android-App; die Abschnitte 7 bis 10 gelten für beide.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Marcus Schmitt
Brentanostraße 5
63768 Hösbach
Deutschland

Kontakt:
E-Mail: mail@tunetorch.de
Direktnachricht: Kontaktformular

2. Bereitstellung der Webseite und Server-Logfiles

Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Welche Daten werden erfasst?

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Webseiten, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)
• Webseiten, die vom System des Nutzers über unsere Webseite aufgerufen werden

Zweck der Verarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt zudem, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z. B. Abwehr und Aufklärung von DDoS-Angriffen oder Missbrauch). Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Rechtsgrundlage

Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Server-Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der Sicherheit und Funktionsfähigkeit unserer informationstechnischen Systeme).

Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles werden diese in der Regel nach spätestens 7 Tagen gelöscht oder anonymisiert.

3. Registrierung und Benutzerkonto

Auf unserer Webseite können sich Nutzer registrieren, um ein Benutzerkonto zu erstellen. Dieses Konto ist Voraussetzung, um Ihre Server-Verknüpfungen (Lizenzen) und Ihr Pro-Abo zu verwalten.

Welche Daten werden verarbeitet?

• E-Mail-Adresse
• Selbstgewählter Benutzername
• Passwort (wird ausschließlich kryptografisch gehasht gespeichert)
• Datum und Uhrzeit der Registrierung sowie des letzten Logins
• Die Sprache, in der wir Ihnen E-Mails schicken (Deutsch oder Englisch)
• IP-Adresse bei fehlgeschlagenen Anmeldeversuchen und ein Hashwert der dabei eingegebenen E-Mail-Adresse (beides zum Schutz vor Brute-Force-Angriffen)
• Für jede aktive Anmeldung eine Sitzungskennung samt Anmeldezeitpunkt, Gültigkeitsdatum, IP-Adresse und Browser-/Gerätekennung (User-Agent)

Zweck der Verarbeitung

Die Registrierung des Nutzers ist für die Bereitstellung bestimmter Inhalte und Leistungen auf unserer Webseite erforderlich (z. B. Verwaltung von Lizenzen/Servern und Ihres Pro-Abos). Der Passwort-Hash dient der Authentifizierung und Absicherung Ihres Kontos. Die gespeicherte Sprache bestimmt, in welcher Sprache wir Ihnen E-Mails zu Ihrem Konto senden; sie wird bei der Registrierung aus der Sprache übernommen, in der Sie die Webseite nutzen.

Die Sitzungsdaten sind technisch notwendig, damit Sie angemeldet bleiben, ohne Ihr Passwort bei jedem Seitenaufruf erneut einzugeben. Sie ermöglichen es außerdem, eine einzelne Anmeldung gezielt zu beenden – etwa beim Abmelden oder nach einer Passwort- oder E-Mail-Änderung, die alle übrigen Sitzungen ungültig macht.

Ändern Sie Ihre E-Mail-Adresse, senden wir zusätzlich eine Benachrichtigung an Ihre bisherige Adresse. Das dient allein Ihrer Kontosicherheit: Die E-Mail-Adresse ist der Weg, über den Sie Ihr Passwort zurücksetzen können – eine unbemerkte Änderung würde Ihnen den Zugang zu Ihrem Konto nehmen. Die bisherige Adresse wird dafür nicht gespeichert, sondern nur für diesen einen Versand verwendet.

Versucht jemand, sich mit einer E-Mail-Adresse zu registrieren, zu der bereits ein Konto besteht, legen wir kein zweites Konto an, sondern schreiben an diese Adresse einen Hinweis mit Links zur Anmeldung und zum Zurücksetzen des Passworts. Dafür verwenden wir nur die bereits zu Ihrem Konto gespeicherten Daten.

Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Registrierung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung auf unserer Webseite aufgehoben oder abgeändert wird (Konto-Löschung). Sie können Ihr Benutzerkonto jederzeit in Ihren Profileinstellungen selbstständig löschen.

Eine Sitzung verliert ihre Gültigkeit spätestens 30 Tage nach der Anmeldung, beim Abmelden sowie bei einer Passwort- oder E-Mail-Änderung. Abgelaufene Sitzungsdaten werden anschließend im Rahmen der Systemwartung entfernt; mit der Löschung Ihres Kontos verschwinden sie in jedem Fall vollständig.

Mit der Löschung Ihres Kontos entfernen wir auch, was nicht am Konto, sondern an Ihrer E-Mail-Adresse hängt: einen noch nicht verwendeten Bestätigungscode des Kontaktformulars und E-Mails an Sie, die noch auf ihre Zustellung warten. Ist ein Gutschein an Ihre Adresse gebunden, wird er deaktiviert und die Adresse daraus entfernt.

E-Mails, die wir Ihnen schicken (etwa zur Bestätigung Ihrer Adresse oder zum Zurücksetzen Ihres Passworts), liegen bis zu ihrer Zustellung in unserer Datenbank, in der Regel nur wenige Sekunden. Ist unser Mailserver gestört, versuchen wir die Zustellung bis zu etwa zwei Stunden lang erneut und löschen die Nachricht danach. Eine Nachricht, die älter als 24 Stunden ist, verschicken wir nicht mehr.

4. Kontaktformular

Sie können uns über unser Kontaktformular erreichen — als angemeldeter Nutzer oder als Gast.

Welche Daten werden verarbeitet?

• E-Mail-Adresse
• Name bzw. Pseudonym
• Gewählte Rubrik und Inhalt Ihrer Nachricht
• Optionale Anhänge (Bilder und PDF-Dateien), die Sie der Nachricht selbst beifügen
• Die Sprache, in der Sie die Webseite nutzen (Deutsch oder Englisch) — in ihr erhalten Sie Bestätigungscode und Eingangsbestätigung, und wir sehen daran, in welcher Sprache wir antworten
• Temporärer Bestätigungscode (wird per E-Mail versendet, um Spam zu verhindern, wenn Sie als Gast schreiben)
• IP-Adresse zur Begrenzung der Sendehäufigkeit (nur flüchtig im Arbeitsspeicher, keine Speicherung)

Sind Sie angemeldet, werden Name, E-Mail-Adresse und Sprache aus Ihrem Konto übernommen; einen Bestätigungscode brauchen Sie dann nicht.

Zweck der Verarbeitung

Die Verarbeitung dient ausschließlich der Bearbeitung Ihres Anliegens. Der E-Mail-Bestätigungscode verifiziert Gast-Einsendungen und schützt unsere Systeme vor Missbrauch; die Begrenzung der Sendehäufigkeit dient demselben Zweck.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der übermittelten Daten ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung Ihres Anliegens). Zielt der Kontakt auf den Abschluss oder die Durchführung eines Vertrages ab (z. B. Support zu Lizenzen), so ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bestätigungscode und Sendebegrenzung zur Spam-Abwehr stützen sich auf Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Ihre Kontaktnachricht wird nicht in unserer Datenbank gespeichert. Sie wird unmittelbar als E-Mail an unser Support-Postfach zugestellt; Anhänge gehen als Dateianhang mit derselben E-Mail und verbleiben ebenfalls nicht auf dem Webserver. Der Bestätigungscode ist kurzlebig und verfällt von selbst. Die E-Mails an Sie (Bestätigungscode und Eingangsbestätigung) warten bis zu ihrer Zustellung kurz in unserer Datenbank, wie in Abschnitt 3 beschrieben. Die Daten im Support-Postfach werden gelöscht, sobald die jeweilige Konversation abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Server-Kopplung und Pro-Lizenzen

Wenn Sie Ihren selbstgehosteten Tunetorch-Server mit der Webseite verknüpfen, um die Pro-Funktionen freizuschalten, verarbeiten wir entsprechende Lizenzdaten.

Welche Daten werden verarbeitet?

• Generierte Verbindungs-Codes und die Installations-ID Ihres Servers
• Status der Verbindung und Ablaufdatum der Kopplung
• Lizenztyp und Abrechnungszeitraum (in der kostenfreien Testphase fallen keine Zahlungs- oder Rechnungsdaten an)

Zweck der Verarbeitung

Zweck der Verarbeitung ist die Verifizierung der Lizenzberechtigung Ihres selbstgehosteten Tunetorch-Servers sowie die Bereitstellung und Verwaltung der Pro-Funktionen.

Rechtsgrundlage

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Lizenz- und Nutzungsvertrags).

Speicherdauer

Die Lizenz- und Kopplungsdaten werden für die Dauer der aktiven Serververknüpfung gespeichert. Rechnungsdaten und steuerlich relevante Belege werden gemäß den gesetzlichen Aufbewahrungsfristen gespeichert (für Rechnungen in der Regel 8 Jahre).

In der kostenfreien Testphase werden keine Rechnungen erstellt. Mit deren Ende werden alle in der Testphase abgeschlossenen Pro-Abos gelöscht; Ihr Konto bleibt bestehen.

6. Die Tunetorch-App für Android

Die Tunetorch-App ist eine reine Zugangs-App zu Ihrem eigenen Server. Sie ist kein von uns betriebener Dienst: Nach der Installation tragen Sie die Adresse Ihres selbstgehosteten Tunetorch-Servers ein, und ab diesem Moment kommuniziert die App ausschließlich mit diesem Server. Es gibt in der App weder eine Registrierung noch ein Konto bei uns, und es ist keine Serveradresse vorgegeben.

Wir als Anbieter der App erhalten keine Daten

Das ist keine Absichtserklärung, sondern eine Eigenschaft der App:

• Keine Analyse-, Tracking- oder Werbe-Bibliotheken. Die App bindet ausschließlich die Android-Systembibliotheken (AndroidX, Media3, Material) und eine HTTP-Bibliothek (OkHttp) ein. Es ist kein Analyse-Framework enthalten, kein Werbenetzwerk und kein Absturzberichts-Dienst.
• Keine Verbindung zu uns. Die App enthält keine fest eingetragene Adresse eines von uns betriebenen Servers. Jede Netzverbindung geht an die Adresse, die Sie selbst eingetragen haben.
• Keine Kennungen. Es wird keine Werbe-ID, keine Geräte-ID und keine Installations-Kennung erhoben oder übermittelt.
• Keine Fehler- oder Nutzungsberichte an uns. Tritt bei der Wiedergabe ein Fehler auf (typischerweise ein Funkloch), meldet die App ihn an Ihren Server, damit er dort im Administrations-Protokoll auftaucht. Diese Meldung enthält den Fehlercode, den betroffenen Titel, die App-Version und die Netzwerkart; sie verlässt Ihren eigenen Server nicht.

Daten, die auf Ihrem Gerät gespeichert werden

Die folgenden Daten legt die App lokal auf dem Gerät ab. Sie werden nicht an uns und nicht an Dritte übertragen:

Verschlüsselung der hinterlegten Passwörter

Die Passwörter Ihrer Server-Profile werden nie im Klartext gespeichert. Sie werden mit AES-256-GCM verschlüsselt; der zugehörige Schlüssel liegt im Android Keystore des Geräts und ist – auf Geräten mit entsprechender Hardware – an einen abgesicherten Chip gebunden. Der Schlüssel verlässt den Keystore nie und kann auch von der App nicht ausgelesen werden.

Kein Cloud-Backup, keine Übertragung auf ein neues Gerät

Die App ist ausdrücklich von der Android-Datensicherung ausgenommen – sowohl vom Cloud-Backup (etwa in Google Drive) als auch vom Gerät-zu-Gerät-Transfer beim Einrichten eines neuen Telefons. Ihre Server-Zugangsdaten, Sitzungen, Downloads und Zwischenspeicher werden dadurch niemals auf Server von Google oder auf ein anderes Gerät übertragen. Beim Wechsel auf ein neues Telefon richten Sie die App dort neu ein.

Daten, die an Ihren eigenen Server gehen

Bei der Nutzung der App werden zwischen dem Gerät und Ihrem Server ausgetauscht: Anmeldedaten, Abrufe Ihrer Musikbibliothek und ihrer Titelbilder, die Audio-Datenströme sowie die Meldung, welcher Titel wann gehört wurde (für „Zuletzt gehört" und die Statistik). Wie Ihr Server mit diesen Daten umgeht, bestimmen Sie als dessen Betreiber – wir haben darauf keinen Zugriff und keine Kenntnis davon. Wenn der Server von einer anderen Person betrieben wird, ist diese Person für die dortige Verarbeitung verantwortlich.

Die Verbindung erfolgt standardmäßig verschlüsselt über HTTPS. Eine unverschlüsselte Verbindung (HTTP) ist nur möglich, wenn Sie sie beim Einrichten des Servers ausdrücklich freigeben; die App weist an dieser Stelle darauf hin.

Berechtigungen und wofür sie gebraucht werden

Die App fordert keine Berechtigung für Standort, Kontakte, Kalender, Kamera, Mikrofon, Telefonstatus oder den Zugriff auf Ihre Foto- und Dateibestände an.

Android Auto und Sprachsuche

Nutzen Sie die App im Auto, übergibt sie Titel-, Album- und Interpretennamen sowie Titelbilder Ihrer Bibliothek an die Android-Auto-Anwendung auf demselben Gerät, damit diese sie auf dem Fahrzeugbildschirm darstellen kann. Eine Übertragung an uns findet dabei nicht statt.

Starten Sie die Wiedergabe per Sprachbefehl („Spiele … auf Tunetorch"), wird Ihre Spracheingabe vom Google Assistant verarbeitet, nicht von uns; dafür gilt die Datenschutzerklärung von Google. Die App erhält lediglich den erkannten Suchbegriff als Text und sucht damit in Ihrer Bibliothek.

Bezug über Google Play

Beim Herunterladen und Aktualisieren der App über Google Play verarbeitet die Google Ireland Limited bzw. Google LLC eigene Daten (etwa Ihr Google-Konto, Gerätedaten und den Installationsvorgang). Dies geschieht außerhalb unseres Einflussbereichs; maßgeblich ist die Datenschutzerklärung von Google. Wir erhalten von Google keine personenbezogenen Daten über einzelne Nutzerinnen und Nutzer.

Rechtsgrundlage

Die lokale Speicherung ist zur Bereitstellung der von Ihnen gewünschten Funktion erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung auf dem Endgerät). Eine Verarbeitung personenbezogener Daten durch uns als Anbieter der App findet nicht statt.

Speicherdauer und Löschung

Die Zwischenspeicher für Bilder und Musik sind auf ein Speicherbudget begrenzt: Ist es erreicht, entfernt die App die ältesten Einträge von selbst. Alle übrigen Daten bleiben so lange auf Ihrem Gerät, bis Sie sie entfernen. Sie haben dafür drei Wege:

• Zwischenspeicher leeren in den Einstellungen der App (Bilder- und Musik-Zwischenspeicher, mit Größenangabe),
• einen Server löschen – dabei werden auch dessen Zugangsdaten, Downloads und Zwischenspeicher vollständig mit entfernt,
• die App deinstallieren – damit sind sämtliche lokalen Daten entfernt.

7. Cookies und lokale Speicherung (LocalStorage)

Unsere Webseite verwendet ausschließlich technisch notwendige Mechanismen zur Speicherung von Informationen auf Ihrem Endgerät.

Welche Mechanismen werden genutzt?

• HttpOnly-Cookies: Wir setzen Authentifizierungs-Token (access_token_cookie auf Pfad / sowie refresh_token_cookie auf Pfad /api/auth) ein. Diese verbleiben verschlüsselt im Browser und können nicht per JavaScript ausgelesen werden.
• LocalStorage / Session-Daten: Zur Zwischenspeicherung von Anzeigeeinstellungen (z. B. Dark Mode/Light Mode) oder Sitzungs-Identifikatoren.
• Sprach-Cookie tt_sprache: Wählen Sie über den Umschalter „DE | EN" eine Sprache, speichern wir diese Wahl im Cookie tt_sprache. Es enthält nur das Sprachkürzel (de oder en) und gilt ein Jahr. Unser Server liest es allein, um Sie beim Aufruf der Startseite zur gewählten Sprachfassung zu leiten. Ohne eine solche Wahl wird es nicht gesetzt.

Zweck und Tracking-Ausschluss

Diese Cookies und Speicherungen dienen ausschließlich der Bereitstellung unseres Dienstes, dem sicheren Login, dem Schutz Ihrer Sitzung vor unberechtigtem Zugriff und dem Merken der von Ihnen gewählten Sprache.

Wichtiger Hinweis: Wir setzen keinerlei Analyse-Tracking- oder Marketing-Cookies (wie Google Analytics, Facebook Pixel o.ä.) ein. Da ausschließlich technisch zwingend notwendige Cookies verwendet werden, ist die Anzeige eines Cookie-Banners rechtlich nicht erforderlich.

Rechtsgrundlage

Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung/Zugriff) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO (Gewährleistung des sicheren Logins und der vertraglich geschuldeten Funktionsweise).

8. Webhosting und CDN-Freiheit

Zur Bereitstellung unseres Online-Angebots nutzen wir einen Hosting-Dienstleister.

Server-Standort

Unsere Webseite wird auf Servern innerhalb der Europäischen Union (Deutschland) gehostet. Es erfolgt keine Datenübermittlung in Drittstaaten außerhalb des Geltungsbereichs der DSGVO.

Lokale Integration (Keine Drittanbieter-CDNs)

Um Ihre Privatsphäre bestmöglich zu schützen, binden wir externe Ressourcen (wie Schriftarten, Frameworks, JavaScript-Bibliotheken oder Statistik-Module) ausschließlich lokal ein. Es finden keine unbemerkt im Hintergrund ablaufenden Abfragen an Drittanbieter-Server (wie Google Fonts, CDNJS o.ä.) statt, wodurch Ihre IP-Adresse nicht an Dritte übertragen wird.

9. Datensicherheit (SSL/TLS-Verschlüsselung)

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

10. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Recht auf Auskunft (Art. 15 DSGVO)

Sie können eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Ist dies der Fall, können Sie Auskunft über die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger und die geplante Speicherdauer verlangen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

Recht auf Löschung (Art. 17 DSGVO)

Sie können verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft (z. B. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt werden).

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter den Voraussetzungen des Art. 18 Abs. 1 DSGVO können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen (z. B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist).

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.