Datenschutzerklärung

Verantwortlicher

Kramer & Oesterling GbR
Hahnenfußweg 8
26209 Hatten
Deutschland

Vertretungsberechtigte Personen: Tom Kramer, Jan-Phillip Oesterling
E-Mail: info@kramer-und-oesterling.de

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.

Arten der verarbeiteten Daten: Bestandsdaten (z. B. Namen), Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern), Inhaltsdaten (z. B. Eingaben in Buchungsformularen), Vertrags- und Nutzungsdaten (z. B. Reservierungen, besuchte Seiten, Zugriffszeiten) sowie Meta- und Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen, Push-Kennungen der Dispoly-App).

Kategorien betroffener Personen: Nutzerinnen und Nutzer der Plattform (Mitglieder von Organisationen), Gäste, die über öffentliche Buchungsseiten Reservierungen anfragen, sowie Kommunikationspartner.

Zwecke der Verarbeitung: Bereitstellung der Plattform und ihrer Funktionen (Ressourcenverwaltung und Reservierungen), Benutzerkonten- und Organisationsverwaltung, Versand transaktionaler Benachrichtigungen per E-Mail und, in der Dispoly-App, per Push-Nachricht, Sicherheitsmaßnahmen sowie Beantwortung von Anfragen.

Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO): Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Ergänzend gelten die nationalen Datenschutzvorgaben, insbesondere das Bundesdatenschutzgesetz (BDSG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere die verschlüsselte Übertragung von Daten (TLS/HTTPS), Zugriffskontrollen sowie Verfahren zur Wahrnehmung von Betroffenenrechten und zur Löschung von Daten.

Hosting und Infrastruktur

Zur Bereitstellung unseres Onlineangebotes setzen wir die folgenden Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit den Anbietern bestehen Auftragsverarbeitungsverträge; soweit Daten in Drittländer (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Cloudflare (Auslieferung der Webanwendung, CDN, Schutz vor Angriffen): Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

Convex (Backend und Datenbank; die Datenhaltung erfolgt in der EU-Region): Convex, Inc., San Francisco, CA, USA. Datenschutzerklärung: https://www.convex.dev/privacy

WorkOS (Authentifizierung und Benutzerkontenverwaltung): WorkOS, Inc., San Francisco, CA, USA. Datenschutzerklärung: https://workos.com/privacy

Resend (Versand transaktionaler E-Mails): Plus Five Five, Inc. (Resend), San Francisco, CA, USA. Datenschutzerklärung: https://resend.com/legal/privacy-policy

Beim Zugriff auf unsere Dienste werden zur Gewährleistung von Sicherheit und Stabilität Server-Logdaten verarbeitet (z. B. aufgerufene Seiten, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, IP-Adresse). Logdaten werden grundsätzlich spätestens nach 30 Tagen gelöscht oder anonymisiert, es sei denn, ihre weitere Aufbewahrung ist zur Aufklärung eines konkreten Vorfalls erforderlich.

Registrierung, Anmeldung und Nutzerkonto

Nutzerinnen und Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung und Anmeldung verarbeiten wir Name, E-Mail-Adresse sowie Angaben zur Organisation. Die Authentifizierung erfolgt über unseren Dienstleister WorkOS. Zur Missbrauchsvermeidung können IP-Adressen und Zeitpunkte von Anmeldevorgängen protokolliert werden. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere berechtigten Interessen an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Nach Kündigung des Nutzerkontos werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sie können Ihr Nutzerkonto jederzeit selbst löschen, in der Dispoly-App oder in den Benutzereinstellungen auf dispoly.net. Welche Daten dabei gelöscht und welche aufbewahrt werden, beschreiben wir unter Konto löschen.

Anmeldung mit Google oder Apple

Auf dispoly.net und in der Dispoly-App können Sie sich auch mit Ihrem Google-Konto oder Ihrem Apple-Account anmelden. Das ist freiwillig: Ihr Nutzerkonto können Sie ebenso mit E-Mail-Adresse und Passwort oder mit einem Code nutzen, den Sie per E-Mail erhalten. Wählen Sie Google oder Apple, leitet Sie die Anmeldeseite unseres Auftragsverarbeiters WorkOS (siehe „Hosting und Infrastruktur“) zum jeweiligen Anbieter weiter. Nach der Anmeldung dort übermittelt der Anbieter die unten genannten Daten an WorkOS. WorkOS speichert sie in Ihrem Nutzerkonto und erkennt Sie bei der nächsten Anmeldung an der Nutzerkennung des Anbieters wieder. Name, E-Mail-Adresse, die Angabe, ob diese bestätigt ist, und gegebenenfalls den Link zum Profilbild gibt WorkOS an uns weiter.

Für die Anmeldung bei Google bzw. Apple selbst und die Verarbeitung Ihrer Daten dort sind die Anbieter eigenständig verantwortlich. Google bzw. Apple erfahren dabei, dass Sie sich mit Ihrem Konto bei Dispoly anmelden.

Google: Übermittelt werden Ihr Name, Ihre E-Mail-Adresse, die Angabe, ob diese Adresse bestätigt ist, der Link zu Ihrem Profilbild und eine Nutzerkennung Ihres Google-Kontos. Angefragt werden nur die Berechtigungen für E-Mail-Adresse und Basisprofil (Name und Profilbild). Name und Profilbild übernimmt WorkOS bei jeder Anmeldung mit Google neu aus Ihrem Google-Konto. Das Profilbild zeigen wir nur Ihnen selbst in Ihren Benutzereinstellungen an. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy

Apple: Übermittelt werden Ihre E-Mail-Adresse oder eine Weiterleitungsadresse von Apple, die Angabe, ob die Adresse bestätigt ist, eine Nutzerkennung von Apple und Ihr Name. Angefragt werden nur Name und E-Mail-Adresse. Den Namen übermittelt Apple nur bei der ersten Anmeldung. Wählen Sie bei Apple „E-Mail-Adresse verbergen“, erhalten wir statt Ihrer E-Mail-Adresse eine zufällige Adresse, die auf @privaterelay.appleid.com endet; Ihre eigentliche Adresse erfahren wir nicht. Unsere E-Mails, etwa Anmeldecodes und Buchungsbestätigungen, senden wir nur an diese Adresse. Apple leitet sie über seinen Weiterleitungsdienst an die E-Mail-Adresse weiter, die Sie bei Apple hinterlegt haben. Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Datenschutzerklärung: https://www.apple.com/de/legal/privacy/

Weitere Daten aus Ihrem Google-Konto oder Apple-Account, etwa Kontakte, Kalender, E-Mails oder Dateien, fragen wir nicht ab und erhalten wir nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wir verarbeiten die Daten, um Ihnen Ihr Nutzerkonto mit der Anmeldung bereitzustellen, die Sie gewählt haben. Die Daten löschen wir mit Ihrem Nutzerkonto (siehe oben).

Reservierungen über öffentliche Buchungsseiten

Organisationen können öffentliche Buchungsseiten bereitstellen, über die auch ohne Nutzerkonto Reservierungsanfragen gestellt werden können. Dabei verarbeiten wir die im Buchungsformular angegebenen Daten (Name, E-Mail-Adresse, Buchungszeitraum, optionale Notizen sowie von der Organisation definierte Zusatzfelder) zum Zweck der Durchführung und Verwaltung der Reservierung (Art. 6 Abs. 1 lit. b DSGVO). Die angegebene E-Mail-Adresse verwenden wir für Benachrichtigungen zum Status der Reservierung (z. B. Eingangsbestätigung, Freigabe oder Ablehnung). Die Daten sind für die verwaltende Organisation einsehbar und werden gelöscht, sobald sie für die Abwicklung der Reservierung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

E-Mail-Versand

Für den Versand transaktionaler E-Mails (z. B. Buchungsbestätigungen, Statusbenachrichtigungen) nutzen wir den Dienst Resend. Dabei werden E-Mail-Adressen der Empfänger sowie die für den Versand erforderlichen Inhalts- und Metadaten verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einer zuverlässigen Zustellung (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und lokale Speicherung

Wir setzen technisch notwendige Cookies und vergleichbare Technologien ein, insbesondere zur Anmeldung (Session), zur Speicherung von Einstellungen wie Sprache und Darstellungsmodus sowie zur Speicherung Ihrer Einwilligungsentscheidung selbst. Rechtsgrundlage hierfür ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Eine Verwendung zu Marketingzwecken findet nicht statt.

Darüber hinaus setzen wir optionale Technologien der Kategorie „Fehlerdiagnose & Performance“ (siehe unten) ausschließlich mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch fragen wir Ihre Entscheidung über einen Einwilligungsbanner ab. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen: Cookie-Einstellungen öffnen. Ihre Entscheidung wird mit Zeitstempel gespeichert.

Zur Verwaltung und zum Nachweis von Einwilligungen setzen wir die Consent-Management-Plattform Inth (c15t) ein: consent.io / Inth. Dabei werden die Einwilligungsentscheidung, deren Zeitpunkt sowie technische Metadaten verarbeitet. Rechtsgrundlage ist die rechtliche Verpflichtung zum Nachweis von Einwilligungen (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO) sowie unser berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung: https://inth.com/legals/privacy-policy

Fehlerdiagnose und Performance-Messung (Sentry)

Zur Überwachung der technischen Stabilität nutzen wir Sentry (Functional Software, Inc., 45 Fremont Street, San Francisco, CA 94105, USA). Die reine Fehlerprotokollierung (Erfassung von Fehlermeldungen mit technischen Metadaten, ohne Session-Aufzeichnung) erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Dienst (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG).

Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) aktivieren wir zusätzlich Session Replay (Aufzeichnung von Sitzungen zur Fehleranalyse) und Performance-Messungen. Wir nutzen die EU-Region von Sentry; die Ereignisdaten werden auf Servern in der Europäischen Union gespeichert. Soweit im Einzelfall ein Zugriff aus einem Drittland (USA) erfolgt, geschieht dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Datenschutzerklärung: https://sentry.io/privacy/

Webanalyse (PostHog)

Wir setzen den Analysedienst PostHog ein (PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA), um zu verstehen, wie unsere Website und Plattform genutzt werden (z. B. aufgerufene Seiten, verwendete Funktionen). Wir nutzen PostHog Cloud EU; die Verarbeitung und Speicherung der Analysedaten erfolgt auf Servern in der Europäischen Union (Frankfurt am Main). Die Datenübertragung erfolgt über eine eigene Subdomain (g.dispoly.net).

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) verwendet PostHog Cookies bzw. vergleichbare Speichertechnologien im lokalen Speicher Ihres Endgeräts, um wiederkehrende Besuche und Sitzungen einer pseudonymen Kennung zuzuordnen.

Ohne Ihre Einwilligung, also auch bei Ablehnung, betreiben wir PostHog im sogenannten Cookieless-Modus. In diesem Modus werden keine Informationen auf Ihrem Endgerät gespeichert und es wird nicht auf Informationen zugegriffen, die bereits auf Ihrem Endgerät gespeichert sind; eine Einwilligung nach § 25 Abs. 1 TDDDG ist hierfür nicht erforderlich. Zur Zählung von Besuchen bildet PostHog serverseitig einen Hashwert aus Projektkennung, einem täglich wechselnden Zufallswert (Salt), Ihrer IP-Adresse, Ihrem Browser-Kennzeichen (User Agent) und dem Hostnamen. Der Hashwert lässt keine Rückschlüsse auf Ihre Person zu und verliert durch den täglichen Wechsel des Salts seine Wiedererkennungsfunktion; eine geräteübergreifende Wiedererkennung, browserseitig angelegte Nutzerprofile, Session-Aufzeichnungen und Umfragen finden in diesem Modus nicht statt. Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an einer reichweiten- und bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

Legen Sie ein Nutzerkonto an, übermitteln wir zusätzlich Ihre Nutzerkennung, Ihren Namen und Ihre E-Mail-Adresse von unserem Server an PostHog und speichern sie als Merkmale Ihres Nutzerprofils. Damit können wir die Nutzung unseres Dienstes einem Konto zuordnen, Support-Anfragen bearbeiten und Fehler nachvollziehen. Diese Übermittlung erfolgt unabhängig von Ihrer Cookie-Einwilligung, da hierbei weder Informationen auf Ihrem Endgerät gespeichert noch von dort ausgelesen werden; § 25 Abs. 1 TDDDG ist insoweit nicht einschlägig. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, unterstützbaren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Sind Sie angemeldet und haben in die Analyse eingewilligt, werden auch die im Browser erfassten Ereignisse diesem Profil zugeordnet. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; wir löschen das Nutzerprofil dann bei PostHog.

Soweit im Einzelfall ein Zugriff aus einem Drittland (USA) erfolgt, geschieht dies auf Grundlage der EU-Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Datenschutzerklärung: https://posthog.com/privacy

Dispoly-App (iOS und Android)

Die Dispoly-App ist ein weiterer Zugang zu Dispoly. Für Nutzerkonten, Reservierungen und E-Mails gelten die Abschnitte oben; die Anmeldung läuft auch in der App über WorkOS, in einem Browserfenster des Betriebssystems. Für den Download und die dabei anfallenden Daten sind Apple (App Store) bzw. Google (Google Play) verantwortlich. In der App setzen wir keine Nutzungsanalyse und keine Werbe-Tracker ein.

Push-Benachrichtigungen: Wenn Sie Benachrichtigungen erlauben, speichern wir das Push-Token Ihres Geräts zusammen mit einer zufällig erzeugten Installationskennung, dem Betriebssystem (iOS oder Android), der eingestellten Sprache, der App-Version und dem Zeitpunkt der letzten Nutzung. Sind Sie angemeldet, ordnen wir das Gerät Ihrem Nutzerkonto zu; als Gast ordnen wir es den Reservierungen zu, zu denen Sie Benachrichtigungen wünschen. Die Nachrichten nennen Ressource, Zeitraum und Ereignis. Nachrichten an die Admins einer Organisation nennen bei Buchungen und Anfragen zusätzlich den Namen der Person, die gebucht hat. Nachrichten zur eigenen Buchung, an Mitglieder wie an Gäste, enthalten keine Namen anderer Personen. E-Mail-Adressen und Notizen stehen in keiner Nachricht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über die Abfrage des Betriebssystems erteilen und jederzeit in den Einstellungen des Geräts oder der App widerrufen können.

Für den Versand nutzen wir den Expo Push Service von 650 Industries, Inc. (Expo), USA, als Auftragsverarbeiter. Expo leitet Push-Token und Nachricht an den Apple Push Notification service (Apple Inc., USA) bzw. an Firebase Cloud Messaging (Google LLC, USA) weiter; Apple und Google sind dabei Empfänger der Daten und stellen die Nachricht auf Ihr Gerät zu. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Datenschutzerklärung von Expo: https://expo.dev/privacy

Speicherdauer: Beim Abmelden lösen wir die Zuordnung des Geräts zu Ihrem Nutzerkonto. Meldet der Push-Dienst ein Gerät als nicht mehr erreichbar (etwa nach der Deinstallation), deaktivieren wir es sofort. Deaktivierte Geräte löschen wir nach 30 Tagen, Geräte, die 180 Tage nicht genutzt wurden, ebenfalls. Die Zuordnung zu einer Gast-Reservierung löschen wir, sobald die Reservierung gelöscht wird oder seit mehr als 90 Tagen beendet ist. Versandquittungen löschen wir, sobald der Zustellstatus vorliegt, spätestens nach 24 Stunden. Wird Ihr Nutzerkonto gelöscht, lösen wir die Zuordnung Ihrer Geräte und löschen Ihre Benachrichtigungs-Einstellungen.

Absturzberichte: Stürzt die App ab oder tritt ein technischer Fehler auf, sendet sie einen Fehlerbericht an Sentry (Functional Software, Inc., USA). Wir nutzen die EU-Region von Sentry; die Berichte werden auf Servern in der Europäischen Union gespeichert und nach spätestens 90 Tagen gelöscht. Ein Bericht enthält die Fehlermeldung, den technischen Programmablauf (Stacktrace) und Gerätedaten wie Modell, Betriebssystem- und App-Version. Namen, E-Mail-Adressen, Buchungsdaten, aufgerufene Links und Bildschirminhalte übermitteln wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, funktionsfähigen App (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Soweit im Einzelfall ein Zugriff aus einem Drittland (USA) erfolgt, geschieht dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Speicherung auf dem Gerät: Die App speichert auf Ihrem Gerät die Gast-Reservierungen, die Sie in der App angelegt oder über einen Link geöffnet haben (mit dem Zugangsschlüssel aus dem Link, Ihren Angaben und dem zuletzt bekannten Stand), zuletzt besuchte Buchungsseiten, Entwürfe von Übergabe-Erfassungen, Einstellungen wie Darstellung und Sprache sowie, nur wenn Sie „Angaben merken“ wählen, Name, E-Mail-Adresse und Telefonnummer für die nächste Buchung. Angemeldet kommen die gewählte Organisation und ein Zwischenspeicher der zuletzt geladenen Daten hinzu. Anmeldeschlüssel und Installationskennung liegen im geschützten Speicher des Betriebssystems (iOS-Schlüsselbund bzw. Android Keystore); sie verlassen das Gerät nicht und sind nicht Teil von Sicherungen. Die übrigen Daten außer dem Zwischenspeicher sind Teil der Gerätesicherung (iCloud bzw. Google-Konto), damit Ihre Reservierungen einen Gerätewechsel überstehen; für diese Sicherungen gelten die Bedingungen von Apple bzw. Google. Beim Abmelden löscht die App die Daten Ihres Nutzerkontos vom Gerät. Alles Weitere entfernen Sie in der App über „Alle Daten auf diesem Gerät löschen“ oder durch Deinstallieren der App. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von Ihnen gewünschten Funktionen unbedingt erforderlich ist, in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Kamera: Die App nutzt die Kamera nur zum Scannen von QR-Codes an Ressourcen und Buchungsseiten, und erst nach Ihrer Freigabe. Die Bilder werden nur auf dem Gerät ausgewertet und weder gespeichert noch übertragen; verwendet wird allein der Link aus einem erkannten QR-Code.

Löschung von Daten

Von uns verarbeitete Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubte Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen. Sofern Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten), wird deren Verarbeitung auf diese Zwecke beschränkt.

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO insbesondere die folgenden Rechte zu (Art. 15 bis 21 DSGVO): Recht auf Auskunft über die verarbeiteten Daten, Recht auf Berichtigung unrichtiger Daten, Recht auf Löschung bzw. Einschränkung der Verarbeitung, Recht auf Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format, Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft sowie das Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen.