Datenschutzerklärung

01 Verantwortlicher

Verantwortlich für die Datenverarbeitung im privat betriebenen Forum „Freunde der Nordhorn-Range“ ist der oben genannte Betreiber. Datenschutzanfragen und Löschwünsche kannst du direkt an ihn richten.

02 Anmeldung & Freigabe

Die Anmeldung dieses Cloudflare-Angebots erfolgt mit einem eindeutigen Nutzernamen und Passwort. Die Authentifizierungsbibliothek Better Auth läuft innerhalb unserer Cloudflare-Anwendung. Nutzerkennung, der gewählte Nutzername mit seiner technischen Schreibweise und Zeitpunkte werden in D1 gespeichert. Die neue Registrierung erhebt keine E-Mail-Adresse. Passwörter werden ausschließlich als mit scrypt erzeugter Passwort-Hash gespeichert; Administratoren können Klartextpasswörter nicht einsehen. Zur Sitzungsprüfung werden Sitzungstoken, Ablaufzeit, IP-Adresse und Browserkennung gespeichert. Eine Authenticator-App ist für die Anmeldung nicht erforderlich.

Nach der Registrierung entsteht eine angemeldete Sitzung; der Mitgliedsantrag bleibt bis zur manuellen Entscheidung im Status ausstehend. Dabei werden dein Nutzername, Bearbeitungsstatus, Rolle und Zeitpunkte gespeichert. Die Warteseite fragt den Freigabestatus etwa alle 20 Sekunden erneut ab. Erst die gesonderte Freigabe ermöglicht den Mitgliederbereich. Wenn du dein Passwort vergessen hast, kannst du ohne Anmeldung mit Nutzernamen und einer Begründung von höchstens 500 Zeichen eine Wiederherstellungsanfrage an den Adminbereich senden. Ein angemeldeter und freigegebener Administrator prüft deine Identität ausdrücklich, bevor er einen persönlichen Einmallink ausstellt. Andere Administratoren können für das fest zugeordnete Eigentümerkonto keinen Passwort-Link ausstellen. Dieser wird über einen geeigneten privaten Kontaktweg manuell übergeben, gilt eine Stunde und ermöglicht einmalig die Passwortänderung. Nach dem Reset werden bestehende Sitzungen widerrufen.

Dies dient der beantragten Mitgliedschaft und Bereitstellung der Funktionen auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Zugangsprüfung schützt die geschlossene Community vor unberechtigtem Zugriff; insoweit besteht das berechtigte Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Es gibt keine automatisierte Entscheidung über deine Aufnahme.

03 Beiträge & Sichtbarkeit

Fotos, Bildbeschreibungen, Maschinenmarkierungen, Themen, Antworten, Kommentare und Like-/Dislike-Reaktionen werden deinem Mitgliedskonto zugeordnet und mit Zeitangaben gespeichert. Sie ermöglichen den von dir gewählten Austausch nach Artikel 6 Absatz 1 Buchstabe b DSGVO.

Freigegebene Mitglieder sehen Anzeigenamen, Profile und freigegebene Community-Inhalte. Administratoren sehen zusätzlich Nutzernamen, Rollen, Freigabestatus und Wiederherstellungsanfragen zur Verwaltung von Konten; Moderatoren können Community-Inhalte betreuen und neue gewöhnliche Mitglieder freigeben. Für die Anmeldung wird keine persönliche E-Mail-Adresse erhoben. Bitte teile nur personenbezogene Informationen und Aufnahmen von Personen, für deren Veröffentlichung du eine geeignete rechtliche Grundlage hast.

Die Anwendung unterscheidet öffentliche Bereiche und den Mitgliederbereich. Gäste können die Infoseite zu Geschichte, Luftfahrt und Natur sowie ausdrücklich veröffentlichte Webvorschaufotos ansehen. Range-Karte, Diskussionen, Profilsuche, die übrigen Community-Fotos und sämtliche Originaldateien bleiben freigegebenen Mitgliedern vorbehalten. Ein angelegtes Anmeldekonto allein eröffnet diese Inhalte nicht. Der Zugriff auf die getrennte private Sites-Vorschau ist davon unabhängig.

Fotos sind standardmäßig nur für die Community sichtbar. Ausschließlich der Fotograf kann ein eigenes Foto ausdrücklich öffentlich freigeben. Die öffentliche Ansicht zeigt eine Webvorschau, den Titel, den gewählten Fotografennamen, gegebenenfalls das Aufnahmejahr und vorhandene Kameradaten zu Kamera, Objektiv, Blende, ISO, Belichtungszeit und Brennweite. Sie enthält keine E-Mail-Adresse, private Profilangaben, Kommentare oder Originaldatei. Das Kopieren eines Links ändert die Sichtbarkeit nicht. Öffentlich freigegebene Inhalte können von einem unbestimmten Personenkreis abgerufen und technisch gespeichert werden. Eine Rücknahme verhindert künftige Abrufe über die öffentliche Anwendung; bereits angefertigte Kopien bei Dritten werden dadurch nicht zurückgerufen. Die Verarbeitung dient der ausdrücklich gewählten Veröffentlichungsfunktion nach Artikel 6 Absatz 1 Buchstabe b DSGVO.

Dein Mitgliederprofil kann einen Anzeigenamen, eine selbst verfasste Beschreibung, ein Profilbild oder Wasserzeichen sowie einen freiwilligen Instagram-Link enthalten. Profilbilder werden als separate Bilddateien gespeichert. Freigegebene Mitglieder können Profile suchen und zugehörige Fotos und Auszeichnungen ansehen. Profilangaben bearbeitest du selbst; ohne diese freiwilligen Ergänzungen bleibt die Teilnahme möglich. Instagram-Inhalte werden nicht eingebettet, sondern erst durch Öffnen des Links besucht.

Für die Wahl zum Foto des Monats wird pro Mitglied und Kalendermonat eine änderbare Stimme mit der gewählten Foto-ID und dem Änderungszeitpunkt gespeichert. Öffentlich innerhalb der Community sind die Stimmenzahlen und nach Abschluss die Gewinner mit Fotograf und Auszeichnung sichtbar, nicht die persönliche Stimmzuordnung. Der Kalendermonat richtet sich nach Europe/Berlin. Ergebnisse werden nach Frist beim nächsten Profil- oder Wahlaufruf automatisch festgehalten; bei Gleichstand werden mehrere Aufnahmen ausgezeichnet. Die Verarbeitung erfolgt zur Bereitstellung der gewählten Community-Funktion nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Auszeichnungen bleiben als Community-Chronik gespeichert; bei gelöschten Fotos wird das Bild nicht weiter angezeigt. Löschwünsche kannst du an den Verantwortlichen richten.

Für den geschlossenen Bereich „Termine“ speichern wir Veranstaltungsbild, Titel, Beschreibung, Ort mit Kartenkoordinaten, Beginn sowie Erstellungs- und Änderungszeitpunkte. Nur freigegebene Administratoren und Moderatoren erstellen und bearbeiten Termine. Freigegebene Mitglieder können ihre Teilnahme erklären und zurücknehmen; ihre Namen sind in der Teilnehmerliste für andere freigegebene Mitglieder sichtbar. Die Verarbeitung dient der gewünschten Veranstaltungsplanung nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Kartenbilder werden erst nach bewusster Aktivierung von OpenStreetMap geladen; dabei erhält der Kartenanbieter deine IP-Adresse. Es erfolgt keine Standortabfrage. Termine einschließlich Teilnehmerlisten werden 30 Tage nach Beginn beim nächsten täglichen Bereinigungslauf entfernt; fehlgeschlagene Bildlöschungen werden wiederholt. Bei einer Kontolöschung werden eigene Teilnahmezusagen entfernt und gemeinsam genutzte Veranstaltungseinträge der handelnden Administration zugeordnet.

04 Fotos & Downloads

Bei angebundenem privatem Bildspeicher sind Uploads bis zu 50 MiB je Originaldatei möglich. Das Original wird unverändert gespeichert. Darin enthaltene EXIF-Daten können beispielsweise Aufnahmezeit, Kameradaten oder Standortkoordinaten umfassen. Prüfe und entferne unerwünschte Metadaten vor dem Hochladen.

Für die Bildinfo liest die Anwendung vorhandene EXIF-Angaben zu Kamera, Objektiv, Blende, ISO, Belichtungszeit und Brennweite aus und speichert diese zusätzlich zum Foto. Sie sind für freigegebene Mitglieder sichtbar. Fehlende Werte werden nicht geschätzt. GPS-Koordinaten, Seriennummern und persönliche EXIF-Felder werden nicht in die Bildinfo übernommen; in der unveränderten Originaldatei können sie weiterhin enthalten sein.

Für die Galerie entsteht eine separate Vorschau mit höchstens 1.600 Pixeln an der längsten Kante. Dateiname, Dateityp, Größe, Abmessungen, Titel und Downloadfreigabe werden zusätzlich verwaltet. Originale liegen in einem privaten Speicher und werden über die Anwendung nach Berechtigungsprüfung ausgeliefert.

Für ausdrücklich öffentlich freigegebene Fotos liefert die öffentliche Bildroute nur die Webvorschau aus. Eingebettete EXIF-, XMP- und vergleichbare Textmetadaten werden vor dieser öffentlichen Auslieferung entfernt. Die separat angezeigten Kameradaten stammen ausschließlich aus den oben genannten sechs Fotofeldern; GPS-Koordinaten, Seriennummern und persönliche EXIF-Angaben gehören nicht zur öffentlichen Ausgabe. Die zwei Illustrationen auf der öffentlichen Range-Infoseite sind separate Webvorschauen ohne EXIF-/XMP-Daten. Geschützte Originale werden dadurch nicht öffentlich.

Alle freigegebenen Mitglieder können hochgeladene Fotos in der Vollbildansicht in Originalqualität betrachten. Dabei wird die unveränderte Originaldatei an ihren Browser übertragen und kann technisch gespeichert werden. Die Downloadfreigabe steuert die ausdrücklich angebotene Downloadfunktion und verhindert nicht das Speichern aus der Originalansicht. Eine allgemeine Erlaubnis zur Weiterveröffentlichung folgt weder aus der Anzeige noch aus der Downloadfreigabe.

Naturaufnahmen & lokale Tiererkennung

Die Naturgalerie mit Tieraufnahmen, Panoramen und Range-Blicken ist für freigegebene Mitglieder vorgesehen. Die gewählte Fotokategorie und eine gegebenenfalls eingetragene Tierbezeichnung werden zusammen mit den übrigen Bildinformationen gespeichert. Für Originaldateien, Kameradaten, Speicherfristen und Löschung gelten dieselben Regeln wie für andere Fotos. Naturaufnahmen sind standardmäßig nur für die Community sichtbar. Wenn du ein eigenes Foto ausdrücklich öffentlich freigibst, gehören auch seine Kategorie und Tierbezeichnung zur öffentlichen Webvorschau. Die Sichtbarkeit bestimmst weiterhin ausschließlich du als Fotograf.

Die Tiererkennung verarbeitet eine verkleinerte Bildansicht lokal im Browser auf deinem Gerät. Die benötigten Programm- und Modelldateien werden von derselben Website geladen; dabei entstehen die üblichen Hosting-Anfragen. Das Foto wird zur Tiererkennung nicht an einen KI-Dienstleister übertragen. Die Vorschläge können falsch sein oder Tiere übersehen und stellen keine gesicherte Artbestimmung dar. Du kannst die Tierbezeichnung selbst eingeben, ändern oder entfernen; auch Administratoren können Bildinformationen korrigieren. Gespeichert wird die beim Speichern gewählte Tierbezeichnung als normale Bildinformation. Eine Standortabfrage oder Personenidentifizierung ist nicht Bestandteil dieser Erkennung. Das von dir anschließend veranlasste Hochladen des Fotos erfolgt unabhängig davon nach den oben beschriebenen Regeln.

Benachrichtigungen und Meldungen

Für deine Benachrichtigungszentrale speichern wir dein Empfängerkonto, die Art und den Bezug einer Benachrichtigung, Erstellungszeit und Lesestatus. Hinweise entstehen bei Kommentaren zu eigenen Fotos, Antworten im eigenen Thema, Zusagen zu eigenen Treffen sowie Änderungen oder Absagen von Treffen und Terminen, an denen du teilnimmst. Sie sind nur für dich nach Freigabe sichtbar; private Kommentartexte und Fotos werden nicht in Benachrichtigungen kopiert. Diese Verarbeitung stellt die gewünschte Community-Funktion bereit (Artikel 6 Absatz 1 Buchstabe b DSGVO). Benachrichtigungen werden nach 90 Tagen beim nächsten begrenzten Bereinigungslauf gelöscht. Es werden dafür keine E-Mails oder Browser-Pushnachrichten versendet.

Wenn du Inhalte meldest, speichern wir dein Mitgliedskonto, den betroffenen Inhalt als Verweis, Meldegrund, deine ergänzenden Angaben, Zeitpunkt, Bearbeitungsstatus und einen möglichen Prüfvermerk. Nur freigegebene Moderatoren und Administratoren sehen diese Meldungen einschließlich deines Namens. Beschränke deine Angaben auf das für die Prüfung Erforderliche. Die Verarbeitung dient unserem berechtigten Interesse an einer sicheren Community und der Klärung von Rechteverletzungen (Artikel 6 Absatz 1 Buchstabe f DSGVO). Abgeschlossene Meldungen werden nach 90 Tagen seit Abschluss, offene Meldungen nach 180 Tagen beim nächsten begrenzten Bereinigungslauf entfernt. Kontogebundene Meldelimits dienen dem Missbrauchsschutz. Bei Löschung deines Kontos werden deine Benachrichtigungen, eigenen Meldungen und Meldelimits entfernt.

Beim Mehrfachupload bleiben Dateiauswahl, Bearbeitungsentwürfe und Vorschauen bis zum Schließen der Seite im Arbeitsspeicher deines Browsers; die Fotos werden erst nach deinem Startsignal einzeln hochgeladen. Die freiwillige Installation als Startbildschirm-App benötigt dieselbe Internetverbindung und Anmeldung wie die Website. Für diese Funktion werden keine privaten Fotos, Kontodaten oder Uploadentwürfe als Offline-Kopie gespeichert.

05 Browser & externe Links

Die Cloudflare-Anwendung verwendet eigene, technisch erforderliche Sitzungscookies mit HttpOnly-, Secure- und SameSite-Schutz. Sie dienen der Anmeldung. Die Sitzung wird serverseitig in D1 geprüft; eine reguläre Sitzung ist höchstens sieben Tage gültig und kann bei weiterer Nutzung erneuert werden. Abmeldung oder Passwort-Reset widerrufen Sitzungen. Diese Speicherung ermöglicht die ausdrücklich angeforderte Anmeldung (§ 25 Absatz 2 Nummer 2 TDDDG). ChatGPT-Anmeldecookies sind für diesen eigenständigen Cloudflare-Betrieb nicht erforderlich.

Wenn du Bilder merkst oder Maschinen folgst, speichert die Website diese Auswahl kontobezogen im Local Storage deines Browsers. Sie bleibt auf diesem Gerät, bis du sie änderst oder die Website-Daten im Browser löschst. Diese Speicherung ermöglicht die ausdrücklich gewählte Funktion (§ 25 Absatz 2 Nummer 2 TDDDG).

Wenn du Deutsch, Englisch oder Niederländisch auswählst, speichert die Website diese Spracheinstellung auf deinem Gerät, damit sie bei weiteren Besuchen erhalten bleibt. Diese Speicherung dient der ausdrücklich gewählten Spracheinstellung (§ 25 Absatz 2 Nummer 2 TDDDG). Auch die von dir gewählte helle oder dunkle Ansicht und Schriftstärke werden ausschließlich auf deinem Gerät gespeichert. Du kannst diese Einstellungen jederzeit ändern oder durch Löschen der Website-Daten zurücksetzen. Beiträge und Profilangaben von Mitgliedern werden nicht automatisch an einen Übersetzungsdienst übertragen oder übersetzt.

Die Anwendung verwendet keine Analyse- oder Werbetracker. Schriften werden lokal ausgeliefert. Es gibt keine eingebetteten Facebook-Inhalte und keinen automatischen Abgleich mit der Facebook-Gruppe. Erst wenn du den Gruppenlink öffnest, besuchst du Facebook; dort gelten die Hinweise dieses Anbieters.

Die Range-Karte lädt externe Kartenbilder erst, wenn du „Karte aktivieren“ auswählst. Für die Straßenkarte werden Kacheln von OpenStreetMap, für die wählbare Luftbildansicht Bilder des Landesamts für Geoinformation und Landesvermessung Niedersachsen (LGLN) angefragt. Dabei erhalten diese Anbieter insbesondere deine IP-Adresse, Browser-/Verbindungsdaten und den angefragten Kartenausschnitt. Die Aktivierung gilt für die aktuelle Nutzung der Karte; eine Standortabfrage oder Speicherung deiner Bewegungen erfolgt durch die Anwendung nicht. Die Verarbeitung dient der von dir angeforderten Kartenanzeige (Artikel 6 Absatz 1 Buchstabe b DSGVO). Du kannst die Punktbeschreibungen auch ohne externe Karten nutzen. Weitere Hinweise: OpenStreetMap Foundation und LGLN.

06 Betrieb & Dienstleister

Dieses Angebot wird eigenständig über Cloudflare Workers und Cloudflare Static Assets ausgeliefert. Mitgliedschafts-, Authentifizierungs- und Community-Daten werden in einer D1-Datenbank gespeichert, die mit der Jurisdiktion EU angelegt wurde. Diese Beschränkung betrifft Betrieb und Speicherung der Datenbank; Worker und Webdateien können weltweit ausgeliefert beziehungsweise abgerufen werden. Sie ist keine Zusage ausschließlich europäischer Verarbeitung aller Website-Daten. Foto-Originale, bereinigte Webvorschauen und Profilbilder werden in einem privaten Cloudflare-R2-Bucket mit EU-Jurisdiktion gespeichert. Community-Originale haben keine öffentliche Bucket-Adresse; der Zugriff wird durch die Anwendung geprüft. Technische Anbieter können IP-Adresse, angefragte URL, Browserinformationen und Zugriffszeit zur Auslieferung und Absicherung verarbeiten. Rechtsgrundlage für den Schutz des Betriebs ist Artikel 6 Absatz 1 Buchstabe f DSGVO.

Hosting-Dienstleister ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Für im Auftrag verarbeitete personenbezogene Kundeninhalte bezieht Abschnitt 6.1 des veröffentlichten Self-Serve Subscription Agreement das Cloudflare Data Processing Addendum (DPA) ein. Dieses regelt die Auftragsverarbeitung. Das freiwillig erreichbare Kontaktpostfach freundenordhornrange@gmail.com nutzt Gmail. Nach der Google-Datenschutzerklärung ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für EWR-Nutzer der dort beschriebenen Google-Dienste verantwortlich. Bei einer E-Mail erhalten Google und die beteiligten Mailanbieter Adressen, Nachrichteninhalt und Verbindungsdaten. Die Kontoanmeldung verwendet keinen E-Mail-Versand. Anbieterhinweise: Cloudflare · Cloudflare Self-Serve Agreement · Cloudflare DPA · Cloudflare D1 · Google · Google Transfer Frameworks.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Für entsprechende beschränkte Übermittlungen sieht Abschnitt 6 des Cloudflare-DPA die EU-Standardvertragsklauseln vor. Google erläutert seine Übermittlungsgrundlagen in den verlinkten Rahmenbedingungen. Diese Garantien ändern nichts daran, dass ausländische Behörden unter den dort geltenden Voraussetzungen Zugriff verlangen können. Die EU-Jurisdiktion der D1-Datenbank begrenzt deren Speicherung, nicht sämtliche Verarbeitungsschritte. Eine Kopie oder nähere Informationen zu den einschlägigen Garantien kannst du beim Verantwortlichen anfragen.

07 Speicherung & Löschung

Kontodaten und Inhalte bleiben gespeichert, solange sie für die Mitgliedschaft und den gewählten Community-Austausch benötigt werden. Mitglieder können eigene Fotos, Themen, Kommentare und Antworten bearbeiten sowie eigene Fotos, Themen, Kommentare, Antworten und Treffen löschen. Administratoren können auch Bildinformationen und Beiträge anderer Mitglieder bearbeiten. Fremde Inhalte dürfen ausschließlich Moderatoren und Administratoren entfernen. Freigegebene Administratoren können nach einer ausdrücklichen Bestätigung ein Mitgliedskonto einschließlich Profil und eigenen Community-Inhalten löschen. Zugehörige aktive Anmeldesitzungen werden ungültig. Das fest zugeordnete Eigentümerkonto und das eigene angemeldete Administratorkonto sind vor dieser Verwaltungsfunktion geschützt. Bilddateien werden zur Entfernung vorgemerkt und sind nach der Kontolöschung nicht mehr über die Website abrufbar; fehlgeschlagene Dateilöschungen werden erneut versucht. Für Löschwünsche zu Inhalten oder deinem Konto schreibe bitte an den Verantwortlichen über die Kontaktadresse. Deine gesetzlichen Datenschutzrechte bleiben unverändert. Eigene Profilangaben, Foto-Sichtbarkeit und Downloadfreigabe kannst du weiterhin bearbeiten sowie eigene Reaktionen, Stimmen und Treffenzusagen zurücknehmen. Erforderliche gesetzliche Pflichten können einer sofortigen Löschung entgegenstehen (Artikel 6 Absatz 1 Buchstabe c DSGVO).

Eine tägliche Bereinigung löscht abgelaufene Anmeldesitzungen und Wiederherstellungstoken sowie Anmelde-, Schreibzugriffs- und Wiederherstellungszähler, deren letzter maßgeblicher Zeitpunkt mehr als 24 Stunden zurückliegt. Sitzungen enthalten IP-Adresse und Browserkennung, Schutz-Zähler eine Nutzerkennung beziehungsweise einen IP-bezogenen Schlüssel, Anzahl und Zeitpunkt. Wiederherstellungsanfragen enthalten Nutzerkennung, Begründung und Bearbeitungsdaten: unbeantwortete Anfragen werden nach 30 Tagen, abgeschlossene nach sieben Tagen zur Löschung vorgesehen. Ausgestellte Einmallinks gelten eine Stunde; anschließend wird die Anfrage geschlossen. Verwaltungsprotokolle mit handelndem Konto, Aktion, Ziel und Zeit werden nach 90 Tagen zur Löschung vorgesehen. Die Löschung erfolgt beim nächsten planmäßigen Bereinigungslauf; größere Rückstände werden in begrenzten Stapeln in Folgeläufen abgearbeitet. Einmallinks und Passwörter gehören nicht in diese Protokolle. Rechtsgrundlage des Missbrauchsschutzes ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Eigene dauerhafte Worker-Anfrageprotokolle sind deaktiviert; Cloudflare kann unabhängig davon technisch erforderliche Sicherheits- und Betriebsdaten nach den Zwecken und Aufbewahrungskriterien seiner Datenschutzerklärung verarbeiten. Im aktuellen kostenlosen D1-Tarif können frühere Datenbankstände bis zu sieben Tage zur Wiederherstellung verfügbar bleiben; aus aktiven Daten gelöschte Informationen können bis zum Ablauf dieses Fensters darin enthalten sein. Solche Sicherungen werden nicht zur normalen Community-Nutzung verwendet.

Bei freiwilligem Kontakt per E-Mail verarbeiten wir deine Nachricht und Kontaktdaten zur Bearbeitung des Anliegens. Die Rechtsgrundlage richtet sich nach dem Anlass: Mitgliedschaft (Artikel 6 Absatz 1 Buchstabe b DSGVO), allgemeine Anfrage (f) oder gesetzliche Auskunftspflicht (c). Der Betreiber prüft das Projektpostfach monatlich und löscht erledigte Kontaktvorgänge spätestens sechs Monate nach Abschluss einschließlich der gesendeten Kopien und des Papierkorbs. Falls eine gesetzliche Pflicht oder die konkrete Abwehr eines Rechtsanspruchs eine längere Aufbewahrung erfordert, wird die betreffende Korrespondenz zweckgebunden gesondert aufbewahrt und nach Wegfall des Grundes gelöscht. Bitte sende keine Passwörter, Wiederherstellungslinks oder unnötigen Ausweiskopien per E-Mail.

08 Deine Rechte

Nach den jeweiligen gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen (Artikel 15–20 DSGVO). Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Artikel 21 DSGVO). Wende dich dazu an den Verantwortlichen; zur Zuordnung kann ein angemessener Identitätsnachweis nötig sein.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Artikel 77 DSGVO), insbesondere am Ort deines Aufenthalts, deiner Arbeit oder des vermuteten Verstoßes. Für den Betreiber in Niedersachsen ist der Landesbeauftragte für den Datenschutz Niedersachsen eine zuständige Anlaufstelle.