Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die im Impressum genannte Betreiberin bzw. der dort genannte Betreiber.

Kontakt für Datenschutzanliegen: TODO(owner): E-Mail-Adresse für Datenschutzanfragen

TODO(owner): Datenschutzbeauftragte(r) mit Kontaktdaten, falls benannt – andernfalls diese Zeile löschen

Diese Website und alle Nutzerdaten werden auf der Google Cloud Platform in einer Region innerhalb der Europäischen Union betrieben und gespeichert.

TODO(owner): Vertragspartner bei Google, konkrete Region, verarbeitete Daten (z. B. Server-Logdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite), Rechtsgrundlage, Auftragsverarbeitungsvertrag sowie mögliche Übermittlungen in Drittländer und deren Garantien

Für die Anmeldung betreiben wir selbst einen Identitätsdienst (Keycloak) auf Google Cloud in einer Region innerhalb der Europäischen Union. Er speichert deine E-Mail-Adresse, bei der Anmeldung mit E-Mail und Passwort einen Passwort-Hash sowie Anmeldedaten (zum Beispiel Zeitpunkte). Unser Dienst speichert zu deinem Konto die Kennung des Identitätsdienstes, deine E-Mail-Adresse und deinen Anzeigenamen.

Du kannst dich stattdessen mit Google, Apple, Facebook (Meta) oder Microsoft anmelden. Dann übermittelt der jeweilige Anbieter deine Identitätsdaten an unseren Identitätsdienst; das Passwort bleibt beim Anbieter. Das gilt nur für den Anbieter, dessen Schaltfläche du wählst. Diese Anbieter sind eigene Verantwortliche und haben ihren Sitz in den USA; eine Übermittlung in ein Drittland ist dabei möglich.

Dein Konto und die damit verbundenen Daten löschst du auf deiner Profilseite; dabei werden auch dein Konto im Identitätsdienst und alle deine Einträge in unserer Datenbank gelöscht. Auf der Profilseite kannst du deine Daten außerdem als Datei exportieren.

TODO(owner): Rechtsgrundlage der Kontoführung (Art. 6 Abs. 1 lit. b DSGVO) und der Anmeldung über Drittanbieter, Übermittlungsgrundlage je Anbieter, Speicherdauer beim Identitätsdienst

E-Mails des Identitätsdienstes

Die Bestätigungs-E-Mail bei der Registrierung und die E-Mail zum Zurücksetzen des Passworts versendet unser Identitätsdienst über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter. Brevo erhält dafür deine E-Mail-Adresse und den Inhalt der Nachricht (insbesondere einen persönlichen Bestätigungs- oder Rücksetzlink).

TODO(owner): Rechtsgrundlage, Auftragsverarbeitungsvertrag mit Brevo und Unterauftragnehmer von Brevo

Wenn du Körpermaße oder Angaben zu deiner Anatomie hinterlegst, behandeln wir diese Angaben immer als Gesundheitsdaten und damit als besondere Kategorie personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wenn du angemeldet bist, fragen wir diese Einwilligung in einem eigenen Schritt ab, bevor deine Körperdaten zum ersten Mal gespeichert werden, und erneut, wenn sich der Einwilligungstext ändert. Ohne wirksame Einwilligung wird nichts gespeichert.

Was wir mit deiner Einwilligung speichern: deine Körpermaße, deine Angaben zur Anatomie (zum Beispiel Form, Position und Gewebefestigkeit) und die Passform-Bewertungen, die du abgibst, zusammen mit den Maßen zu diesem Zeitpunkt. Wir nutzen sie, um dir BHs für deinen Körper zu empfehlen und die Empfehlungen für Menschen mit vergleichbarem Passformprofil zu verbessern. Andere Nutzerinnen sehen deine Passform-Bewertungen ohne Namen, Maße oder Größe (Bewertungen zu Passform und Tragekomfort, gemeldete Passformprobleme, Monat und Jahr, ob dein Passformprofil mit ihrem vergleichbar ist, und deinen Bewertungstext, wenn er unsere automatische Prüfung besteht), und erst, wenn ein Produkt mindestens 5 Bewertungen hat. Dein Name, deine Maße und deine Größe werden nie gezeigt.

Zu jeder Einwilligung speichern wir, welcher Fassung des Einwilligungstextes du zugestimmt hast, wann du zugestimmt hast und wann du sie widerrufen hast.

Du kannst deine Einwilligung auf deiner Profilseite widerrufen („Einwilligung widerrufen und meine Körperdaten löschen“). Wir löschen dann deine gespeicherten Maße, Anatomie-Angaben und Passform-Bewertungen. Den Nachweis deiner Einwilligung und ihres Widerrufs bewahren wir auf.

TODO(owner): rechtliche Prüfung der Formulierung dieses Abschnitts

Suche ohne Konto

Auch eine Suche ohne Konto verarbeitet deine Körpermaße, und zwar zusammen mit deiner IP-Adresse, die wir für die Begrenzung der Anfragen und in Zugriffsprotokollen verwenden. Dadurch können die Maße einer Person zugeordnet werden. Deshalb brauchen wir auch dafür deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du erteilst sie mit dem Klick auf die Schaltfläche, neben der die Einwilligungserklärung steht (zum Beispiel „Ergebnis ansehen“). Eine zusätzliche Checkbox gibt es nicht. Ohne diesen Klick verarbeiten wir keine Maße für eine Suche.

Wir übertragen dabei, welcher Fassung der Erklärung du zugestimmt hast. Deine Maße speichern wir für die Suche nicht; sie stehen weder in unseren Zugriffsprotokollen noch in der Adresszeile. Die IP-Adresse bleibt in den Zugriffsprotokollen. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Browser-Tab schließt; dann ist die Einwilligung im Browser gelöscht und eine neue Suche braucht einen neuen Klick.

TODO(owner): rechtliche Prüfung der Einwilligung für die Suche ohne Konto

Foto in einer Bewertung

Wenn du angemeldet bist, kannst du einer Bewertung optional ein Foto des BHs hinzufügen. Bevor etwas gespeichert wird, verkleinern wir das Foto und entfernen die Metadaten (zum Beispiel Aufnahmeort und Kameradaten). Danach prüft Google Cloud Vision das Foto automatisch (SafeSearch sowie Gesichts- und Personenerkennung). Dafür übermitteln wir das bereinigte Foto an Google; es wird nur gespeichert, wenn die Prüfung es zulässt. Ist die Prüfung nicht erreichbar, speichern wir kein Foto. Pro Stunde kannst du höchstens 10 Fotos hochladen.

Bei jedem Foto wählst du, ob es öffentlich neben deiner Bewertung erscheinen darf oder nur von uns intern ausgewertet wird. Öffentlich gezeigt wird ein Foto erst, nachdem wir es freigegeben haben. Mit jedem Upload bestätigst du die Nutzungslizenz; wann du sie bestätigt hast, speichern wir.

Wir löschen dein Foto, wenn du es entfernst, deine Körperdaten löschen lässt oder dein Konto gelöscht wird. Es ist Teil des Datenexports in deinem Profil.

TODO(owner): Rechtsgrundlage (Einwilligung oder berechtigtes Interesse; Art. 9 DSGVO, falls ein Foto Körperdaten zeigt), Auftragsverarbeitungsvertrag mit Google, Region der Verarbeitung durch Google Cloud Vision (der verwendete Endpunkt ist nicht auf die EU beschränkt), rechtliche Prüfung der Lizenz

Wenn du einen Link zu einem Produkt in einem Online-Shop einreichst, rufen unsere Server die Produktseite ab, um die Produktdaten auszuwerten. Die Auswertung übernehmen Sprachmodelle von Google Vertex AI in Regionen der Europäischen Union; sie erhalten Inhalte der Shop-Seite (Texte und Produktbilder), keine Daten über dich. Zwei weitere Quellen zur Suche nach Produktbildern sind vorbereitet, aber derzeit abgeschaltet: die Bildersuche von Brave Search (sie erhielte Produktnamen) und die Websuche nach ähnlichen Bildern von Google Cloud Vision (sie erhielte Produktbilder). Auch dabei würden keine Daten über dich übermittelt. Für die Abrufe der Shop-Seiten nutzen wir den Proxy-Dienst Decodo.

Von dir speichern wir zu einem Import die eingereichte Adresse und, wenn du angemeldet bist, deine Konto-Kennung. Ohne Konto speichern wir einen Schlüssel, der aus deiner IP-Adresse mit einem geheimen Schlüssel berechnet wird (HMAC); die IP-Adresse selbst gelangt nicht in unsere Datenbank. Wir begrenzen die Zahl der Importe pro Person bzw. pro Schlüssel und Stunde bzw. Tag und die Kosten der Importe insgesamt; dafür zählen wir die Importläufe.

TODO(owner): Anbieter und Sitz von Decodo und Brave, welche Daten dorthin übermittelt werden (Adresse des Shops, IP-Adresse der Server), Rechtsgrundlage, Auftragsverarbeitungsverträge sowie mögliche Übermittlungen in Drittländer und deren Garantien

Personen auf Produktfotos

Produktfotos in Online-Shops zeigen oft Modelle, die den BH tragen. Beim Import senden wir solche Bilder an Google Vertex AI, damit das Sprachmodell Eigenschaften des Produkts (zum Beispiel Form und Schnitt) beschreibt. Wir identifizieren keine Personen und speichern keine Angaben zu einer abgebildeten Person; gespeichert wird die Beschreibung des Produkts. Die Bilder stammen von öffentlichen Shop-Seiten. In Testumgebungen kann statt Vertex AI direkt OpenRouter verwendet werden (an Google Vertex gebunden, ohne Datenspeicherung durch den Vermittler); in der Produktion ist das nicht der Fall.

TODO(owner): Rechtsgrundlage für die Verarbeitung der Abbildungen von Modellen (berechtigtes Interesse; mögliche Biometrie-Einordnung prüfen), rechtliche Prüfung der Formulierung

Wir messen die Nutzung dieser Website mit Plausible Analytics, einem Analysedienst, der ohne Cookies arbeitet. Anbieter ist die Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter. Die Daten werden in der EU gespeichert. Die Messung ist nur aktiv, wenn sie für die jeweilige Umgebung eingerichtet ist.

Plausible setzt keine Cookies und speichert nichts auf deinem Gerät. Erfasst werden die aufgerufene Seite (ohne Suchparameter, außer der unten beschriebenen Herkunftsmarkierung, und ohne die gewählte Produktvariante), die verweisende Website, Browser, Betriebssystem, Gerätetyp und das aus der IP-Adresse abgeleitete Land. Deine IP-Adresse wird nicht gespeichert; sie fließt nur in eine täglich wechselnde, nicht rückrechenbare Kennung ein. Zusätzlich zählen wir einzelne Schritte wie das Anlegen eines Passformprofils, das Öffnen von Empfehlungen oder Produktseiten, das Beginnen und Absenden einer Bewertung sowie Klicks auf Shop-Links (mit der Domain des Shops und der Angabe, ob es ein Werbelink ist). Körpermaße, Größen oder Angaben zur Anatomie werden dabei nie übertragen. Öffnest du LillyKnows über einen Link, den dir jemand geteilt hat, trägt dieser eine der Markierungen ref=invite, ref=check-share, ref=reveal, ref=type, ref=cohort oder ref=sizecard. Nur diese festen Werte werden als Teil der Seitenadresse übertragen, jeweils einer pro Besuch; jeder andere Suchparameter und jeder andere Wert wird verworfen. Wir merken uns den Wert nur im Arbeitsspeicher des Browsers für die Dauer deines Besuchs und hängen ihn an die Seitenadresse der Ereignisse dieses Besuchs an, damit wir zählen können, über welche Art von Link Besucher kommen und Schritte abschließen. Die Markierung nennt nur die Art des Links, nie die Person, die ihn geteilt hat. Sie enthält keine Kennung und wird nicht auf deinem Gerät gespeichert; beim Anmelden wird sie an die Rücksprungadresse angehängt, damit sie die Weiterleitung zur Anmeldung übersteht.

TODO(owner): Rechtsgrundlage und Speicherdauer der Analysedaten

Unabhängig von Plausible speichern unsere eigenen Server jeden Klick auf einen Shop-Link auf einer Produktseite: den Zeitpunkt, das Produkt und die gewählte Variante, den Shop und ob es ein Werbelink war. Wenn du angemeldet bist, wird der Klick deinem Konto zugeordnet, damit wir dich später fragen können, wie der BH passt; ohne Anmeldung wird der Klick mit einem Wert gespeichert, der sich täglich ändert und weder auf dich zurückgeführt noch mit deinen Klicks an anderen Tagen verknüpft werden kann; er verhindert nur, dass wiederholte Klicks eines Besuchers auf denselben Shop-Link mehrfach gezählt werden. Wir löschen diese Einträge nach 180 Tagen und zusammen mit deinem Konto.

TODO(owner): Rechtsgrundlage der Speicherung von Shop-Link-Klicks

Beta-Umfrage

Solange LillyKnows in der Beta ist, fragen wir dich einmal pro Browser-Tab, wie du dich fühlen würdest, wenn du LillyKnows nicht mehr nutzen könntest, und optional in einem Freitext, was LillyKnows für dich nützlicher machen würde. Damit wir wissen, wann wir fragen, speichert dein Browser einen kleinen Eintrag im Sitzungsspeicher des Tabs (sessionStorage): das Datum des ersten Seitenaufrufs in diesem Tab, die Zahl der Seitenaufrufe und den Stand der Umfrage (noch offen, beantwortet oder geschlossen). Dieser Eintrag bleibt auf deinem Gerät, wird nie an uns übertragen und verschwindet, sobald du den Tab schließt. Du kannst ihn jederzeit in den Einstellungen deines Browsers löschen.

Wenn du antwortest, speichern wir deine Antwort und deinen optionalen Text zusammen mit dem Datum (nur der Tag). Wir speichern kein Konto, keine Maße, keine IP-Adresse und keine andere Kennung, egal ob du angemeldet bist oder nicht. Schließt du die Umfrage ohne Antwort, speichern wir nur „keine Antwort“ und das Datum. Bitte gib im Freitext keine persönlichen Angaben ein.

TODO(owner): Rechtsgrundlage der Antworten auf die Beta-Umfrage

Wir senden E-Mails nur in diesen Fällen: die E-Mails des Identitätsdienstes (Abschnitt 3), die unten beschriebenen Erinnerungen und Hinweise, die Warnung vor einer Kontolöschung wegen Inaktivität und die Mitteilungen zu gemeldeten Bewertungen (Abschnitt 8). Erinnerungen und Hinweise bekommst du nur, wenn du sie per Double-Opt-in bestellt hast; jede solche E-Mail enthält einen Abmelde-Link, der ohne Anmeldung funktioniert. Alle E-Mails versenden wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter.

Erinnerung an Erfahrungsberichte

Auf Wunsch erinnern wir dich per E-Mail daran, deine Erfahrung mit einem Produkt zu teilen. Wir senden solche E-Mails erst, nachdem du deine E-Mail-Adresse über einen Bestätigungslink bestätigt hast (Double-Opt-in). Du kannst die Erinnerungen jederzeit abbestellen.

Dafür speichern wir deine E-Mail-Adresse, die Sprache der E-Mails, den Zeitpunkt deiner Anmeldung und deiner Bestätigung sowie gegebenenfalls den Zeitpunkt der Abmeldung. Anlass einer Erinnerung ist ein Klick auf einen Shop-Link, während du angemeldet warst, sieben bis zehn Tage zuvor; zu jedem BH erinnern wir höchstens einmal und merken uns dazu das Produkt und den Sendezeitpunkt. Jede E-Mail enthält einen Abmelde-Link, der ohne Anmeldung funktioniert; abmelden kannst du dich auch in deinem Profil.

TODO(owner): Rechtsgrundlage und Speicherdauer des Opt-in-Nachweises

Hinweis auf neue passende BHs

Auf Wunsch schreiben wir dir, wenn für dich ein neuer BH sehr gut passt. Auch dafür bestätigst du deine E-Mail-Adresse per Double-Opt-in; ohne Bestätigung senden wir nichts. Voraussetzung ist, dass du Körpermaße bei uns gespeichert hast (Abschnitt 4). Einmal pro Woche berechnen wir mit deinen gespeicherten Maßen deine besten Treffer und schreiben dir nur über BHs, die neu dazugekommen sind, höchstens drei BHs pro E-Mail und höchstens alle 14 Tage.

Dafür speichern wir deine E-Mail-Adresse, die Sprache, die Zeitpunkte von Anmeldung, Bestätigung und Abmeldung, die Bestätigungs- und Abmelde-Kennungen sowie eine Liste der BHs, die dir als Treffer gezeigt wurden (Produkt, Zeitpunkt, ob wir dich darüber informiert haben). Die E-Mail verrät, welche BHs zu deinen gespeicherten Maßen passen.

TODO(owner): Rechtsgrundlage (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO) und Prüfung, ob die Einwilligung nach Art. 9 DSGVO ausdrücklich auch diese Auswertung deiner Körperdaten abdecken muss; Speicherdauer

Erinnerung ans Neu-Vermessen

Auf Wunsch erinnern wir dich per E-Mail daran, deine Maße neu zu nehmen, nach 12 Monaten oder zu einem Datum, das du wählst. Wir senden die Erinnerung nur nach Bestätigung per Double-Opt-in und nur, solange du Maße bei uns gespeichert hast. Dafür speichern wir deine E-Mail-Adresse, die Sprache, das gewählte Datum, den Zeitpunkt der nächsten und der letzten Erinnerung, die Zeitpunkte von Anmeldung, Bestätigung und Abmeldung sowie die Bestätigungs- und Abmelde-Kennungen.

TODO(owner): Rechtsgrundlage und Speicherdauer

Monatliche Mitteilung „Deine Bewertung hat geholfen“

Auf Wunsch schreiben wir dir einmal im Monat, wenn deine Bewertungen im Vormonat in mindestens 10 angezeigten Empfehlungslisten berücksichtigt wurden. Auch dafür bestätigst du deine E-Mail-Adresse per Double-Opt-in. Pro Person und Monat senden wir höchstens eine E-Mail. Die Zahl zählen wir pro Bewertung und Tag als reinen Zähler; dabei speichern wir weder Konto noch Sitzung noch IP-Adresse der Person, der die Liste gezeigt wurde. Zu dir speichern wir die E-Mail-Adresse, die Sprache, die Zeitpunkte von Anmeldung, Bestätigung und Abmeldung, die Kennungen und, welchen Monat wir dir bereits geschrieben haben.

TODO(owner): Rechtsgrundlage und Speicherdauer

Warnung vor der Löschung eines inaktiven Kontos

Meldest du dich 24 Monate lang nicht an, schicken wir dir eine einzelne Warn-E-Mail an die E-Mail-Adresse deines Kontos. Meldest du dich innerhalb von 30 Tagen nicht wieder an, löschen wir das Konto (Abschnitt 12). Dafür speichern wir den Zeitpunkt deiner letzten Aktivität und den Zeitpunkt der Warnung. Jede Anmeldung oder andere Aktivität hebt die Warnung auf. Ohne E-Mail-Adresse können wir nicht warnen; die Frist läuft dann trotzdem ab.

TODO(owner): Rechtsgrundlage (Art. 6 Abs. 1 lit. f DSGVO bzw. Erfüllung der Löschpflicht) und rechtliche Prüfung der Fristen

Meldung einer Bewertung

Jede Person, auch ohne Konto, kann eine Bewertung melden. Dabei speichern wir den Grund, deine optionale Erläuterung, die Adresse der Seite, deine Erklärung, nach bestem Wissen und Gewissen zu melden, die Sprache und den Zeitpunkt. Zur meldenden Person speichern wir, wenn du angemeldet bist, deine Konto-Kennung, sonst einen Client-Schlüssel, der aus deiner IP-Adresse mit einem geheimen Schlüssel berechnet wird (HMAC); die IP-Adresse selbst speichern wir dafür nicht. Beides dient dazu, Missbrauch zu begrenzen.

Gibst du eine E-Mail-Adresse an, schicken wir dir eine Eingangsbestätigung (Art. 16 DSA) und, sobald wir entschieden haben, unsere Entscheidung. Danach löschen wir die Adresse. Damit niemand über dieses Feld fremde Adressen mit E-Mails überhäuft, senden wir pro Adresse höchstens drei Eingangsbestätigungen in 24 Stunden; dafür speichern wir 24 Stunden lang nur einen Hash der Adresse (SHA-256). Löschst du dein Konto, lösen wir deine Konto-Kennung von deinen Meldungen.

TODO(owner): Rechtsgrundlage (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA bzw. lit. f)

Begründung bei ausgeblendeten Bewertungen

Blenden wir eine Bewertung oder ihren Text aus, erhält die Verfasserin eine Begründung nach Art. 17 DSA: ob die Bewertung oder nur der Text ausgeblendet wurde, den Grund, ob die Entscheidung automatisch fiel, und gegebenenfalls einen Hinweis des Teams. Die Begründung nennt nie, wer gemeldet hat. Sie steht immer auf der Profilseite und wird zusätzlich per E-Mail gesendet, wenn das Konto eine E-Mail-Adresse hat. Antworten darauf gehen an die Kontakt-E-Mail-Adresse aus dem Impressum. Wir löschen die Begründung zusammen mit der Bewertung.

TODO(owner): Rechtsgrundlage (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 DSA)

Jede Aktion der Betreiber im Verwaltungsbereich (zum Beispiel eine Bewertung ausblenden oder einen Import wiederholen) wird protokolliert: Zeitpunkt, Betreiber (Konto-Kennung und E-Mail-Adresse zum Zeitpunkt der Aktion), Aktion, betroffenes Objekt (Art und öffentliche Kennung, etwa einer Bewertung, eines Produkts oder einer Nutzerin) und die Begründung. Das Protokoll dient der Nachvollziehbarkeit und der Missbrauchskontrolle; es bleibt bestehen, auch wenn das Konto des Betreibers gelöscht wird.

TODO(owner): Rechtsgrundlage (berechtigtes Interesse)

Produktfotos zeigen wir erst an, nachdem du für den jeweiligen Shop eingewilligt hast. Die Fotos lädt dein Browser dann direkt von den Bildservern (CDN-Hosts) des Shops. Dabei erhalten diese Server deine IP-Adresse sowie die üblichen technischen Angaben deines Browsers.

Deine Entscheidung wird ausschließlich im localStorage deines Browsers gespeichert und nie an unsere Server übermittelt.

Nach deiner Einwilligung werden folgende Bildserver kontaktiert:

Deine gespeicherten Entscheidungen kannst du auf dieser Seite zurücksetzen.

TODO(owner): bestätigen, sobald die Zurücksetzen-Schaltflächen aus #614 live sind

Wir setzen diese Dienstleister ein. „Auftragsverarbeiter“ bedeutet, dass der Anbieter die Daten nur nach unserer Weisung verarbeitet; „eigener Verantwortlicher“, dass er sie für eigene Zwecke verarbeitet.

TODO(owner): Auftragsverarbeitungsverträge und Garantien für Übermittlungen in Drittländer je Anbieter, rechtliche Prüfung der Tabelle

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen.

TODO(owner): Speicherdauer der Analysedaten

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Mitteilung an Empfänger bei Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

TODO(owner): Zuständige Aufsichtsbehörde mit Anschrift und wie Anfragen zu diesen Rechten an uns gerichtet werden