Datenschutz

1. Verantwortlicher und Kontakt

Diese Hinweise beziehen sich auf DREVASKEN und die Dienste unter drevasken.vaylunqostudio.com. Sie beschreiben die Datenverarbeitung für Spielbereitstellung, Updates und Demo-Zugang.

2. Spielstände und Einstellungen auf deinem Gerät

DREVASKEN speichert Spielstände und Einstellungen lokal auf deinem Gerät beziehungsweise im Speicher deines Browsers. Das Spiel lädt keine Spielstände oder Siedlungsdaten auf unsere Server hoch. Auch die Update-Prüfung und die vom Spielstand getrennte Demo-Zugangsverwaltung übertragen diese Daten nicht an uns.

Abhängig von den aktivierten Sicherungs- und Synchronisationsfunktionen deines Betriebssystems, Browsers oder Profils können lokale Daten jedoch unabhängig davon an den von dir genutzten Sicherungs- oder Synchronisationsanbieter übertragen werden. Dies kann beispielsweise durch Android-Gerätesicherungen auch Spielstände und Einstellungen betreffen. Dafür gelten die Einstellungen und Datenschutzhinweise des jeweiligen Anbieters. Solche Gerätesicherungen sind von unseren Server-Sicherungen in Abschnitt 7 zu unterscheiden.

Die lokale Speicherung dient der von dir gewünschten Spielfunktion, etwa dem Fortsetzen deines Spielstands und dem Beibehalten deiner Einstellungen. Soweit der dafür nötige Zugriff auf dein Endgerät unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG. Für die Bereitstellung dieser Funktionen verfolgen wir das berechtigte Interesse an einem funktionsfähigen, fortsetzbaren Spiel gemäß Art. 6 Abs. 1 lit. f DSGVO, soweit personenbezogene Daten betroffen sind.

Lokale Daten bleiben erhalten, bis du sie über die verfügbaren Spiel-, App- oder Browsereinstellungen entfernst. Das Löschen von Browser- oder App-Daten kann deinen Spielstand entfernen. Eine Deinstallation allein entfernt nicht in jeder Umgebung sämtliche Daten oder Sicherungskopien des Geräts.

Im geprüften Projektstand sind keine Analyse-SDKs zur Besucher- oder Verhaltensmessung enthalten. Die hier beschriebene Demo-Kennung wird nicht für Werbung verwendet.

3. Eigene Server und technische Verbindungen

Die Spiel-, Demo- und Update-Dienste betreiben wir auf eigenen Servern von Vaylunqo Studio in Deutschland. Die vorgeschaltete Serverkomponente wird ebenfalls von uns betrieben. Der Hersteller der Serverhardware ist dadurch kein Hosting-Dienstleister und erhält allein aufgrund des Hardwareeinsatzes keine Spielerdaten von uns.

Beim Abruf von Seiten, Spieldateien oder Updates wird deine öffentliche IP-Adresse technisch für die Verbindung verarbeitet. Hinzu kommen die angeforderte Adresse beziehungsweise Datei und die vom jeweiligen Client übermittelten HTTP-Anfragedaten, beispielsweise eine Client- oder Browserkennung. Das gilt auch, wenn du nur diese Datenschutzhinweise liest.

Zwecke sind die Auslieferung der angeforderten Inhalte, ein zuverlässiger Betrieb sowie der Schutz vor technischen Fehlern und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen sind die sichere und funktionsfähige Bereitstellung dieser Dienste. Ohne die für die Verbindung erforderlichen Daten können die jeweiligen Online-Inhalte nicht ausgeliefert werden.

Im geprüften Betrieb ist keine reguläre HTTP-Zugriffsprotokollierung eingerichtet. Es entstehen jedoch Betriebs- und Fehlerprotokolle. Der HTTPS-Dienst entfernt in seiner aktuellen Protokollkonfiguration die strukturierten HTTP-Anfrage- und Antwortfelder vor dem Schreiben. Zeitpunkt, technische Komponente und Fehlermeldung bleiben erhalten. Freitext-Fehlermeldungen und frühere, noch innerhalb ihrer Löschfrist liegende Protokolle können trotzdem Verbindungsangaben enthalten; wir bezeichnen diese Protokolle deshalb nicht pauschal als anonym. Wir verwenden solche Informationen für Fehlerdiagnose und Betriebssicherheit, nicht für Besucherprofile oder Werbung. Die Aufbewahrung ist in Abschnitt 7 beschrieben.

4. Android-Update-Prüfung und Downloads

Die Android-Entwicklerversion mit integriertem Updater prüft ungefähr zehn Sekunden nach dem App-Start und danach bei aktiver App etwa alle 15 Minuten, ob eine neuere Version verfügbar ist. Dafür ruft sie die Datei /updates/android/dev/latest.json vom DREVASKEN-Server ab. Die Prüfung folgt keinen Weiterleitungen.

Die Abfrage verarbeitet die für diese Verbindung nötigen Daten wie die IP-Adresse. Spielstände und Siedlungsdaten werden dabei nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse besteht darin, verfügbare Aktualisierungen für eine sichere und aktuelle Spielversion anzuzeigen.

Ein APK-Download startet erst, wenn du die entsprechende Schaltfläche betätigst. Dabei wird erneut eine Verbindung zum Update-Server aufgebaut. Die App überprüft den zulässigen Download-Host, den Datei-Hash und die App-Signatur. Der Download wird zur Bereitstellung der von dir angeforderten Aktualisierung verarbeitet; Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung der angeforderten Update-Datei auf dem Gerät dient dieser Funktion gemäß § 25 Abs. 2 Nr. 2 TDDDG, soweit unbedingt erforderlich.

Eine pauschale Zusage, dass die App keine Internetverbindung aufbaut, wäre deshalb nicht zutreffend. Das lokale Spielen und die Online-Updateprüfung sind getrennte Funktionen.

5. Browser-Demo und freigeschaltete Testzugänge

Wenn die Demo-Begrenzung aktiviert ist, steht die öffentliche Browser-Demo grundsätzlich für ein Zeitfenster von 20 Minuten pro Kalendertag und öffentlicher IP-Adresse zur Verfügung. Der Tag richtet sich nach der Zeitzone Europe/Berlin. Die Zeit beginnt beim Start und läuft auch bei geschlossenem Tab weiter. Geräte mit derselben öffentlichen IP-Adresse teilen sich das Zeitfenster.

Täglich wechselnde Demo-Kennung

Zur Durchsetzung verarbeitet der Server die Verbindungs-IP flüchtig und bildet daraus mit einem geheimen Schlüssel eine täglich wechselnde HMAC-Kennung. Die separate Demo-Datenbank speichert diese Kennung, den Tag sowie Start und Ablauf des Zeitfensters; sie speichert keine vollständige IP-Adresse. Die Kennung ist pseudonym und nicht anonym. Angaben zu möglichen anderen technischen Protokollen findest du in Abschnitt 3.

Die Datenbankeinträge werden im laufenden Betrieb nach 48 Stunden ab Beginn zuzüglich höchstens eines 60-sekündigen Bereinigungslaufs entfernt. Beim Start der Zugangsverwaltung wird ebenfalls bereinigt. Diese Bereinigung gilt für die aktive Datenbank; getrennte Sicherungs- oder Migrationskopien werden dadurch nicht gelöscht. Dazu siehe Abschnitt 7.

Erforderliches Zugangscookie

Beim Demo-Start setzt der Server das Cookie __Host-af_demo. Es autorisiert den Zugriff auf die Spieldateien, ist mit HttpOnly, Secure und SameSite=Lax versehen und gilt nur für den Host drevasken.vaylunqostudio.com über den Pfad /, nicht für andere Subdomains. Bei normalen Zugängen beträgt seine maximale Lebensdauer 20 Minuten, bei ausdrücklich freigeschalteten Testanschlüssen höchstens 24 Stunden je Start. Es dient der angeforderten Demo, nicht Werbung oder Besucherstatistik.

Der Ablauf wird im Browser kontrolliert und regelmäßig mit dem Server abgeglichen. IP-Wechsel, VPN und veränderte Offline-Kopien können die Zugangsbeschränkung umgehen. Das bloße Lesen dieser Datenschutzhinweise startet keine Demo, legt keinen Eintrag im Demo-Zeitkonto an und setzt kein Demo-Cookie.

Ausdrücklich freigeschaltete Testanschlüsse

Für freigeschaltete Testanschlüsse gilt kein Tageslimit. Dazu wird bis zum Widerruf der Freigabe eine mit dem geheimen Serverschlüssel abgeleitete, dauerhafte IP-Kennung in einer nicht öffentlichen Freigabeliste gespeichert; dort wird keine vollständige IP gespeichert. Die Freigabe gilt für alle Geräte desselben Anschlusses und greift bei einer anderen öffentlichen IP nicht mehr. Auch diese Kennung ist pseudonym. Die Freigabe kann über den oben genannten Kontakt widerrufen werden.

Rechtsgrundlage für die Demo-Zugangsverwaltung ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind der Schutz der zeitlich begrenzten Vorschau vor wiederholten Starts und die Verwaltung vereinbarter Testzugänge. Für das unbedingt erforderliche Zugangscookie gilt § 25 Abs. 2 Nr. 2 TDDDG. Ohne die nötige Verbindungsverarbeitung und das Zugangscookie können geschützte Demo-Spieldateien nicht bereitgestellt werden. Ein Widerruf der Testfreigabe beendet die Ausnahme vom Tageslimit.

6. Dienstleister und Kontakt per E-Mail

Domain und E-Mail: IONOS

Domain/DNS und das Kontaktpostfach werden über einen 2026 direkt bei IONOS SE abgeschlossenen Vertrag bereitgestellt. Anschrift des Anbieters: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Der Spiel- und Updateserver selbst wird von uns betrieben; IONOS ist dafür nicht der Webhoster.

DNS dient dazu, den Domainnamen in die Serveradresse aufzulösen. Dabei sind der angefragte Domainname und technische Angaben der DNS-Anfrage betroffen; abhängig vom verwendeten DNS-Auflöser können Verbindungsangaben des Auflösers oder des anfragenden Geräts verarbeitet werden. DNS übermittelt keine Siedlung und keinen vollständigen HTTP-Seiteninhalt an IONOS.

Bei E-Mail-Kontakt verarbeiten wir Absender- und Empfängeradresse, Inhalt, Anhänge sowie Versand- und Empfangsdaten, um dein Anliegen zu bearbeiten. Für allgemeine Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine verlässliche Beantwortung von Kontakt- und Supportanfragen. Für die Anbahnung oder Durchführung eines Vertrags gilt Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Aufbewahrung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO.

Unser Kontaktpostfach nutzt IONOS Mail Basic. Bei der Bereitstellung des Postfachs verarbeitet IONOS die Kommunikationsdaten im Auftrag. Nach der veröffentlichten IONOS-Leistungsbeschreibung werden E-Mail-Daten nach der Löschung durch den Kunden noch höchstens sieben Tage vorgehalten; technische Mailprotokolle höchstens 28 Tage ab Entstehung. Diese Anbieterfristen ersetzen nicht unsere eigene Regel für das Löschen erledigter Anfragen im Postfach.

Für das verwendete Mail Basic nennt IONOS die 1&1 Mail & Media GmbH, Elgendorfer Straße 57, 56410 Montabaur, und die Open-Xchange GmbH, Olper Hütte 5 f, 57462 Olpe, als Unterauftragnehmer in der EU. Eine zusätzliche E-Mail-Archivierung ist für dieses Postfach nicht gebucht. Die für ein solches Zusatzarchiv geltenden Empfänger und Fristen sind daher hier nicht einschlägig.

Nach den offiziellen IONOS-Angaben ist die Auftragsverarbeitungsvereinbarung bei ab dem 19. Juli 2022 neu abgeschlossenen Verträgen Bestandteil der AGB. Unser 2026 abgeschlossener Vertrag fällt unter diese Regelung. Wir nutzen Mail Basic ohne zusätzliche E-Mail-Archivierung.

Die verwendeten Anbieterangaben findest du in der IONOS-Auftragsverarbeitungsvereinbarung mit Leistungs- und Empfängerlisten sowie den Datenschutzhinweisen von IONOS. Externe Links werden erst beim Anklicken geöffnet.

Bearbeitung im E-Mailprogramm

Zum Lesen und Beantworten verwenden wir die Gmail-App als E-Mailprogramm mit dem eingebundenen IONOS-Konto. Die Kontaktadresse bleibt kontakt@vaylunqostudio.com. Es ist keine zusätzliche Weiterleitung oder Übernahme dieser Nachrichten in ein privates Gmail- oder Google-Workspace-Postfach eingerichtet.

Bei der Bearbeitung können lokale Nachrichtenkopien und Anhänge auf den verwendeten Geräten entstehen. Unsere Löschregel umfasst auch diese von uns verwalteten Kopien; das Entfernen einer Nachricht aus dem Postfach löscht separat gespeicherte Anhänge oder Sicherungskopien nicht automatisch. Die Verwendung der Gmail-App allein belegt kein zusätzliches Google-Mailhosting und keine Workspace-Auftragsverarbeitung. Für eigenständige Datenverarbeitung des App-Anbieters gelten die Google-Datenschutzhinweise; eine pauschale Zusage, dass die App keinerlei technische Daten an Google übermittelt, wird hier nicht gegeben.

Administration und getrennte Sicherungsdienste

Der öffentliche Spielzugriff führt direkt über unseren eigenen HTTPS-Dienst. Für die interne Serveradministration ist Tailscale im Einsatz. Dabei fallen Metadaten der administrierenden Geräte und ihrer Verbindungen an; Tailscale wird in der geprüften Konfiguration nicht als öffentlicher Spielproxy oder Spielanalyse eingebunden. Aus seinem Einsatz folgt deshalb kein zusätzlicher Tailscale-Zugang für Spieler. Einzelheiten zur Administrationsverarbeitung enthält die Tailscale-Datenschutzerklärung.

DREVASKEN ist seit dem 14. November 2026 in der verschlüsselten lokalen Serversicherung auf dem eigenen HP in Deutschland enthalten. Gesichert werden unter anderem die serverseitige Demo-Datenbank und Konfiguration; lokale Siedlungen werden dafür nicht hochgeladen. DREVASKEN ist nicht in den Cloud-Sicherungsquellen enthalten. Neue OneDrive-Uploads der getrennten Studio-Sicherung sind außerdem pausiert; die Wartung vorhandener Sicherungen anderer Studio-Dienste ist davon unabhängig. Eine künftige externe DREVASKEN-Sicherung wird erst nach Klärung von Anbieter, Vertragsgrundlage, Speicherort und Fristen eingerichtet. Gerätesicherungen nach deinen Einstellungen sind davon getrennt.

7. Speicherdauer und Sicherungen

Bereits technisch festgelegte Fristen

• Aktive Demo-Zugangsdaten: 48 Stunden ab Beginn, zuzüglich höchstens eines 60-sekündigen Bereinigungslaufs im laufenden Betrieb; zusätzlich Bereinigung beim Start.
• Zugangscookie: maximal 20 Minuten für die normale Demo oder 24 Stunden pro Start eines freigeschalteten Testzugangs.
• Dauerhafte Testfreigabe: bis zur Aufhebung der vereinbarten Freigabe; die Kennung wird nicht für Werbung verwendet.
• Lokale Spielstände: bis zur Entfernung über Spiel-, App- oder Browsereinstellungen. Unabhängige Gerätebackups richten sich nach deinen dortigen Einstellungen.

Betriebs- und Fehlerprotokolle

Für die erfassten DREVASKEN-Betriebs- und Fehlerprotokolle gilt eine Höchstfrist von sieben Tagen ab Ereignis. Die Ausgaben werden stündlich getrennt; eine automatische Bereinigung läuft alle 15 Minuten und zusätzlich nach Serverstart. Geschlossene Protokolle werden bereits nach sechs Tagen entfernt, um Abstand zur Höchstfrist zu halten. Dienstverwaltungsprotokolle des Spiels und des HTTPS-Proxys werden anhand ihrer Ereigniszeiten bereinigt. Der HTTPS-Proxy besitzt eine eigene zeitliche Rotation und Bereinigung.

Die Frist betrifft die erfassten Anwendungs-, Proxy- und Dienstverwaltungsprotokolle. Sie ist keine pauschale Aussage über sämtliche Windows-Systemprotokolle, Protokolle anderer Anwendungen oder Daten bei externen Anbietern. Unerwartete Dateien und Änderungen führen zu einer Fehlermeldung und Prüfung, statt ungeprüft gelöscht zu werden; Ausführung und Störungen müssen deshalb regelmäßig kontrolliert werden.

Sicherungen und Migrationskopien

DREVASKEN lädt keine Spielstände auf unseren Server hoch. Serverkopien können jedoch Demo-Zugangskennungen, Konfiguration und technische Protokolle enthalten. Die aktive Datenbankbereinigung entfernt solche getrennten Kopien nicht.

Die automatische lokale Serversicherung läuft täglich. Im verschlüsselten Repository werden erfolgreiche Stände der letzten 24 Stunden sowie bis zu 14 Tages- und vier Wochenstände vorgehalten, jedoch keine verwalteten Stände älter als 29 Tage. Eine stündliche Wartung entfernt abgelaufene Stände und nicht mehr benötigte Repositorydaten. Anwendungslogs sind aus diesen Sicherungen ausgeschlossen. Dies bleibt mit Sicherheitsabstand innerhalb der beschlossenen Höchstfrist von 30 Tagen; ausgefallene oder gesperrte Wartungsläufe müssen nachgeholt werden. Zweck ist die Wiederherstellbarkeit nach Fehlern oder versehentlichen Änderungen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse am sicheren und verlässlichen Betrieb.

Die vorhandenen DREVASKEN-Migrationskopien sowie die zugehörigen lokalen Vorbereitungs- und Wiederherstellungskopien sind einzeln in einem Löschregister erfasst. Maßgeblich bleibt ihr ursprünglicher Zeitpunkt; erneutes Ausführen der Bereinigung setzt die Frist nicht zurück. Die gemeinsam genutzte verschlüsselte Test-Sicherung aus der Servervorbereitung enthält nach dem geprüften DREVASKEN-Bestand keine produktive Demo-Datenbank und bleibt getrennt dokumentiert. Neue personenbezogene Kopien müssen vor ihrer Verwendung in das Verfahren aufgenommen werden.

Für die erfassten personenbezogenen Server-Sicherungs- und Migrationskopien gilt höchstens 30 Tage. Der eingerichtete Dienst entfernt sie nach 29 Tagen mit Sicherheitsabstand zur Höchstfrist; kopierte Betriebslogs werden bereits nach sechs Tagen bereinigt. Änderungen an registrierten Kopien werden gemeldet und müssen geprüft werden, ohne ihren ursprünglichen Ablauf neu festzulegen. Diese Regel gilt nicht für unabhängig verwaltete Gerätebackups oder interne Sicherungen von Mailanbietern. Vor einer Wiederherstellung müssen abgelaufene Demo-Daten und widerrufene Testfreigaben erneut berücksichtigt werden.

Supportnachrichten und gesetzliche Ausnahmen

Gewöhnliche erledigte Supportanfragen werden nach ausdrücklicher Abschlussfreigabe 90 Tage aufbewahrt. Der Abschluss wird bei der erfolgreichen Erfassung im dafür vorgesehenen Supportordner dokumentiert; das Empfangsdatum ist nicht der Fristbeginn. Die Routine prüft alle 15 Minuten und nach Serverstart. Nach 90 vollen Tagen entfernt sie weiterhin freigegebene Nachrichten beim nächsten erfolgreichen Lauf endgültig aus dem aktiven IONOS-Postfach einschließlich ihrer dortigen Anhänge. Der Papierkorb dient nur als überprüfter Zwischenschritt; es folgen keine zusätzlichen 30 Tage. Neue Antworten, Aufbewahrungsschutz oder unklare Änderungen sperren die automatische Löschung und erfordern erneute Prüfung. Unabhängig gespeicherte Anhänge, Exporte und lokale Kopien müssen gesondert bereinigt werden. Anbieterinterne Nachlauffristen bleiben davon getrennt. Für gesetzlich aufbewahrungspflichtige Unterlagen richtet sich die Dauer nach ihrer Funktion: Geschäftsbriefe regelmäßig sechs Jahre, Buchungsbelege acht Jahre und Bücher beziehungsweise Jahresabschlüsse zehn Jahre, soweit die jeweilige Pflicht tatsächlich anwendbar ist. Der Fristbeginn liegt grundsätzlich am Ende des maßgeblichen Kalenderjahres; einschlägige Verlängerungen bleiben zu berücksichtigen.

Technische Register der Support-Löschung

Zur fristgerechten und sicheren Einzel-Löschung verarbeitet die Wartung auf unserem eigenen HP technische Nachrichtenkennungen, Antwortverweise, Ordner-/Nachrichtenstatus und Zeitpunkte. Die Register sind verschlüsselt; Nachrichten- und Antwortkennungen werden zusätzlich als schlüsselgebundene Prüfwerte gespeichert. Die Routine legt keine Kopien von Mailtexten, Betreffzeilen oder Anhängen an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die verlässliche Umsetzung der Löschregeln ohne Verlust geschützter oder wieder aufgenommener Vorgänge.

Das Abschlussregister besteht nur für weiterhin zugeordnete Vorgänge; nicht mehr zugehörige Einträge entfallen bei der nächsten erfolgreichen vollständigen Prüfung. Verifizierte Einzel-Löschungen entfernen ihren technischen Zuordnungsbeleg sofort. Bei unklaren Vorgängen bleiben gesperrte Prüfwerte höchstens 30 Tage ab Sperrung, in jedem Fall höchstens 180 Tage ab der verifizierten Verschiebung, bis zum nächsten erfolgreichen Bereinigungslauf erhalten. Diese technische Fehlerklärung verlängert nicht die reguläre 90-Tage-Aufbewahrung der Supportnachrichten. Ungeklärte Löschungen verlangen eine gesonderte Bearbeitung; das Ablaufen eines Prüfwerts löscht keine unbestätigte Nachricht.

Bei einem konkreten Rechtsstreit oder Sicherheitsvorfall können die dafür erforderlichen Informationen getrennt und zugriffsbeschränkt bis zum Abschluss beziehungsweise bis zum Ende der einschlägigen Frist zur Rechtsverfolgung aufbewahrt werden. Dies rechtfertigt keine unbegrenzte Aufbewahrung sämtlicher Protokolle oder Supportnachrichten. Rechtsgrundlagen sind die jeweilige gesetzliche Pflicht oder Art. 6 Abs. 1 lit. f DSGVO zur Sicherung und Durchsetzung von Rechtsansprüchen.

8. Deine Rechte

Du kannst dich für Datenschutzanfragen an kontakt@vaylunqostudio.com wenden. Nach den jeweiligen gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

• Auskunft über deine personenbezogenen Daten und eine Kopie nach Art. 15 DSGVO;
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO und Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit dessen Voraussetzungen vorliegen;
• Widerruf einer gegebenenfalls erteilten Einwilligung mit Wirkung für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruch bei berechtigten Interessen

Du hast das Recht, aus Gründen deiner besonderen Situation jederzeit gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen (Art. 21 DSGVO). Wir verarbeiten die betreffenden Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung Rechtsansprüchen dient.

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig: Promenade 18, 91522 Ansbach. Ein Beschwerdeformular des BayLDA ist online erreichbar.

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Die technische Berechnung und Durchsetzung des Demo-Zeitfensters ist in Abschnitt 5 beschrieben.