Entwurf, vom Betreiber rechtlich zu prüfen. Stand 07.11.2026 (Version 5, Anmeldung mit Passkey). Eckige Klammern sind Angaben, die der Betreiber noch bestätigt.
Wer ist verantwortlich?
Bastian Oldenburg (devless.me)
--
20257 Hamburg
E-Mail: hello@devless.me
Wo läuft die Seite?
Der Server steht bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen [Rechenzentrum und Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO — vom Betreiber zu bestätigen].
Der Webserver vor der Anwendung (nginx) schreibt ein Zugriffsprotokoll nur mit gekürzter IP-Adresse (bei IPv4 ohne den letzten Teil), Zeitpunkt, aufgerufener Adresse und Status; es wird nach 7 Tagen gelöscht. Fehler dieser Seite protokolliert er nur, wenn sie schwer sind. Fehlerhafte Anfragen, die der Webserver noch keiner Seite zuordnen kann (zum Beispiel ein abgebrochener Verbindungsaufbau), können im allgemeinen Fehlerprotokoll des Servers mit vollständiger IP-Adresse stehen; es wird nach 14 Tagen gelöscht. Zweck: Fehlersuche und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f). Die Anwendung selbst schreibt keine Zugriffsprotokolle.
Datensicherungen enthalten die unten genannten Daten; sie liegen beim Hoster und werden nach höchstens 14 Tagen automatisch gelöscht. Was Sie oder das Team löschen, verschwindet spätestens dann auch aus den Sicherungen.
Was wird gespeichert, wozu, wie lange?
| Funktion | Daten | Zweck und Rechtsgrundlage | Dauer |
|---|---|---|---|
| Besuch der Seite (Zähler, "Wer ist da") | Kurzwert aus IP-Adresse mit täglich wechselndem Zufallssalz, nur im Arbeitsspeicher; gespeichert wird nur die Tageszahl der Besuche | Besucherzähler und Online-Anzeige, berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | 5 Minuten bis Tagesende; Zahl unbegrenzt |
Sitzungs-Cookie __Host-iwt4 (bei http: iwt4) | Zufallswert; bei Anmeldung die Zuordnung zum Konto (in der Datenbank nur als Prüfwert) | technisch notwendig für Formulare (Schutz vor gefälschten Formularen) und Anmeldung, § 25 Abs. 2 Nr. 2 TDDDG; keine Einwilligung nötig | bis zum Schließen des Browsers; angemeldet höchstens 24 Stunden (2 Stunden ohne Aktivität), mit "Angemeldet bleiben" 30 Tage (7 Tage ohne Aktivität) |
Verwaltungs-Cookie __Host-iwt4v | Zufallswert, nur für Administratoren | Absicherung der Verwaltung, technisch notwendig | höchstens 8 Stunden |
| Lieblings-Stil | bei Mitgliedern freiwillig der im Profil gewählte Stil der Seite | gewünschte Darstellung, technisch notwendig für die angeforderte Funktion | bis zur Änderung |
| Registrierung und Konto | Benutzername, Rolle, Zeitpunkte (Anmeldung, zuletzt aktiv), eine zufällige Kontokennung für den Passkey (enthält den Namen nicht). Neue Konten schaltet das Team frei, bevor sie schreiben können (Einstellung beim Start der Seite). Keine E-Mail-Adresse und kein echter Name: ein Konto besteht aus dem selbst gewählten Spitznamen und dem Passkey (früher freiwillig angegebene E-Mail-Adressen wurden am 09.11.2026 gelöscht). Freiwillig: Homepage, Fediverse-Adresse, Signatur, Text über mich; Einstellung "online zeigen". ICQ-Nummern werden seit Version 5 nicht mehr erhoben und wurden gelöscht | Nutzungsverhältnis, Anmeldung, Zuordnung von Beiträgen (Art. 6 Abs. 1 lit. b) | bis zur Löschung des Kontos (selbst unter "Konto & Daten" oder durch das Team) |
| Anmeldung mit Passkey | Je Passkey: der öffentliche Schlüssel, die Kennung des Passkeys, ein Signaturzähler (erkennt kopierte Schlüssel), ein grober Gerätename aus dem Browser (z. B. „iPhone, Safari“) und wann er angelegt und zuletzt benutzt wurde. Der geheime Schlüssel und Ihr Fingerabdruck oder Gesicht verlassen Ihr Gerät nie; die Seite fragt keinen Hersteller oder Gerätetyp ab (keine Bescheinigung). Während einer Anmeldung für höchstens 5 Minuten eine Einmal-Aufgabe zur Sitzung. Es gibt keine Passwörter | Sichere Anmeldung und Schutz des Benutzernamens vor Missbrauch (Art. 6 Abs. 1 lit. b, Art. 32) | bis Sie den Passkey löschen oder das Konto gelöscht wird; Einmal-Aufgaben höchstens 5 Minuten |
| Wiederherstellungscodes und Einladungslinks | Zehn Einmal-Codes je Konto und Einladungslinks des Teams (für einen neuen Passkey), beides nur als Prüfwert | Zugang, wenn kein Passkey mehr da ist (Art. 6 Abs. 1 lit. b, Art. 32) | Codes bis zur Nutzung oder Neuerzeugung; Einladungslinks höchstens 24 Stunden |
| Schutz vor Missbrauch | Zähler für Anfragen und Fehlversuche je Aktion, gespeichert unter einem Kurzwert der IP-Adresse (Tagessalz) bzw. des Benutzernamens | Sicherheit, Schutz vor dem Raten von Codes und vor Spam (Art. 6 Abs. 1 lit. f) | Zähler bis Ende des Zeitfensters (höchstens 1 Stunde), Fehlversuche höchstens 30 Tage; das Salz wird nach 2 Tagen gelöscht |
| Forum, Kommentare, Shoutbox | Beiträge (Text und Links), Zeitpunkt, Konto; in der Shoutbox auf Wunsch der gerade gehörte Sender; öffentlich sichtbar (das Forum je nach Einstellung auch für Gäste). Bilder, Musik oder Dateien können nicht hochgeladen werden | Betrieb der Gemeinschaft (Art. 6 Abs. 1 lit. b) | bis zur Löschung durch Verfasser, Moderation oder Team; Shoutbox höchstens 365 Tage |
| Konzert-Tipps | Konzert oder Festival, Tag, Uhrzeit, Ort, kurzer Text und Link, dazu das Konto; öffentlich sichtbar mit Benutzername | Konzertkalender der Gemeinschaft (Art. 6 Abs. 1 lit. b) | 30 Tage nach dem Konzert, vorher löschbar durch Verfasser, Moderation oder Team |
| Videos | Link zum geteilten Video (YouTube oder PeerTube: Kennung des Videos, bei PeerTube der Server), Titel, freiwillig ein kurzer Text, dazu das Konto; öffentlich sichtbar mit Benutzername. Das Video selbst speichert die Seite nicht. Den Player lädt Ihr Browser erst nach Ihrem Klick direkt von YouTube (youtube-nocookie.com, Google Ireland Ltd.; Übermittlung in die USA möglich, Grundlage dafür ist das EU-US Data Privacy Framework) oder vom PeerTube-Server; der Anbieter sieht dabei Ihre IP-Adresse und als Herkunft nur „ichwillmetal.de“ ohne die einzelne Seite (YouTube spielt ohne diese Angabe nicht ab). Die Zustimmung „Videos laden“ merkt sich Ihr Browser bis zum Schließen (sessionStorage, Schlüssel iwt-video) | Teilen: Betrieb der Gemeinschaft (Art. 6 Abs. 1 lit. b); Laden des Players nur nach Ihrem Klick (Einwilligung, Art. 6 Abs. 1 lit. a, § 25 Abs. 1 TDDDG) | bis zur Löschung durch Verfasser, Moderation oder Team, spätestens mit dem Konto |
| Podcast-Vorschläge | Name, Feed-Adresse, freiwillig Website und Hinweis, dazu das Konto; nur für das Team sichtbar. Nach der Aufnahme steht der Podcast ohne Benutzername unter Podcasts; das Ergebnis kommt als private Nachricht | Prüfung und Aufnahme (Art. 6 Abs. 1 lit. b) | abgelehnte Vorschläge 180 Tage nach der Entscheidung, sonst mit dem Konto |
| Herzen bei Videos („Gefällt mir“) | Welches Mitglied welches Video mit einem Herz markiert hat; öffentlich sichtbar ist nur die Zahl je Video, nicht wer | Sortierung „Beliebt“ (Art. 6 Abs. 1 lit. b) | bis das Mitglied das Herz zurücknimmt, das Video entfernt oder das Konto gelöscht wird |
| Sender-Vorschläge | Name und Musik des Senders, Stream-Adresse, Website, freiwillig ein Hinweis, dazu das Konto; nur für das Team sichtbar. Nach der Freigabe steht der Sender ohne Benutzername im Player; das Ergebnis der Prüfung kommt als private Nachricht | Prüfung und Aufnahme in den Player (Art. 6 Abs. 1 lit. b) | abgelehnte und entfernte Vorschläge 180 Tage nach der Entscheidung; freigegebene, solange der Sender im Player ist (beim Löschen des Kontos ohne Bezug zum Konto) |
| Chat | Nachrichten mit Benutzername und Zeitpunkt, bei einer Antwort die Nummer der beantworteten Nachricht (nur für angemeldete Mitglieder lesbar). Links auf GIFs von GIPHY speichern wir nur als Adresse; das GIF lädt Ihr Browser erst, wenn Sie „GIFs anzeigen“ wählen, direkt von i.giphy.com (GIPHY, USA; dabei erfährt GIPHY Ihre IP-Adresse). Die Wahl merkt sich der Browser bis zum Schließen (sessionStorage „iwt-gif“). Teilt jemand einen Link, holt unser Server einmal die verlinkte Seite und speichert nur Titel, Seitenname und Domain für die Vorschau (7 Tage; dabei werden keine Daten der Leser übertragen, Ihr Browser lädt nichts von dort). Ob Vorschauen angezeigt werden, merkt sich Ihr Browser (localStorage „iwt-vorschau“). Die Liste „Im Chat“ zeigt nur Mitglieder, die sich im Profil nicht ausgeblendet haben | Chatfunktion (Art. 6 Abs. 1 lit. b) | 3 Tage |
| Bilder aus dem Fediverse | Verweise auf öffentliche Beiträge verbundener Pixelfed-Konten (Titel, Benutzername, Link zum Beitrag, Adresse des Bildes); die Bilder selbst speichert die Seite nicht. Erst wenn Sie auf „Bilder einblenden“ klicken, lädt Ihr Browser sie direkt vom Pixelfed-Server, der dabei Ihre IP-Adresse sieht. Diese Zustimmung merkt sich Ihr Browser bis zum Schließen (sessionStorage, Schlüssel iwt-fedi) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für die Verweise; Einblenden nur nach Ihrem Klick (Einwilligung, Art. 6 Abs. 1 lit. a); Löschung im Original wird beim stündlichen Abgleich nachvollzogen (ältere Beiträge prüft der Server einzeln beim Original nach, in der Regel innerhalb einer Woche) | Verweise bis zur Löschung im Original |
| Fediverse-Stream | Öffentliche Beiträge zu den Hashtags der Seite, abgerufen von diesen Mastodon-kompatiblen Instanzen: mastodon.social, norden.social, mastodon.online, social.tchncs.de, mastodon.de. Gespeichert werden Anzeigename, Kontoname, Text, Zeitpunkt, Inhaltswarnung, Link zum Beitrag und zum Profil, Adressen der Bilder. Der Server ruft sie alle 10 Minuten ab; öffentliche Antworten zu einem Beitrag holt er erst, wenn jemand sie ansieht, beim Ursprungsserver (gleiche Regeln, nur Text, 10 Minuten zwischengespeichert, gelöscht mit dem Beitrag). Ihr Browser lädt nichts von dort, Bilder erst nach Ihrem Klick auf „Bilder einblenden“ (dann sieht der jeweilige Server Ihre IP-Adresse; diese Zustimmung merkt sich Ihr Browser bis zum Schließen, sessionStorage, Schlüssel iwt-fedi). Nicht übernommen werden Konten, die „nicht durchsuchbar“ eingestellt haben oder #nobot, #nosearch, #noindex oder #noarchive im Profil führen, sowie nicht öffentliche und geteilte Beiträge. Wer im Stream erscheint und das nicht möchte, kann diese Einstellung setzen, den Beitrag melden oder uns schreiben | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Hinweis auf öffentliche Beiträge zu Metal im Fediverse; Bilder nur nach Ihrem Klick (Einwilligung, Art. 6 Abs. 1 lit. a) | 14 Tage, im Original gelöschte Beiträge früher (der Server prüft nach) |
| PeerTube-Kanäle | Verweise auf öffentliche Videos der vom Team abonnierten PeerTube-Kanäle (Titel, gekürzte Beschreibung, Datum, Lizenz, Kennung des Videos und Server), stündlich vom Server abgerufen; Besucherdaten werden dabei nicht übertragen. Den Player lädt Ihr Browser erst nach Ihrem Klick vom PeerTube-Server (wie bei den Videos oben) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Hinweis auf öffentlich angebotene Videos; Laden des Players nur nach Ihrem Klick (Einwilligung, Art. 6 Abs. 1 lit. a) | bis das Video im Original gelöscht ist (wöchentliche Nachprüfung) oder das Team den Kanal entfernt |
| Live-Streams (Twitch) | Auf der Videos-Seite im Reiter „Live“ stehen vom Team eingetragene Twitch-Kanäle. Mitglieder schlagen Kanäle vor und stimmen ab (Herz); gespeichert werden dazu je Vorschlag Kanalname, Begründung, Konto und Entscheidung des Teams, je Stimme Kanal, Konto und Zeitpunkt, keine IP-Adressen. Zur Abwehr von Zweitkonten zählen Stimmen erst ab 14 Tagen Kontoalter, und das Team sieht je Kanal, wie viele Stimmen von jungen Konten kommen. Vom Kanal speichern wir nur den Namen. Erst wenn Sie auf einen Kanal klicken, lädt Ihr Browser den Player von Twitch (Twitch Interactive, Amazon, USA); dabei erhält Twitch Ihre IP-Adresse und Browserdaten und kann Cookies setzen. Vorher wird nichts von Twitch geladen | Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a, § 25 Abs. 1 TDDDG) | bei uns: solange der Kanal eingetragen ist; bei Twitch: nach deren Datenschutzhinweisen |
| Termine aus offenen Kalendern | Titel, Beginn, Ort und Link öffentlicher Termine aus Kalendern, die Veranstalter selbst anbieten (Mobilizon, Gancio und andere, ICS), stündlich vom Server abgerufen; Beschreibungen und Bilder werden nicht übernommen, Besucherdaten nicht übertragen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Hinweis auf öffentliche Veranstaltungen | bis 30 Tage nach dem Termin; abgesagte oder aus dem Kalender entfernte Termine sofort beim nächsten Abgleich |
| Podcasts | Titel, Datum, Dauer, Adresse der Audiodatei und Link zur Folge aus den vom Team abonnierten Podcast-Feeds (Funkwhale, Castopod und andere), stündlich vom Server abgerufen; dabei werden keine Besucherdaten übertragen. Erst wenn Sie eine Folge abspielen, verbindet sich Ihr Browser direkt mit dem Server des Podcasts (und den Speicher-Servern, auf die dieser weiterleitet); diese sehen Ihre IP-Adresse. Der Ton läuft nie über unseren Server | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Hinweis auf öffentlich angebotene Podcasts; Abspielen nur auf Ihren Klick | solange die Folge im Feed steht, höchstens die neuesten 30 je Podcast |
| Forum aus dem Fediverse (feddit.org) | Öffentliche Themen und Antworten der Lemmy-Community !ichwillmetal@feddit.org, abgerufen über die öffentliche Schnittstelle von feddit.org: Anzeigename, Kontoname, Text, Link, Zeitpunkte, Zahl der Antworten. Keine Bilder, keine Profilbilder; Ihr Browser verbindet sich dabei mit niemandem. Geschrieben wird dort, nicht bei uns. Mitglieder können Themen mit einem Stern merken; gespeichert werden Thema, Konto und Zeitpunkt, sichtbar nur für das Mitglied selbst, ohne Einfluss auf die Reihenfolge | Anzeige des Forums der Seite (Art. 6 Abs. 1 lit. f) | solange es dort steht; dort Gelöschtes verschwindet hier beim nächsten Abgleich (alle 10 Minuten) |
| Antworten mit dem eigenen Fediverse-Konto | Wenn Sie im Forum oder im Stream auf „Antworten“ klicken, schickt Ihr Browser Ihre Fediverse-Adresse (@name@instanz) an unseren Server; er baut daraus nur den Link, der den Beitrag auf Ihrer Instanz öffnet, und speichert die Adresse nicht (außer Sie wählen „In meinem Profil speichern“). Damit der Link passt, fragt der Server Ihre Instanz einmal öffentlich, welche Software sie nutzt (NodeInfo), ohne dabei Ihre Adresse oder andere Daten zu übertragen; gespeichert werden nur Instanzname und Software. Ihr Browser merkt sich die eingegebene Adresse für das nächste Mal (localStorage „iwt-fedi-adresse“, wird nicht übertragen, bis Sie wieder antworten). Geschrieben wird auf Ihrer Instanz, nicht bei uns; Passwörter fragen wir nie ab | Ihre Anfrage (Art. 6 Abs. 1 lit. b), im Browser technisch erforderlich für die gewünschte Funktion (§ 25 Abs. 2 Nr. 2 TDDDG) | Instanz und Software 30 Tage; im Browser, bis Sie den Speicher der Seite löschen |
| Lichtfarben für Home Assistant (freiwillig, nur Mitglieder) | Wenn Sie unter „Lichtfarben für Home Assistant“ Ihren Link einschalten: ein Prüfwert des geheimen Links (der Link selbst wird nicht gespeichert und nur einmal angezeigt), der zuletzt gemeldete Stil der Seite (zum Beispiel „Heavy Metal“), ein eventuell noch wartender Stil (Wechsel höchstens alle 10 Sekunden) und die Zeitpunkte von Einschalten, letzter Meldung und letztem Wechsel. Dafür schickt Ihr Browser bei jedem Stilwechsel einen kurzen Aufruf mit dem Stil an unseren Server. Ihr Home Assistant ruft den Link selbst ab; dabei sieht unser Server dessen IP-Adresse wie bei jedem Aufruf (nur im Arbeitsspeicher für den Schutz vor Missbrauch, siehe dort). Wann und wie oft Ihr Home Assistant fragt, wird nicht gespeichert. Unser Server sendet nichts in Ihr Heimnetz. Damit derselbe Stil nicht doppelt gemeldet wird, merkt sich der Tab den zuletzt gemeldeten (sessionStorage „iwt4-licht“, bis der Tab geschlossen wird). Der Stil der Stunde (ohne Konto) speichert nichts | Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); Speichern und Lesen im Browser nur für diese Funktion (§ 25 Abs. 2 Nr. 2 TDDDG) | bis Sie den Link abschalten, einen neuen erzeugen (dann nur der neue Prüfwert) oder das Konto löschen |
| Darstellung (nur im Browser) | Gewählter Stil und Hintergrund der Ansicht „heute“ im Sitzungsspeicher des Browsers (sessionStorage „iwt4-stil“, „iwt4-bg“), damit der Look beim Weiterklicken gleich bleibt; dazu, welche Hinweis-Boxen zugeklappt sind (localStorage „iwt-zu-…“, bis sie wieder aufgeklappt werden); wird nicht an den Server übertragen (außer bei eingeschalteten Lichtfarben für Home Assistant, siehe dort) | Technisch erforderlich für die gewünschte Darstellung (§ 25 Abs. 2 Nr. 2 TDDDG) | bis der Tab geschlossen wird |
| Formularschutz (Registrierung, Kontakt) | Verstecktes Feld mit dem Zeitpunkt des Seitenaufrufs und einer Signatur des Servers, kein Cookie; dazu eine Rechenaufgabe. Zu schnelles (unter 3 Sekunden) oder zu spätes (über 2 Stunden) Absenden wird abgewiesen | Schutz vor automatischen Einträgen (Art. 6 Abs. 1 lit. f) | wird nicht gespeichert, nur beim Absenden geprüft |
| Gästebuch | Nur für Mitglieder: Titel und Text, dazu Zeitpunkt und Verweis auf das Konto. Angezeigt werden der Benutzername und, falls im Profil angegeben, Homepage und Fediverse-Adresse; keine E-Mail-Adresse. Ältere Einträge von Gästen behalten ihre damaligen Angaben | Veröffentlichung auf Wunsch des Mitglieds (Art. 6 Abs. 1 lit. b) | bis zur Löschung durch das Mitglied (jederzeit möglich), durch das Team oder mit dem Konto |
| Kontaktformular | Name, E-Mail-Adresse, Betreff, Nachricht | Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b, f) | höchstens 180 Tage |
| Meldungen rechtswidriger Inhalte | Art des Problems, Begründung, Stelle und ein Auszug des gemeldeten Inhalts; bei Mitgliedern das Konto, sonst freiwillig Name und E-Mail-Adresse; Entscheidung des Teams mit Begründung (geht als Nachricht an betroffene und meldende Mitglieder) | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 Digital Services Act) | bis 180 Tage nach der Entscheidung |
| Private Nachrichten und Buddyliste | Absender, Empfänger, Text, Zeitpunkt; Freundesliste | Nachrichtenfunktion (Art. 6 Abs. 1 lit. b) | bis zur Löschung durch beide Beteiligten oder mit dem Konto |
| Umfragen und Bewertungen | Stimme; dazu bei Mitgliedern das Konto, bei Gästen ein Kurzwert der IP-Adresse mit Tagessalz (nicht umkehrbar, nach dem Tag nicht mehr zuordenbar) | Verhinderung von Mehrfachstimmen (Art. 6 Abs. 1 lit. f) | solange die Umfrage oder der Eintrag besteht |
| Verwaltungsprotokoll (Audit-Log) | welches Team-Konto wann welche Änderung gemacht hat | Nachvollziehbarkeit und Sicherheit (Art. 6 Abs. 1 lit. f, Art. 32) | 365 Tage |
Radio und Live-Streams (Empfänger)
Beim Abspielen eines Senders (im Player unten auf der Seite) verbindet sich Ihr Browser direkt mit dem Sender: ROCK ANTENNE (rockantenne.de), Radio BOB! (radiobob.de, Ton über streamabc.net), laut.fm (laut.fm) oder ein von Mitgliedern vorgeschlagener und vom Team geprüfter Sender (sein Name steht im Player). Der Ton läuft nie über unseren Server. Diese Anbieter sehen dabei Ihre IP-Adresse. Ohne Klick auf Abspielen findet keine Verbindung statt. Der Server der Seite ruft bei den Sendern nichts ab. [Datenschutzhinweise der Sender — vom Betreiber prüfen und verlinken]
Links zu anderen Seiten
Die Kästen Shopping Tip, Promotion und Vote 4 Us der Ansicht 2006 zeigen nur noch die Namen von damals, ohne Link. Links in Beiträgen, Homepages und Fediverse-Adressen führen zu fremden Seiten. Beim bloßen Aufruf unserer Seite werden keine Daten an diese Seiten gesendet; erst ein Klick öffnet die fremde Seite, deren Betreiber dann Ihre IP-Adresse sieht. "Tell a Friend" speichert und versendet nichts, es öffnet nur Ihr eigenes Mailprogramm.
Was die Seite nicht tut
Keine Werbung, keine Statistik- oder Analysewerkzeuge, keine Tracker, keine Schriftarten oder Skripte von Dritten, kein Versand von E-Mails. Cookies nur für Sitzung, Anmeldung und Verwaltung (siehe Tabelle), keine weiteren. Bilder von Dritten (Pixelfed, Fediverse-Stream) erst nach Ihrem Klick auf „Bilder einblenden“. Videoplayer von YouTube oder PeerTube lädt Ihr Browser erst nach Ihrem Klick.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Angemeldete Mitglieder können unter Konto & Daten selbst eine vollständige Auskunft als Datei herunterladen und das Konto löschen. Sonst schreiben Sie an die oben genannte Kontaktstelle. Eine erteilte Einwilligung (zum Beispiel für die Veröffentlichung eines Gästebucheintrags) können Sie jederzeit widerrufen.