Sportsfreund

Datenschutzerklärung

Verantwortlicher

Kurzfassung

Die App Sportsfreund kommt ohne Benutzerkonto und ohne Registrierung aus. Es gibt keine Analyse- oder Werbedienste und kein Nutzungs-Tracking. Ihre Aufzeichnungen liegen auf dem Gerät.

Eine Verbindung zum Server des Entwicklers entsteht nur, wenn Sie sie selbst auslösen, in genau drei Fällen:

• Sie laden ein zusätzliches Sprachpaket (Abschnitt „Sprachpakete“).
• Sie nutzen den Onlinemodus „Sportsfreunde“ und teilen Einheiten mit einer Gruppe (Abschnitt „Sportsfreunde“). Die Inhalte werden dafür auf dem Gerät verschlüsselt; der Server kann sie nicht lesen.
• Sie tragen sich auf dieser Website in die Warteliste für die Android-Fassung ein (Abschnitt „Warteliste“). Dabei geben Sie eine E-Mail-Adresse an.

Unabhängig davon fragt die App bei Wikimedia nach Bildern, wenn Sie beim Gestalten eines Posters oder Videos die Bildersuche starten (Abschnitt „Bilder von Wikimedia“). Übertragen wird dabei ein grob gerundeter Punkt Ihrer Strecke, nicht die Strecke selbst.

Abgesehen von diesen Schritten und von der Kartendarstellung, die das Betriebssystem übernimmt, verlassen keine Daten das Gerät.

Unabhängig von der App wird für Sportsfreund ein Profil beim Dienst Instagram unterhalten. Wenn Sie über dieses Profil hierhergefunden haben, ist der Abschnitt „Instagram-Präsenz“ der für Sie einschlägige.

Lokale Datenhaltung

Alle in der App erfassten Inhalte (aufgezeichnete Trainingseinheiten, GPS-Strecken, Höhen- und Tempowerte sowie Einstellungen) werden ausschließlich lokal auf dem Gerät gespeichert. Sie verlassen das Gerät nur, wenn Sie selbst eine Einheit exportieren oder teilen (z. B. als Bild über das Teilen-Menü von iOS) oder wenn Sie eine Einheit im Onlinemodus in einer Gruppe veröffentlichen (Abschnitt „Sportsfreunde“). Mit dem Löschen der App werden alle lokalen Daten entfernt; bereits in einer Gruppe veröffentlichte Einheiten bleiben davon unberührt und müssen vorher in der App gelöscht werden.

Berechtigungen

Standort: Die App nutzt den Standort des Geräts ausschließlich, um während einer aktiven Aufzeichnung Strecke, Distanz und Tempo zu berechnen. Die Standortdaten werden nur lokal gespeichert und nicht übertragen.

Bewegung & Fitness: Der Barometer-Sensor wird ausschließlich zur lokalen Berechnung der Höhenmeter verwendet.

Kartendarstellung

Zur Anzeige von Karten verwendet die App den Systemdienst Apple Karten (MapKit). Beim Laden der Kartenansicht kommuniziert das Betriebssystem dafür mit Servern von Apple; dabei kann technisch bedingt die IP-Adresse des Geräts übertragen werden. Auf diese Verarbeitung hat der Entwickler keinen Einfluss; es gelten die Datenschutzbestimmungen von Apple.

Sprachpakete

Eine Stimme für die Sprachansagen ist in der App bereits enthalten; für ihre Nutzung ist keine Internetverbindung nötig. Öffnen Sie die Auswahl der Ansagestimme, ruft die App ein Verzeichnis der zusätzlich angebotenen Stimmen von sportsfreund.nilsluepke.de ab. Entscheiden Sie sich für eine weitere Stimme, wird die zugehörige Datei vom selben Server geladen und auf dem Gerät entpackt.

Bei diesen Zugriffen fallen beim Hosting-Anbieter der Website die üblichen Server-Protokolldaten an: IP-Adresse des Geräts, Zeitpunkt des Zugriffs, angeforderte Datei, übertragene Datenmenge und die von iOS übermittelte Programmkennung. Diese Daten dienen allein der technischen Auslieferung und der Sicherheit des Servers; sie werden nicht mit anderen Daten zusammengeführt und nicht zu Nutzungsprofilen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse am sicheren Betrieb und an der Auslieferung der angeforderten Inhalte.

Aus der App selbst wird dabei nichts übertragen, weder Trainingseinheiten noch Standort oder Einstellungen. Geladene Sprachpakete liegen anschließend lokal auf dem Gerät und lassen sich dort jederzeit wieder löschen.

Bilder von Wikimedia

Beim Gestalten eines Strecken-Posters oder eines Videos können Sie Bilder aus der Umgebung Ihrer Strecke suchen lassen. Starten Sie diese Suche, ruft die App zwei Dienste der Wikimedia Foundation auf: commons.wikimedia.org für die Bildersuche im Umkreis und de.wikipedia.org, um den Namen des Ortes zu bestimmen, damit auch Bilder gefunden werden, die keine Ortsangabe tragen.

Übertragen wird dabei ausschließlich ein auf etwa einen Kilometer gerundeter Punkt Ihrer Strecke sowie ein Suchradius. Nicht übertragen werden: die Strecke selbst, Ihr genauer Standort, Ihre Trainingsdaten, eine Gerätekennung oder ein Konto. Alle weiteren Abfragen (etwa zum Laden eines ausgewählten Bildes) enthalten nur noch Seitennummern von Wikimedia und keine Ortsangaben mehr.

Bei diesen Zugriffen fallen bei der Wikimedia Foundation die üblichen Server-Protokolldaten an, insbesondere die IP-Adresse Ihres Geräts. Auf diese Verarbeitung hat der Entwickler keinen Einfluss; es gelten die Datenschutzbestimmungen der Wikimedia Foundation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse daran, die von Ihnen angeforderte Bildersuche auszuführen.

Die Suche findet nur statt, wenn Sie sie in der App starten; von selbst geschieht das nie. In den Einstellungen der App lässt sie sich dauerhaft abschalten, dabei werden auch die zwischengespeicherten Suchergebnisse gelöscht. Ausgewählte Bilder werden auf das Gerät geladen und dort weiterverarbeitet; sie verlassen es nur, wenn Sie das fertige Poster oder Video selbst teilen.

Sportsfreunde (Onlinemodus)

Die App enthält einen optionalen Onlinemodus. In einer Gruppe, im Folgenden „Sportsfreunde“, können Sie Ihre Einheiten mit anderen teilen und ein gemeinsames Wochenziel verfolgen. Der Modus ist nicht vorbelegt: Es entsteht keine Übertragung, solange Sie keine Gruppe anlegen und keiner beitreten.

Auch der Onlinemodus kommt ohne Benutzerkonto aus. Es gibt keine Anmeldung, kein Kennwort und keine E-Mail-Adresse. Die Zugehörigkeit zu einer Gruppe entsteht allein durch den Besitz eines Einladungslinks.

Was übertragen wird

Veröffentlichen Sie eine Einheit in einer Gruppe, werden folgende Inhalte an den Server sportsfreund.nilsluepke.de gesendet: der Anzeigename, den Sie sich in der Gruppe gegeben haben, die Sportart, Zeitpunkt und Dauer der Einheit, Distanz, Tempo und Höhenmeter sowie, wenn Sie das für den einzelnen Beitrag entscheiden, die aufgezeichnete Strecke samt Höhenwerten. Zur Gruppe selbst kommen deren Name, das Wochenziel und die Sportart hinzu.

Diese Inhalte werden vor dem Senden auf Ihrem Gerät verschlüsselt (AES-256-GCM, 256-Bit-Gruppenschlüssel). Der Schlüssel liegt im Schlüsselbund Ihres Geräts und verlässt es ausschließlich über den Einladungslink. Bei diesem Link steht der Schlüssel hinter dem Rautezeichen und wird deshalb technisch nie an den Server gesendet. Der Server erhält also Chiffrat, für das er keinen Schlüssel besitzt.

Wer den Einladungslink hat, kommt in die Gruppe und kann deren Inhalte entschlüsseln. Geben Sie ihn nur an Personen weiter, denen Sie diesen Zugriff geben wollen.

Was der Server speichert, und was er davon lesen kann

Gespeichert werden:

• die verschlüsselten Blöcke selbst (Gruppendaten, Beiträge, Streckendateien),
• Zeitstempel: wann eine Gruppe angelegt wurde, wann zuletzt auf sie zugegriffen wurde, wann ein Beitrag entstand,
• Zähler: eine fortlaufende Nummer je Beitrag, die Versionsnummer der Gruppendaten, die Anzahl der Mitglieder,
• SHA-256-Hashes der Zugangstoken. Ein Token ist eine Zufallszahl ohne Bezug zu einer Person; sie wird beim Anlegen bzw. beim Beitritt erzeugt und dient nur dazu, Mitglieder einer Gruppe voneinander zu unterscheiden und eigene Beiträge löschen zu können.
• eine je Gruppe zufällig vergebene Kennung für jedes Mitglied sowie ein Merkmal, ob dieses Mitglied die Gruppe verwalten darf. Auch diese Kennung wird vom Server gewürfelt und hat keinen Bezug zu einer Person. Sie ist in jeder Gruppe desselben Nutzers eine andere; der Server kann daraus also nicht erkennen, dass dasselbe Gerät in mehreren Gruppen steckt. Sie dient allein dazu, ein Mitglied innerhalb seiner Gruppe benennen zu können, etwa, um ihm Verwaltungsrechte zu geben oder zu nehmen.

Nicht lesbar sind für den Server: Ihr Name, der Name der Gruppe, das Wochenziel, die Sportart, sämtliche Kennzahlen einer Einheit und die gefahrenen oder gelaufenen Strecken. Es gibt keine Klartextfelder außer den oben genannten Zeitstempeln, Zählern, Hashes und Kennungen.

Das gilt ausdrücklich auch für die Zuordnung einer Mitglieds-Kennung zu einem Namen: Sie wird ausschließlich verschlüsselt übertragen und steht nur den Mitgliedern der Gruppe zur Verfügung, die den Gruppenschlüssel besitzen. Der Server kann sie nicht herstellen, er sieht eine Zufallszahl und weiß nicht, wer dahintersteht. Wenn Ihnen die App eine Mitgliederliste mit Namen zeigt, hat sie diese Namen aus den verschlüsselten Beiträgen der Gruppe gelesen, nicht vom Server geholt.

Sichtbar bleiben dagegen die Umstände der Übertragung, und das soll hier nicht verschwiegen werden: der Zeitpunkt jeder Übertragung, die Größe der übertragenen Blöcke, wie viele Beiträge eine Gruppe enthält, wie viele Mitglieder sie hat, wie viele davon die Gruppe verwalten dürfen und welche Mitglieds-Kennungen das sind, ob zu einem Beitrag eine Strecke gehört und wie lang diese ungefähr ist. Aus Zeitpunkten und Größen lassen sich Rückschlüsse auf Ihr Verhalten ziehen, etwa wie häufig und zu welchen Tageszeiten Sie Sport treiben. Hinzu kommen die üblichen Server-Protokolldaten des Hosting-Anbieters (IP-Adresse, Zeitpunkt, angeforderter Pfad, übertragene Datenmenge); sie dienen dem technischen Betrieb, der Sicherheit und der Begrenzung der Anfragemenge.

Strecken

Ob eine Strecke mitgeschickt wird, entscheiden Sie für jeden Beitrag einzeln über einen Schalter im Teilen-Blatt. Die Strecke wird vollständig übertragen, also einschließlich Start- und Zielpunkt; diese liegen erfahrungsgemäß häufig an der eigenen Wohnadresse. Auch die Strecke ist verschlüsselt und für den Server nicht lesbar, für die Mitglieder Ihrer Gruppe ist sie es sehr wohl.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung im Onlinemodus ist Art. 6 Abs. 1 lit. b DSGVO: die Bereitstellung der Funktion, die Sie mit dem Anlegen einer Gruppe oder dem Beitritt aktiv angefordert haben. Für die Server-Protokolldaten und die Begrenzung der Anfragemenge ist es Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse am sicheren und störungsfreien Betrieb.

Speicherdauer und Löschung

Eigene Beiträge können Sie in der App jederzeit löschen; die zugehörige Streckendatei wird dabei mit entfernt. Beiträge, die älter als 400 Tage sind, werden durch einen regelmäßigen Aufräumlauf gelöscht. Solange ein Beitrag besteht, wird die zugehörige Strecke unbefristet aufbewahrt.

Verlassen Sie eine Gruppe, verlieren Sie den Zugriff auf deren Inhalte. Ihre bereits veröffentlichten Beiträge löschen Sie bitte vorher, danach ist das nicht mehr möglich, weil der Server sie Ihnen ohne Ihren Token nicht mehr zuordnen kann.

Warteliste für die Android-Fassung

Auf dieser Website können Sie sich in eine Warteliste für die Android-Fassung der App eintragen. Verarbeitet werden dabei: die von Ihnen angegebene E-Mail-Adresse (in der Regel die Adresse Ihres Google-Kontos), der Zeitpunkt der Eintragung und der Vermerk, dass die Eintragung über die Website erfolgte.

Zweck: Sie zu benachrichtigen, sobald die Android-Fassung zum Testen bereitsteht, und Ihre Adresse in die Testgruppe bei Google Play aufzunehmen. Zu keinem anderen Zweck wird die Adresse verwendet. Es gibt keinen Newsletter und keine Werbung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Setzen des Hakens am Formular erteilen. Der Haken ist nicht vorbelegt; ohne ihn wird die Eintragung auch serverseitig abgelehnt. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos an die oben genannte Adresse. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Empfänger: Zur Aufnahme in die Testgruppe wird Ihre Adresse zum gegebenen Zeitpunkt bei Google Play hinterlegt. Insoweit erhält Google Ireland Limited die Adresse; es gelten deren Datenschutzbestimmungen. Eine Weitergabe an weitere Dritte findet nicht statt.

Keine Bestätigungsmail. Nach dem Absenden erhalten Sie keine automatische Rückmeldung per E-Mail. Die erste Nachricht kommt von Hand, sobald die Android-Fassung bereitsteht.

Ablage und Begrenzung: Die Adressen liegen in einer eigenen Datenbank außerhalb des öffentlich erreichbaren Verzeichnisses, getrennt von den Daten des Onlinemodus. Ihre IP-Adresse wird für die Warteliste nicht im Klartext gespeichert; zur Begrenzung der Anfragemenge dient ein gesalzener Hashwert aus IP-Adresse und Tagesdatum.

Speicherdauer: bis zum Widerruf, bis zu einer Löschanfrage oder bis die Warteliste ihren Zweck erfüllt hat, spätestens also, wenn die Android-Fassung öffentlich verfügbar ist. Eine Löschung auf Anfrage erfolgt kurzfristig und ohne Angabe von Gründen.

Instagram-Präsenz

Der Auftritt ist unter instagram.com/sportsfreund_tracking_app erreichbar.

Für die App wird ein Profil beim Dienst Instagram unterhalten; diese Erklärung ist dort verlinkt. Der folgende Abschnitt gilt für den Besuch dieses Profils. Er betrifft nicht die App: Die App selbst enthält keine Schaltflächen, Zählpixel oder sonstige Bestandteile von Instagram, und aus der App wird nichts an Instagram übertragen.

Verantwortlich für den Auftritt ist der eingangs genannte Verantwortliche. Daneben, und für den weit überwiegenden Teil der hier beschriebenen Verarbeitung, ist der Betreiber des Netzwerks verantwortlich: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta Ireland betreibt Instagram für Nutzer im Europäischen Wirtschaftsraum und bestimmt allein, wie der Dienst technisch arbeitet.

Was Meta beim Besuch des Profils verarbeitet

Rufen Sie das Profil auf, verarbeitet Meta dabei personenbezogene Daten, auch dann, wenn Sie selbst kein Instagram-Konto haben und sich nicht anmelden. Nach der eigenen Darstellung von Meta fallen dabei unter anderem an: Protokolle über den Besuch öffentlicher Inhalte, allgemeine Angaben zum verwendeten Gerät wie Modell, Betriebssystem, Browsertyp und Spracheinstellung sowie die IP-Adresse. Hinzu kommen Cookies und ähnliche Techniken. Sind Sie bei Instagram angemeldet, kann Meta diese Vorgänge Ihrem Konto zuordnen und für eigene Zwecke verwenden, etwa für Werbung und für die Auswahl angezeigter Inhalte.

Auf diese Verarbeitung hat der Verantwortliche keinen Einfluss; er kann sie weder abschalten noch einsehen. Was Meta im Einzelnen erhebt und wofür, steht in der Datenschutzrichtlinie von Meta und in der Cookie-Richtlinie.

Wenn Sie das vermeiden möchten, besuchen Sie das Profil nicht. Alles Wesentliche über die App steht auf dieser Website, für deren Besuch keine Daten an Meta gehen.

Gemeinsame Verantwortlichkeit für die Statistiken

Meta stellt dem Betreiber eines Profils zusammengefasste Statistiken bereit, bei Meta „Insights“ genannt. Sichtbar werden darin etwa die Zahl der Aufrufe und Interaktionen sowie grobe Gruppenangaben zu den Besuchern: Land und Stadt, Sprache, Alters- und Geschlechtsgruppe. Diese Werte sind aggregiert; einzelne Personen sind darin nicht erkennbar. Auf die personenbezogenen Einzeldaten, aus denen Meta die Statistik bildet, hat der Betreiber keinen Zugriff, und er kann weder festlegen noch beeinflussen, welche Vorgänge Meta dafür protokolliert.

Für das Erheben dieser Vorgänge und ihre Zusammenführung zur Statistik sind Meta Ireland und der Betreiber des Profils gemeinsam Verantwortliche nach Art. 26 DSGVO. Was dabei wer übernimmt, regelt eine von Meta gestellte Vereinbarung, die Seiten-Insights-Ergänzung bezüglich des Verantwortlichen. Darin übernimmt Meta Ireland die Erfüllung der Pflichten aus der DSGVO für diese Daten, namentlich die Information nach Art. 12 und 13, die Betroffenenrechte nach Art. 15 bis 21 und die Meldung von Datenschutzverletzungen nach Art. 33 und 34. Das Wesentliche der Vereinbarung stellt Meta unter Informationen zu Seiten-Insights-Daten bereit.

Für jede andere Verarbeitung rund um das Profil bleiben Meta Ireland und der Betreiber jeweils eigenständig verantwortlich.

Übermittlung in Drittländer

Meta verarbeitet Daten auch außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten. Nach eigenen Angaben stützt Meta die Übermittlung an die US-amerikanische Meta Platforms, Inc. auf das EU‑U.S. Data Privacy Framework und den zugehörigen Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO); im Übrigen auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Einzelheiten stehen im Abschnitt zur internationalen Datenübermittlung der Datenschutzrichtlinie von Meta. Es lässt sich gleichwohl nicht ausschließen, dass US-Behörden auf diese Daten zugreifen und dass sich dagegen keine mit der Union vergleichbaren Rechtsbehelfe ergreifen lassen.

Was der Betreiber selbst sieht

Nachrichten, Kommentare und Erwähnungen: Schreiben Sie eine Direktnachricht, einen Kommentar oder erwähnen Sie das Profil, sieht der Betreiber den Inhalt, Ihren Kontonamen und das, was Ihr Profil öffentlich zeigt. Diese Angaben werden allein zur Beantwortung und zur Bearbeitung des jeweiligen Anliegens verwendet. Sie werden nicht ausgewertet, nicht in eine eigene Datei außerhalb von Instagram übernommen und nicht mit den Daten der Warteliste oder mit Daten aus der App zusammengeführt. Die Nachrichten selbst bleiben so lange in Instagram gespeichert, bis eine der beiden Seiten sie dort löscht.

Bitte schicken Sie besonders schützenswerte Angaben (etwa zu Gesundheit oder Verletzungen) nicht über Instagram. Für solche Anliegen nutzen Sie besser die eingangs genannte E-Mail-Adresse.

Folgende: Wer dem Profil folgt, ist für den Betreiber einsehbar, weil Instagram diese Liste anzeigt. Sie wird nicht ausgewertet, nicht exportiert und nicht für andere Zwecke verwendet.

Rechtsgrundlage

Rechtsgrundlage für den Betrieb des Profils und für die daraus gewonnenen Statistiken ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse, über die App zu informieren, sie sichtbar zu machen und mit Interessierten in Kontakt zu kommen. Beantwortet der Betreiber eine Nachricht, ist es ebenfalls Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zur Nutzung der App auch Art. 6 Abs. 1 lit. b DSGVO. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

Ihre Rechte in Bezug auf den Auftritt

Ihre Rechte aus Art. 15 bis 21 DSGVO können Sie nach Art. 26 Abs. 3 DSGVO gegenüber jedem der beiden Verantwortlichen geltend machen. Praktisch gilt dabei:

• Für alles, was Meta beim Besuch des Profils verarbeitet, ist Meta die richtige Adresse. Der Betreiber hat auf diese Daten keinen Zugriff und kann Auskunft oder Löschung dort nicht selbst bewirken. Meta hat die Erfüllung dieser Pflichten in der oben verlinkten Vereinbarung übernommen; erreichbar ist Meta über die in der Datenschutzrichtlinie genannten Wege, dort findet sich auch die Kontaktmöglichkeit zum Datenschutzbeauftragten von Meta Ireland.
• Richten Sie eine solche Anfrage dennoch an den Betreiber, leitet er die maßgeblichen Angaben nach der Vereinbarung binnen sieben Kalendertagen an Meta weiter und sagt Ihnen Bescheid.
• Für das, was der Betreiber selbst sieht (Nachrichten, Kommentare, das Folgen), genügt eine formlose Nachricht an die eingangs genannte Adresse. Kommentare und Nachrichten können Sie zudem in Instagram selbst löschen; dem Profil zu folgen, können Sie dort jederzeit beenden.
• Für die gemeinsame Verarbeitung der Statistiken ist die irische Datenschutzkommission (Irish Data Protection Commission) die federführende Aufsichtsbehörde. Das Recht, sich bei der für Sie zuständigen Behörde zu beschweren, bleibt davon unberührt (Art. 77 DSGVO).

Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Um diese Rechte auszuüben, genügt eine formlose Nachricht an die oben genannte Adresse. Praktisch gilt dabei:

• Warteliste: Ihre E-Mail-Adresse ist das Merkmal, unter dem der Eintrag gefunden werden kann. Auskunft, Berichtigung und Löschung sind hier ohne Weiteres möglich.
• Onlinemodus: Der Server kennt zu einem Mitglied nur den Hashwert eines Zufalls-Tokens und ansonsten Chiffrat. Der Verantwortliche kann dort gespeicherte Daten keiner Person zuordnen und ist nach Art. 11 DSGVO nicht verpflichtet, zu diesem Zweck zusätzliche Informationen zu erheben. Auskunft und Löschung führen Sie deshalb selbst in der App aus, wo Ihnen der Schlüssel und der Token vorliegen. Können Sie die betroffene Gruppe eindeutig benennen, hilft der Verantwortliche gern beim Löschen weiter.
• Instagram-Präsenz: Hier gilt die Besonderheit der gemeinsamen Verantwortlichkeit mit dem Netzwerkbetreiber; Einzelheiten stehen im Abschnitt „Instagram-Präsenz“.
• Lokal gespeicherte Daten verlassen das Gerät nicht; über sie kann der Verantwortliche keine Auskunft geben, weil er sie nicht besitzt. Sie löschen sie in der App oder mit der App.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.