Datenschutzerklärung
Inkognito Quest ist ein nicht-kommerzielles Fan-Projekt rund um das Sammelkartenspiel Disney Lorcana. Auf dieser Website findest du den Content des Teams und kostenlose Werkzeuge für Spieler: Deckbuilder, Kartensuche und einen Kalender für Organized-Play-Termine. Mit einem Konto nutzt du zusätzlich Spieltagebuch und Statistiken, als Mitglied eines Teams auch die gemeinsamen Team-Funktionen.
Diese Erklärung sagt dir, welche personenbezogenen Daten dabei anfallen, wozu, auf welcher Rechtsgrundlage, wer sie erhält und wie lange ich sie speichere. Es gibt keine Werbung, kein Cross-Site-Tracking und keinen Datenverkauf.
1. Verantwortlicher
Verantwortlich bin ich, Felix Biniossek, Am Planetarium 44, 07743 Jena, kontakt@inkognitoquest.pro.
2. Aufruf der Website und Missbrauchsabwehr
Wenn du die Website aufrufst, protokolliert mein Webserver IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Datenmenge, Verarbeitungsdauer, Statuscode, Browsertyp, Betriebssystem und Referrer-URL. Zur Abwehr von Missbrauch zähle ich Zugriffe je IP-Adresse und je angeschriebener E-Mail-Adresse; die Zähler laufen nach spätestens 24 Stunden von selbst ab. Wird eine Grenze überschritten, vermerke ich den Vorgang samt dieser IP- bzw. E-Mail-Adresse im Anwendungsprotokoll; dort stehen außerdem technische Ereignisse und Fehler, teils mit Konto- oder Spiel-Kennung. Zweck: Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage: mein berechtigtes Interesse an einem sicheren und störungsfreien Betrieb und an der Abwehr von Angriffen und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Die Server-Logfiles werden nach Größe in Dateien aufgeteilt; eine neue Datei beginnt erst, wenn die laufende voll ist. Eine abgeschlossene Datei wird automatisch gelöscht, sobald seit ihrem Abschluss 14 Tage vergangen sind und danach die nächste Datei beginnt oder der Webserver neu startet. Einträge bleiben deshalb derzeit bis etwa 32 Tage gespeichert; bei wenig Verkehr kann es länger dauern, eine feste Obergrenze gibt es dafür derzeit nicht. Für das Anwendungsprotokoll gibt es derzeit keine feste Löschfrist.
3. Cookies, lokale Speicherung und YouTube-Videos
Ohne Einwilligung zulässig, weil technisch notwendig (§ 25 Abs. 2 TDDDG),
sind das Sprach-Cookie iq_lang (Laufzeit 1 Jahr), das
Session-Cookie (nach der Anmeldung läuft es 4 Stunden nach deiner letzten
Aktivität ab, ohne Anmeldung — etwa beim Kontaktformular — mit dem Schließen
des Browsers) und — nur wenn du beim Zwei-Faktor-Login „Dieses Gerät für
14 Tage merken" wählst — das Cookie iq_2fa_remember (läuft nach
14 Tagen ab und wird beim Logout gelöscht). Im lokalen Speicher deines
Browsers (localStorage) legt die Website Anzeige-Einstellungen
und Entwürfe deiner Eingaben (etwa Session-Notizen) ab und, wenn du im
Super-Sealed-Trainer den Timer startest, dessen Startzeitpunkt. Diese Angaben
bleiben auf deinem Gerät, bis du sie über die Einstellungen deines Browsers
löschst; gibst du ein Deck bei laufendem Timer ab, übermittelt dein Browser die
gemessene Bauzeit an mich.
YouTube-Videos binde ich über youtube-nocookie.com ein. Sie werden erst
geladen, wenn du im Hinweisfeld über dem Video zustimmst; vorher besteht keine
Verbindung zu YouTube/Google. Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a
DSGVO i. V. m. § 25 Abs. 1 TDDDG) ist Google Ireland Ltd./Google LLC Empfänger;
dabei kann eine Übermittlung in die USA erfolgen (Abschnitt 12). Deine
Zustimmung speichert das Cookie iq_consent_youtube 180 Tage lang.
Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du dieses
Cookie in deinem Browser löschst (Art. 7 Abs. 3 DSGVO).
4. Kontaktformular, E-Mail und Feedback
Über das Kontaktformular verarbeite ich die Daten, die du angibst (Name bzw. Pseudonym, E-Mail-Adresse, Anliegen-Kategorie, Nachricht), den Absendezeitpunkt und zur Spam- und Missbrauchsabwehr eine pseudonymisierte, nicht im Klartext gespeicherte IP-Adresse. Beim Feedback-Knopf im angemeldeten Bereich kommen dein Konto, die gewählte Dringlichkeit und die Seite dazu, von der aus du schreibst. Zweck: Bearbeitung deiner Anfrage bzw. Rückmeldung sowie Spam- und Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie mein berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); freiwillige Angaben auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer: spätestens nach 90 Tagen automatisch gelöscht.
Schreibst du mir eine E-Mail an die Adresse aus Abschnitt 1, verarbeite ich deine E-Mail-Adresse, deinen Namen, soweit du ihn angibst, den Inhalt deiner Nachricht und ihren Zeitpunkt. Zweck: Bearbeitung deines Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um dein Konto oder die Nutzung der Website geht, im Übrigen mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Empfänger: INWX GmbH, Prinzessinnenstr. 30, 10969 Berlin, als Anbieter meines E-Mail-Postfachs. Speicherdauer: Ich bewahre E-Mails in meinem Postfach auf, bis ich sie von Hand lösche; eine feste Löschfrist gibt es dafür derzeit nicht.
5. Nutzerkonto und deine Inhalte
Für dein Konto verarbeite ich Anmelde- und Kontodaten (Benutzername, Anzeigename, E-Mail-Adresse, ein nur als Hash gespeichertes Passwort, optional dein Discord-Konto mit Kennung und Benutzername sowie deine Spielernamen bei Ravensburger Playhub und duels.ink), Daten zur Absicherung deines Kontos (etwa Zeitpunkte der letzten Anmeldung und Aktivität, fehlgeschlagene Anmeldeversuche, Bestätigungscodes und — bei Zwei-Faktor-Anmeldung — den verschlüsselt gespeicherten Schlüssel und gehashte Ersatzcodes), deine Team-Mitgliedschaft samt Rolle sowie die Inhalte, die du anlegst, etwa Decks, Spiele, Test-Sessions, Notizen, Tagebuch, eigene Karten-Markierungen, Turnier-Teilnahmen, Termin-Zusagen, „Gefällt mir“-Markierungen, Team-Inhalte und, für Mitglieder von Team Inkognito, die Inhalte des Super-Sealed-Trainers. Zweck: Bereitstellung dieser Funktionen einschließlich der daraus berechneten Statistiken und der automatischen Einordnung von Decks in Archetypen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: für die Dauer deines Kontos; einzelne Inhalte kannst du jederzeit selbst löschen. Löschst du dein Konto, lösche ich deine Kontodaten und deine Inhalte. Was zugleich anderen gehört oder gemeinsame Abläufe festhält, bleibt ohne deinen Namen an einem namenlosen Platzhalter erhalten — etwa die Spielberichte deiner Mitspieler zu gemeinsamen Partien, eine Test-Session, die an deinen eingetragenen Trainingspartner übergeht, Turnierergebnisse, Termin-Zusagen und Team-Bestand wie Teamlog, Team-Aufgaben oder Team-Pools. Einträge im Sicherheitsprotokoll (Abschnitt 11) bleiben bis zum Ende ihrer Frist bestehen, darunter der Löschvorgang selbst mit deinem bisherigen Benutzernamen (1 Jahr).
6. Team-Funktionen
Bist du Mitglied eines Teams, sehen die anderen Mitglieder deine Rolle im Team, deine Decks, deine bestätigten Spiele, deine Test-Sessions und daraus berechnete Auswertungen sowie team-bezogene Einträge wie Teamlog, Team-Aufgaben, Turniere und die Inhalte des Super-Sealed-Trainers — jeweils mit deinem Anzeige- oder Benutzernamen; bei einzelnen Funktionen sieht sie nur ein engerer Kreis (im Super-Sealed-Trainer etwa erst nach der eigenen Abgabe). Ein importiertes Spiel ist bestätigt, wenn du es bestätigst oder die App dein Deck und den Archetyp deines Gegners eindeutig zuordnen kann; diese automatische Bestätigung kannst du in deinem Konto abschalten. Deine Session-Notizen und dein Tagebuch sieht nur du. Noch unbestätigte importierte Spiele zeigt die App einzeln nur dir und, in einer gemeinsamen Test-Session, deinem Trainingspartner; mit ihrer Anzahl und ihrem Ergebnis fließen sie aber schon in Zahlen ein, die dein Team sieht, etwa auf der Startseite, bei Decks und Archetypen und in der Liste der Test-Sessions. Dein Trainingspartner kann eine gemeinsame Test-Session auch dann weiter lesen und bearbeiten und darin deine unbestätigten Spiele sehen, wenn er das Team verlässt oder daraus entfernt wird. Zweck: gemeinsames Training, Auswertung und Koordination im Team. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Verlässt du das Team oder wirst du daraus entfernt, endet diese namentliche Sichtbarkeit bis auf folgende Fälle: In gemeinsamen Test-Sessions bleiben für das Team dein Name und deine Spiele darin samt dem Namen deines Decks sichtbar, ebenso dein Name als „Erstellt von“ an Team-Archetypen, die du angelegt hast, und in den Spielberichten deiner Mitspieler zu gemeinsamen Partien kannst du weiter als Gegner genannt sein; Rechtsgrundlage dafür ist mein berechtigtes Interesse an einer vollständigen und nachvollziehbaren Spiel- und Trainingshistorie des Teams (Art. 6 Abs. 1 lit. f DSGVO). Erst wenn du dein Konto löschst, verschwindet dein Name auch dort (Abschnitt 5). In vergangenen Turnieren und ihren Ranglisten bleibst du mit deinem Anzeigenamen genannt, und was zum Team-Bestand gehört, kann ohne deinen Namen erhalten bleiben.
7. Angaben zu anderen Spielern
Spielst oder testest du mit jemandem, der hier kein Konto hat, kannst du dazu freie Angaben speichern (etwa eine Bezeichnung des Gegners oder Partners, das beobachtete Deck, eine Notiz); sie sind für dich und dein Team sichtbar und werden mit dem Spiel bzw. der Session gelöscht. Beim Spiel-Import über duels.ink (Abschnitt 9) nutze ich außerdem den Anzeigenamen deines Gegners, um Partien gegen Mitglieder deines Teams zu erkennen. Zweck: deine eigene Spielauswertung. Rechtsgrundlage: mein berechtigtes Interesse an einer vollständigen und nachvollziehbaren Spielhistorie (Art. 6 Abs. 1 lit. f DSGVO). Betroffene können der Verarbeitung widersprechen und Löschung verlangen (Art. 17, 21 DSGVO).
8. Geteilte Decks und Coconut-Statistik
Deine Decks sind privat, bis du selbst eine andere Stufe wählst: „nur per Link“ (sichtbar für alle, die den Link kennen) oder „öffentlich“ (sichtbar für alle Besucher). Sichtbar sind dann Deckliste, Name, abgeleitete Kennzahlen, Format, gegebenenfalls der Archetyp-Name, das Veröffentlichungsdatum, die Zahl der „Gefällt mir“-Markierungen und der Aufrufe und — wenn du nicht anonym veröffentlichst — dein Benutzername als Autor. Bei nicht-anonymer Veröffentlichung erscheinen deine öffentlichen Decks zusätzlich gebündelt auf einer Autoren-Seite, und dein Benutzername ist über die Deck-Ersteller-Suche der Galerie auffindbar. Die Deck-Galerie ist für Suchmaschinen freigegeben und zeigt je Deck den Decknamen und — sofern du nicht anonym veröffentlichst — deinen Benutzernamen; dasselbe gilt für die Seiten der einzelnen Coconut-Karten. Rechtsgrundlage des Teilens ist deine Einwilligung durch die Wahl der Stufe (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du das Deck auf „privat“ zurückstellst; Inhalte, die öffentlich oder per Link erreichbar waren, können Dritte jedoch kopiert haben. Bei Rechtsverstößen oder Missbrauch kann ich ein geteiltes Deck auf „privat“ zurücksetzen (berechtigtes Interesse am rechtskonformen Betrieb, Art. 6 Abs. 1 lit. f DSGVO).
Markierst du ein öffentliches Deck mit „Gefällt mir“, speichere ich, wer welches Deck markiert hat; nach außen sichtbar ist nur die Gesamtzahl. Die Markierung wird mit dem Deck oder deinem Konto gelöscht.
Decks des Beta-Formats [Format Coconut] fließen mit Kartenauswahl und Tintenkombination in eine öffentliche Format-Statistik ein, auch wenn du sie nicht teilst; Deckname, Benutzername und ein Link auf dein Deck erscheinen dort nicht. Solange zu einer Karte nur wenige Decks gebaut sind, kann sich aus den Zahlen erschließen lassen, welche Karten in einem einzelnen Deck stehen. Zweck ist ein Meta-Bild des Formats, das den tatsächlichen Bestand abbildet; Rechtsgrundlage ist mein berechtigtes Interesse an dieser Auswertung (Art. 6 Abs. 1 lit. f DSGVO). Soll ein Deck nicht mitzählen, lösche es — das Zurückstellen auf „privat“ genügt dafür nicht.
9. Spiel-Import über duels.ink (optional)
Aktivierst du den optionalen Spiel-Import, hinterlegst du deinen duels.ink-Benutzernamen und einen persönlichen API-Token, der verschlüsselt gespeichert wird. Mit dem Token rufe ich serverseitig deine Match-Historie bei duels.ink ab und importiere deine Spiele samt Replay-Verweisen und Roh-Spielprotokollen. Zweck: Aufbau deiner persönlichen Spielstatistik. Rechtsgrundlage: Vertragserfüllung bzw. Einwilligung (Art. 6 Abs. 1 lit. b und a DSGVO). Empfänger: duels.ink (Übermittlung deines Tokens zum Datenabruf). Du kannst den Import jederzeit deaktivieren und die importierten Daten löschen; im Übrigen gilt die Speicherdauer aus Abschnitt 5.
10. Turniere und Termine
Im OP-Kalender kannst du als angemeldeter Nutzer deine Teilnahme an einem Termin markieren (RSVP). Verarbeitet werden dein Anzeige- bzw. Nutzername, dein Teilnahmestatus und der Termin. Die Namensliste der Teilnehmer sehen nur angemeldete Nutzer; nicht angemeldete Besucher sehen nur die Anzahl.
Zum team-internen Wochenturnier verarbeite ich deine Anmeldung, den von dir gewählten Deck-Archetyp (bis zum Turnierstart nur für dich sichtbar), Gruppen- und Paarungszuordnung, Terminvorschläge für deine Partien, Ergebnisse und Platzierung. Zum Start geht eine Ankündigung mit den Anzeigenamen der Teilnehmer, nach dem Ende eine Meldung mit dem Anzeigenamen der Siegerin bzw. des Siegers in den team-internen Discord-Kanal; Empfänger ist Discord Inc. (USA, Abschnitt 12). Gesendete Nachrichten bleiben im Discord-Kanal, bis sie dort gelöscht werden.
Zweck: Koordination der Termine sowie Organisation und Ankündigung des Turniers. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Nennung deines Namens auf Discord mein berechtigtes Interesse an der Ankündigung im Team-Kanal (Art. 6 Abs. 1 lit. f DSGVO) — dieser Nennung kannst du jederzeit widersprechen. Speicherdauer: solange der Termin bzw. das Turnier besteht; was bei der Löschung deines Kontos bleibt, steht in Abschnitt 5.
11. Protokoll sicherheitsrelevanter Aktionen
Sicherheitsrelevante Vorgänge halte ich mit Zeitstempel in einem internen Protokoll fest, etwa fehlgeschlagene Anmeldeversuche, Konto-, Rollen-, Passwort- und E-Mail-Wechsel-Vorgänge (letztere mit den betroffenen E-Mail-Adressen im Klartext), Löschungen und administrative Eingriffe. Zweck und berechtigtes Interesse: Nachvollziehbarkeit von Konto-, Zugriffs- und Administrationsvorgängen, um Missbrauch und Fehler aufzuklären (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: fehlgeschlagene Anmeldeversuche 90 Tage; 1 Jahr für Konto-Vorgänge (Rolle, Status, Kapitäns-Wechsel, Abmelden anderer Sitzungen, Passwort-Reset, E-Mail-Wechsel, Konto-Löschung), für Löschungen von Inhalten und für Änderungen an Archetypen; alle übrigen Vorgänge dauerhaft — insbesondere Import- und Exportvorgänge und administrative Eingriffe wie das Setzen einer E-Mail-Adresse oder das Zurücksetzen der Zwei-Faktor-Anmeldung durch die Administration, das Entfernen aus einem Team, das Depublizieren geteilter Decks und Zugriffe auf eingegangene Kontaktnachrichten —, weil sie den Nachweis über Datenbestände, deren Herkunft und Eingriffe sichern.
12. Empfänger und Drittländer
Empfänger sind: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Hosting und Sicherungskopien, Server in Deutschland, Auftragsverarbeiter nach Art. 28 DSGVO); Brevo (Versand von Verifizierungs-, Passwort- und Sicherheits-Mails, Auftragsverarbeiter); Discord (bei der Anmeldung über Discord und bei Turnier-Ankündigungen); Google/YouTube (nur nach deiner Einwilligung); duels.ink (beim optionalen Spiel-Import und für Bilder von Vorschau-Karten, siehe unten); INWX GmbH, Prinzessinnenstr. 30, 10969 Berlin, als Anbieter meines E-Mail-Postfachs (bei E-Mails an mich, Abschnitt 4); die anderen Mitglieder deines Teams und, bei gemeinsamen Test-Sessions, dein Trainingspartner auch nach seinem Austritt (Abschnitt 6) und, bei geteilten Decks und der Coconut-Statistik, die Öffentlichkeit (Abschnitt 8).
Die Bilder der Lorcana-Karten liefere ich nicht selbst aus; sie werden auf
allen Seiten mit Karten, auch in der Kartensuche ohne Anmeldung, direkt vom
Bild-Server des Herausgebers Ravensburger
(api.lorcana.ravensburger.com) geladen, Bilder von Vorschau-Karten
noch nicht erschienener Sets vom Bild-Server von duels.ink
(cards.duels.ink). Dabei erfährt der jeweilige Anbieter deine IP-Adresse,
den Zeitpunkt des Abrufs und technische Angaben deines Browsers. Zweck: Anzeige
der Kartenbilder ohne eigene Kopie des urheberrechtlich geschützten Materials.
Rechtsgrundlage: mein berechtigtes Interesse an einer rechtskonformen und
aktuellen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Für die weitere
Verarbeitung gilt die Datenschutzerklärung des jeweiligen Anbieters.
Discord und Google sind US-Anbieter und unter dem EU-U.S. Data Privacy Framework zertifiziert; soweit Daten in die USA übermittelt werden, stützt sich das auf den Angemessenheitsbeschluss der EU-Kommission zu diesem Rahmen (Art. 45 DSGVO). Rufst du externe Links auf (etwa YouTube, Instagram, X, Discord, Ko-fi, Metafy), gelten die Datenschutzerklärungen der jeweiligen Anbieter.
13. Sicherungskopien
Zur Ausfallsicherheit sichere ich die Datenbank regelmäßig, am Server und bei Hetzner (Storage Box). Tägliche Sicherungen halte ich 14 Tage lang vor. Sicherungen, die ich vor Wartungsarbeiten oder sonst von Hand anlege, bewahre ich derzeit ohne feste Löschfrist auf; ich lösche sie, wenn ich sie für eine Wiederherstellung nicht mehr brauche. Wöchentliche Archiv-Sicherungen bewahre ich ohne feste Löschfrist auf und nutze sie ausschließlich zur Wiederherstellung nach einem Datenverlust. Löschst du dein Konto oder einzelne Daten, wirkt das sofort im laufenden Betrieb; in Sicherungskopien können die alten Stände bis zu deren Löschung enthalten bleiben, in Archiv-Sicherungen auch dauerhaft. Eine gezielte Einzellöschung in bestehenden Sicherungskopien nehme ich nicht vor, weil das mit unverhältnismäßigem Aufwand verbunden wäre. Rechtsgrundlage: mein berechtigtes Interesse an der Sicherheit und Wiederherstellbarkeit der Daten (Art. 6 Abs. 1 lit. f DSGVO).
14. Musst du deine Daten angeben?
Die öffentlichen Bereiche kannst du ohne Angabe personenbezogener Daten nutzen; dabei fallen nur die technisch notwendigen Zugriffsdaten an. Für das Kontaktformular sind Name bzw. Pseudonym, E-Mail-Adresse und Nachricht erforderlich; ohne sie kann ich die Anfrage nicht annehmen. Für ein Konto sind ein Benutzername, eine E-Mail-Adresse und ein Passwort erforderlich — bei der Anmeldung über Discord statt des Passworts dein Discord-Konto, die E-Mail-Adresse spätestens bei der nächsten Anmeldung; ohne sie lässt sich der angemeldete Bereich nicht nutzen. Alle übrigen Angaben sind freiwillig; ohne sie entfällt nur die jeweilige Zusatzfunktion. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht. Mein Angebot richtet sich nicht gezielt an Kinder unter 16 Jahren.
15. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Dafür genügt eine formlose Nachricht an kontakt@inkognitoquest.pro oder über das Kontaktformular (Kategorie „Datenschutz-Anliegen“); ich antworte unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Im angemeldeten Bereich kannst du deine Daten außerdem selbst exportieren und dein Konto löschen.
Widerspruchsrecht: Soweit ich Daten auf Grundlage meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO, in dieser Erklärung jeweils genannt), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an die oben genannte Adresse genügt.
16. Beschwerderecht
Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren — insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für mich zuständig ist:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
(TLfDI)
Häßlerstraße 8, 99096 Erfurt
Postanschrift: Postfach 900455, 99107 Erfurt
Telefon: +49 (361) 57-3112900
E-Mail: poststelle@datenschutz.thueringen.de
Website: www.tlfdi.de
17. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
18. Stand und Änderungen
Stand dieser Datenschutzerklärung: 15. Oktober 2026. Ich passe sie an, wenn sich Datenverarbeitung oder Rechtslage ändern. Maßgeblich ist die jeweils hier veröffentlichte aktuelle Fassung.