Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Lennart Fastabend
Leinsamenweg 100
50933 Köln
E-Mail: hello@lenno.app

Lenno funktioniert ohne Anmeldung – du kannst eine Reise anlegen und an ihr teilnehmen, ohne ein Konto zu erstellen. Zusätzlich gibt es ein optionales Nutzerkonto (siehe Punkt 5), damit du deine Reisen nach einem Gerätewechsel wiederfindest. Wir verarbeiten nur die Angaben, die du selbst eingibst:

• dein in der Reise verwendeter Name (Anzeigename)
• deine Reise-Präferenzen (z. B. Budget, Vibe, Dauer, Gruppengröße, Freitext-Wünsche)
• deine Eingaben im Ablauf: Likes/Swipes, Stimmen, mögliche Reisezeiträume
• optional deine E-Mail-Adresse, wenn du sie angibst (siehe Punkt 5 und 6)
• optional dein Zahl-Link (z. B. PayPal.me- oder Revolut-Handle), wenn du in der Gruppe Geld einsammelst. Hinweis: Dieser Link ist für die anderen Mitglieder deiner Reise sichtbar – das ist notwendig, damit sie dir ihren Anteil überweisen können.
• Angaben zur Kostenaufteilung, wenn ihr die Funktion nutzt: wer hat welchen Betrag ausgelegt, unter wem wird er geteilt, was wurde bereits beglichen
• Vor- und Nachname sowie E-Mail-Adresse, wenn du dich als App-Tester anmeldest (siehe Punkt 13)
• deine E-Mail-Adresse und eine Konto-Kennung, wenn du dir ein Konto anlegst – bei der Anmeldung mit Apple oder Google zusätzlich die dortige Kennung deines Kontos (siehe Punkt 5)
• optional ein Foto, das du als Bild einer Reise oder als dein Profilbild in einer Reise hochlädst (siehe Punkt 10)
• technisch notwendige Server-Logs deines Browsers (z. B. IP-Adresse, Zeitpunkt)

Wir verarbeiten keine Zahlungsdaten. Beim Aufteilen der Kosten rechnet Lenno nur aus, wer wem was schuldet, und verlinkt zum Zahlungsdienst deiner Wahl; die Zahlung selbst findet ausschließlich dort statt. Auch beim kostenpflichtigen Lenno Plus erreichen uns keine Karten- oder Bankdaten – dieser Bezahlvorgang läuft bei Stripe (siehe Punkt 14).

Damit du deine Reisen wiederfindest, speichern wir eine zufällige Mitglieds-Kennung im lokalen Speicher (localStorage) deines Geräts. Zusätzlich setzt der Server je Reise ein technisch notwendiges Cookie (lenno_m_…, ein Jahr gültig, nur für den Server lesbar), das dich als Mitglied dieser Reise ausweist. Beides sind keine Tracking-Cookies (§ 25 Abs. 2 Nr. 2 TDDDG), und es werden damit keine Daten an Dritte übertragen. Du kannst beides jederzeit über die Einstellungen deines Browsers löschen.

Die App wird über die Plattform Lovable betrieben und bereitgestellt; die Datenbank läuft auf der von Lovable verwalteten Infrastruktur von Supabase. Beide verarbeiten die oben genannten Daten in unserem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO).

Zur Reichweitenmessung nutzen wir im Web Plausible Analytics (Plausible Insights OÜ, Tallinn, Estland; Verarbeitung auf Servern in der EU). Plausible arbeitet ohne Cookies: Es speichert nichts auf deinem Gerät und liest nichts von ihm aus. Es entstehen keine geräteübergreifenden Kennungen und kein Profil über dich. Erhoben werden die aufgerufene Seite, die Verweisquelle, der Zeitpunkt sowie grobe Angaben zu Land, Gerätetyp und Browser. Deine IP-Adresse wird dabei nur kurzzeitig verarbeitet (täglich wechselnder Hashwert zur Erkennung wiederkehrender Aufrufe) und nicht gespeichert.

Weil dabei nichts auf deinem Endgerät gespeichert oder ausgelesen wird, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich – deshalb zeigt Lenno auch kein Cookie-Banner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). In der iOS-App läuft Plausible nicht – dort findet keine Reichweitenmessung durch Dritte statt.

Die Hosting-Plattform hängt beim Ausliefern der Seite ein eigenes Reichweiten-Skript an. Lenno legt dieses Skript beim Laden still: Es kann weder ein Cookie setzen noch Daten an die Plattform senden. Ein automatischer Test hält das fest.

Daneben fallen beim Betrieb technische Aufrufdaten an (z. B. aufgerufene Seiten, Zeitpunkt, technische Kennungen deines Browsers). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung der Funktion und berechtigtes Interesse am stabilen Betrieb).

Seit Juli 2026 kannst du dir – freiwillig – ein Konto anlegen, damit deine Reisen nicht am einzelnen Gerät hängen. Die Anmeldung läuft ohne Passwort: Du gibst deine E-Mail-Adresse ein und erhältst einen Einmalcode bzw. einen Anmeldelink. Alternativ kannst du dich mit Apple anmelden oder mit Google anmelden. Die App bleibt auch ohne Konto vollständig nutzbar.

Wir verarbeiten dafür deine E-Mail-Adresse, eine dir zugeordnete Konto-Kennung sowie technische Anmeldedaten (Zeitpunkt der Anmeldung, Sitzungs-Token). Meldest du dich an, werden die auf deinem Gerät gespeicherten Mitgliedschaften mit deinem Konto verknüpft und – sofern du dieselbe Adresse bereits in einer Reise hinterlegt hast – auch die zugehörigen Reisen. Die Anmeldung wird über die Nutzerverwaltung von Supabase abgewickelt (Auftragsverarbeitung nach Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Meldest du dich mit Apple an, übermittelt Apple uns eine dauerhafte Kennung deiner Apple-ID und – nur bei der erstmaligen Anmeldung und nur, wenn du zustimmst – deinen Namen und eine E-Mail-Adresse. Wählst du dabei „E-Mail verbergen", erhalten wir statt deiner Adresse eine anonyme Weiterleitungsadresse von Apple. Anbieter ist die Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA; es handelt sich um eine Übermittlung in ein Drittland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir fragen bei Apple keine weiteren Daten ab und übermitteln Apple keine Angaben über deine Reisen.

Meldest du dich mit Google an, öffnet sich das Anmeldefenster von Google. Wir erhalten von dort eine dir zugeordnete Kennung, deine E-Mail-Adresse und – sofern hinterlegt – deinen Namen und dein Profilbild. Deine Zugangsdaten sehen wir zu keinem Zeitpunkt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; dabei kann es zu einer Übermittlung in die USA kommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir fragen bei Google keine weiteren Daten ab und übermitteln Google keine Angaben über deine Reisen.

Unter /mein-lenno kannst du jederzeit selbst alle Daten deines Kontos als Datei exportieren (Art. 20 DSGVO) und dein Konto löschen (Art. 17 DSGVO). Beim Löschen entfernen wir dein Konto samt E-Mail-Adresse; deine bisherigen Beiträge in gemeinsamen Reisen bleiben anonymisiert erhalten, damit die Planung der übrigen Gruppe nicht zerfällt. Hast du dich mit Apple angemeldet, ziehen wir beim Löschen zusätzlich die Freigabe bei Apple zurück, sodass Lenno dort nicht mehr als verbundene App steht.

Du kannst beim Anlegen einer Reise oder beim Beitreten freiwillig eine E-Mail-Adresse angeben. Die App funktioniert vollständig ohne sie.

Wir verwenden sie, um dir Anmeldecodes für dein Konto zu schicken (Punkt 5), um deine Reisen deinem Konto zuzuordnen, um dich zu einer Reise einzuladen, an die dich jemand aus deiner Gruppe geholt hat, um dich an offene Schritte in einer laufenden Reise zu erinnern und um dich bei Rückfragen zu deiner Reise zu kontaktieren. Deine Adresse ist für die anderen Mitglieder nicht sichtbar.

Für den Versand nutzen wir den E-Mail-Dienst der Plattform Lovable als Auftragsverarbeiter; technisch wird dabei der Versanddienstleister Mailgun eingesetzt. Ersatzweise kann der Dienstleister Resend (Resend, Inc., USA) zum Einsatz kommen. Übermittelt werden jeweils Empfängeradresse, Betreff und Inhalt der Nachricht; dabei kann es zu einer Übermittlung in ein Drittland kommen. Automatische Nachrichten versenden wir von einer Adresse bei mail.lenno.app; antwortest du darauf, geht deine Antwort an support@lenno.app und damit in unser Postfach bei Google Workspace (Google Ireland Limited, Dublin, Irland).

Diesen Nachrichten kannst du jederzeit widersprechen – über den Abmelde-Schalter unter /mein-lenno oder formlos per E-Mail. Anmeldecodes bleiben davon ausgenommen, weil ohne sie keine Anmeldung möglich wäre.

Wir verwenden deine E-Mail-Adresse nicht für Werbung oder Newsletter und geben sie nicht an Dritte weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Erstellung der Reiseziel-Vorschläge übermitteln wir eine Zusammenfassung der Gruppen-Präferenzen (z. B. Budget-Spanne, Vibe, Freitext-Wünsche) an einen KI-Dienst (Google Gemini, ggf. über das Gateway von Lovable). Für die Zielvorschläge und Textfunktionen übermitteln wir keine Klarnamen; Mitglieder werden vor der Übertragung durch Kürzel ersetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Buchungsbestätigungen einlesen. Liest du eine Buchungsbestätigung ein (Foto oder eingefügter Text), wird der Inhalt einmalig zur Auswertung an denselben KI-Dienst übertragen. Das Dokument kann personenbezogene Daten enthalten, die darauf abgedruckt sind. Wir speichern weder das Foto noch den eingefügten Text – gespeichert werden ausschließlich die ausgelesenen Reisedaten (z. B. Flugzeiten, Anbieter, Buchungsnummer, Storno- und Zahlungsfristen). Namen, Geburtsdaten und Ausweisnummern werden nicht ausgelesen; für sie gibt es in unserer Datenbank kein Feld. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Empfänger und Drittlandbezug. Der KI-Dienst ist Google Gemini (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Aufruf läuft in der Regel über das Gateway unserer Plattform Lovable (Lovable AB, Stockholm, Schweden), die insoweit als Auftragsverarbeiter für uns tätig ist. Dabei kann es zu einer Übermittlung in die USA und damit in ein Drittland kommen; sie stützt sich auf die Standardvertragsklauseln der EU-Kommission und – soweit die beteiligten US-Gesellschaften dort zertifiziert sind – auf das EU-US Data Privacy Framework.

Über die Zielvorschläge hinaus erzeugt die KI auch Ortsbeschreibungen und Fakten, Begründungen für das Gruppenergebnis, Unterkunfts-Ideen sowie Textentwürfe (z. B. eine Anfrage ans Hotel). Für die Ausgaben-Erfassung wird außerdem der von dir getippte Satz an den KI-Dienst übermittelt – ohne die Mitgliederliste deiner Reise.

Solche Inhalte sind in der App als „KI-generiert" gekennzeichnet. Sie können unvollständig oder falsch sein und sind keine Zusicherung von Eigenschaften, Preisen oder Verfügbarkeiten. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt – die Auswahl trefft ausschließlich ihr als Gruppe.

Für die Suche und den Vergleich von Unterkünften binden wir den Dienst Stay22 ein (Stay22 Inc., Kanada). Wenn du eine Unterkunft ansiehst oder auf einen Buchungslink klickst, wirst du zu Stay22 bzw. zum jeweiligen Buchungsportal weitergeleitet. Dabei werden von deinem Browser Daten an den Anbieter übertragen (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) sowie die Suchparameter eurer Reise (Ziel, Zeitraum, Gruppengröße, Budgetrahmen). Klarnamen übermitteln wir dabei nicht.

Für Buchungen, die über diese Links zustande kommen, erhalten wir eine Provision (Affiliate-Vergütung). Für dich entstehen dadurch keine Mehrkosten.

Zusätzliche Angaben zu einzelnen Häusern (Ausstattung, Fotos, Beschreibungstexte) rufen wir über den Inhaltsdienst LiteAPI ab. Diese Abfrage stellt unser Server, nicht dein Browser: Übertragen werden ausschließlich Name und Koordinaten der Unterkunft – keine Daten über dich, insbesondere nicht deine IP-Adresse.

Es handelt sich um eine Übermittlung in ein Drittland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung der Unterkunftssuche, berechtigtes Interesse an der Finanzierung des Dienstes). Näheres findest du in der Datenschutzerklärung von Stay22.

Für Aktivitäten am Reiseziel verlinken wir auf GetYourGuide (GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlin). Diese Links sind als Werbung gekennzeichnet. Wir binden dabei nichts ein und übermitteln von uns aus keine Daten über dich oder eure Reise: Erst wenn du einen solchen Link antippst, ruft dein Browser die Seite von GetYourGuide auf und überträgt dabei die üblichen Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt) sowie unsere Partnerkennung. Kommt dort eine Buchung zustande, erhalten wir eine Provision; für dich entstehen keine Mehrkosten. Was GetYourGuide auf der eigenen Seite verarbeitet, regelt dessen Datenschutzerklärung.

Um zu verstehen, welche Funktionen genutzt werden und wo Gruppen hängenbleiben, protokollieren wir bestimmte Aktionen innerhalb einer Reise – zum Beispiel das Öffnen eines Unterkunfts-Links, das Aufrufen einer Karte oder den Klick auf einen Zahl-Link. Gespeichert werden die Art der Aktion, der Zeitpunkt, das Ziel des Links sowie die Zuordnung zu deiner Reise und deiner Mitglieds-Kennung.

Diese Daten sind über die Mitglieds-Kennung dir zuordenbar. Wir nutzen sie ausschließlich zur Verbesserung des Dienstes und zur Abrechnung von Vermittlungsprovisionen – nicht für Werbung und nicht zur Profilbildung über Reisen hinweg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am funktionierenden und finanzierbaren Betrieb).

Bilder zu den Reisezielen beziehen wir über den Bilddienst Pexels. Die Bilder werden serverseitig abgerufen und in unserem Orte-Katalog zwischengespeichert; dabei werden keine personenbezogenen Daten von dir an diese Dienste übertragen – der Aufruf enthält nur den Namen des Ortes.

Eigene Bilder der Gruppe. Jedes Mitglied einer Reise kann ein eigenes Foto als Bild dieser Reise festlegen. Das Bild wird in deinem Browser verkleinert und neu berechnet, bevor es übertragen wird; die Metadaten der Datei – insbesondere Aufnahmezeitpunkt und GPS-Koordinaten – gehen dabei verloren und erreichen unseren Server nicht. Gespeichert wird das Bild beim Hosting-Dienstleister unseres Backends (siehe Punkt 4), und zwar in einem nicht öffentlichen Speicher – abgerufen werden kann es ausschließlich über Lenno selbst.

Die Adresse, unter der Lenno das Bild ausliefert, ist bewusst ohne Anmeldung abrufbar: Nur so können Messenger wie WhatsApp beim Teilen des Einladungslinks eine Vorschau anzeigen. Wer den Link zu eurer Reise hat, sieht damit auch das Bild. Lade deshalb keine Bilder hoch, die nicht alle sehen sollen, und Fotos anderer Personen nur mit deren Einverständnis. Innerhalb der Reise ist sichtbar, wer das Bild gesetzt hat. Der Host kann es jederzeit entfernen – es wird dann auch beim Hosting-Dienstleister gelöscht; auf Anfrage entfernen wir es ebenfalls (Punkt 15). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir gewünschten Funktion).

Dein Profilbild. Du kannst ein Foto von dir hinterlegen, das die anderen Mitglieder statt deiner Initiale sehen. Es ist freiwillig – ohne Bild funktioniert alles unverändert. Für Verkleinerung, Metadaten, Speicherort und Abrufbarkeit gilt dasselbe wie für die Bilder der Gruppe (Absätze davor): Es wird in deinem Browser neu berechnet, verliert dabei Aufnahmezeitpunkt und GPS-Koordinaten, liegt in einem nicht öffentlichen Speicher und ist über die Adresse, unter der Lenno es ausliefert, ohne Anmeldung abrufbar. Nur du selbst kannst es austauschen oder entfernen – niemand sonst, auch nicht der Host der Reise.

Du hast dafür zwei Möglichkeiten, und du kannst beide nutzen. Hast du ein Konto, kannst du dein Bild unter „Mein Lenno" hinterlegen; es gilt dann in allen deinen Reisen und wird dazu in deine Einträge in diesen Reisen übernommen. Ohne Konto – das ist bei Lenno der Normalfall – setzt du es innerhalb einer Reise; in einer anderen Reise wählst du es dann erneut. Sind beide gesetzt, wird das Bild deines Kontos angezeigt. Das Bild einer Reise wird gelöscht, sobald du diese Reise verlässt oder daraus entfernt wirst; das Bild deines Kontos wird gelöscht, wenn du es entfernst oder dein Konto löschst (Punkt 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir gewünschten Funktion).

Zur Stabilität der App können bei technischen Fehlern anonymisierte Fehlerberichte erfasst werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Auf der Seite /feedback kannst du freiwillig einen Fragebogen zur Testphase ausfüllen. Gespeichert werden nur deine Antworten – keine IP-Adresse, kein Browser-Kennzeichen. Wurde der Fragebogen aus einer Reise heraus geöffnet, wird die Kennung dieser Reise mitgespeichert, damit wir deine Rückmeldung dem Planungsverlauf zuordnen können.

Name oder E-Mail-Adresse werden nur erhoben, wenn du sie in der letzten Frage selbst einträgst; ohne diese Angabe ist der Bogen anonym. Auch abgebrochene Fragebögen werden gespeichert, weil gerade sie zeigen, wo die App unverständlich ist. Rechtsgrundlage ist deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO); du kannst die Löschung jederzeit formlos verlangen.

Auf der Seite /early-access kannst du dich freiwillig als Testerin oder Tester für die Lenno-App anmelden. Dafür speichern wir deinen Vor- und Nachnamen, deine E-Mail-Adresse und deine Antwort auf die Frage, ob ihr in nächster Zeit eine Reise plant. Zusätzlich halten wir fest, über welchen Kanal du auf die Seite gekommen bist (z. B. „instagram" oder „direkt") – ohne IP-Adresse und ohne vollständige Herkunfts-Adresse.

Wir nutzen diese Angaben ausschließlich, um dich zum App-Test einzuladen: Vor- und Nachname sowie E-Mail-Adresse werden dafür an Apples TestFlight (Apple Inc., One Apple Park Way, Cupertino, USA) übermittelt, das die Einladung zustellt. Die Antwort zur Reiseplanung entscheidet nur über die Reihenfolge der Einladungsrunden. Rechtsgrundlage ist deine Einwilligung durch das Absenden des Formulars (Art. 6 Abs. 1 lit. a DSGVO).

Kein Newsletter, keine Werbung, keine Weitergabe darüber hinaus. Du kannst deine Einwilligung jederzeit formlos widerrufen – schreib uns an die oben genannte E-Mail-Adresse, dann löschen wir deinen Eintrag.

Lenno Plus kann für eine Reise kostenpflichtig freigeschaltet werden. Die Zahlung wickelt Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland; für den Betrieb auch Stripe, Inc., USA). Der Bezahlvorgang läuft auf einer Seite von Stripe.

Deine Zahlungsdaten erreichen Lenno nicht. Kartennummer, Bankverbindung und alles, was du im Bezahlfenster eingibst, verarbeitet allein Stripe. Wir erhalten zurück, dass bezahlt wurde, und speichern zu deiner Reise nur die Kennung des Bezahlvorgangs, den Betrag, die Währung und den Zeitpunkt. An Stripe übermitteln wir den Betrag, die Bezeichnung der Leistung und die Kennung der Reise; deine E-Mail-Adresse erhebt Stripe im Bezahlfenster selbst.

Vertragsbestätigung. Nach der Zahlung übermittelt uns Stripe die E-Mail-Adresse, die du im Bezahlfenster angegeben hast. Wir nutzen sie ausschließlich, um dir die gesetzlich vorgeschriebene Bestätigung des Vertrags mit Widerrufsbelehrung zu schicken (§ 312f BGB; Art. 6 Abs. 1 lit. c DSGVO). Sie wird nicht an deiner Reise gespeichert; wie bei jeder Mail steht sie im Versandprotokoll. Diese Mail ist keine Werbung und hat deshalb keinen Abmelde-Link.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags über Lenno Plus). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Stripe, Inc. unter dem EU-US Data Privacy Framework. Was Stripe darüber hinaus mit den Daten tut, steht in der Datenschutzerklärung von Stripe.

Kauf in der iOS-App. Wird Plus in der App gekauft, läuft die Zahlung über den In-App-Kauf des App Stores. Zahlungsdaten verarbeitet dort allein Apple (Apple Inc., One Apple Park Way, Cupertino, USA; für Nutzer in Europa Apple Distribution International Ltd., Irland). Wir erhalten von Apple nur die Kennung des Kaufvorgangs und die Bestätigung, dass er zu dieser Reise gehört – keine Zahlungsmittel und keine Kundendaten. Stripe ist an diesem Weg nicht beteiligt.

Ausnahme von der Löschung: Zahlungsbelege müssen wir aus steuer- und handelsrechtlichen Gründen aufbewahren (§ 147 AO, § 257 HGB – bis zu zehn Jahre). Löschen wir auf deine Anfrage deine übrigen Daten, bleiben diese Belege bestehen; sie werden dann nur noch für diesen Zweck verwendet (Art. 6 Abs. 1 lit. c DSGVO).

Wir speichern die Daten einer Reise, solange diese genutzt wird bzw. solange es für den beschriebenen Zweck erforderlich ist. Eine automatische Löschung nach fester Frist gibt es derzeit nicht.

Auf Anfrage löschen wir deine Daten oder eine gesamte Reise jederzeit – schreib uns dafür einfach an die oben genannte E-Mail-Adresse. Hast du ein Konto, kannst du es unter /mein-lenno auch selbst löschen (Punkt 5).

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wende dich dafür an die oben genannte E-Mail-Adresse.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.