Datenschutzerklärung

1. Einleitung und Verantwortlicher

YallAmigo ist eine mobile Anwendung, die von einer selbstständigen Einzelperson (trabajador autónomo) mit Sitz in Spanien betrieben wird („wir“, „uns“ oder „unser“). Diese Datenschutzerklärung wird in Übereinstimmung mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“), der spanischen Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales („LOPDGDD“) und der Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico („LSSI-CE“) bereitgestellt.

Der Verantwortliche (Responsable del Tratamiento) für die über die App verarbeiteten personenbezogenen Daten ist:

YallAmigo

Betrieben von einer in Spanien registrierten selbstständigen Einzelperson (autónomo)

Kontakt-E-Mail: admin@yallamigo.com

Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden, offenlegen und schützen, wenn Sie die mobile Anwendung YallAmigo (die „App“) nutzen. Durch das Herunterladen, Installieren oder Nutzen der App erklären Sie sich mit der Erhebung und Verwendung von Daten gemäß dieser Datenschutzerklärung einverstanden. Wenn Sie damit nicht einverstanden sind, nutzen Sie die App bitte nicht.

2. Welche Daten wir erheben

2.1 Daten, die Sie uns direkt bereitstellen

• Kontodaten: Bei der Registrierung erheben wir Ihre E-Mail-Adresse, Ihren Benutzernamen, Ihren Anzeigenamen und Ihr Passwort (sicher gespeichert mittels branchenüblicher Hash-Verfahren).
• Profildaten: Ihre bevorzugte Sprache für die Nachrichtenübersetzung, die Anzeigesprache der App und ein optionales Profilbild.
• Nachrichten und Inhalte: Textnachrichten, Sprachnachrichten (Audioaufnahmen), Bilder und Dateien, die Sie über die App senden.
• Gastdaten: Wenn Sie einer Unterhaltung als Gast beitreten (ohne ein Konto zu erstellen), erheben wir den von Ihnen angegebenen Anzeigenamen und die bevorzugte Sprache.

2.2 Automatisch erhobene Daten

• Geräteinformationen: Gerätetyp, Version des Betriebssystems und eindeutige Gerätekennungen für Push-Benachrichtigungen.
• Nutzungsdaten: Genutzte Funktionen, Teilnahme an Unterhaltungen, Zeitstempel von Nachrichten und Audio-Nutzungsstatistiken (Dauer der pro Tag gesendeten Sprachnachrichten).
• IP-Adresse: Wird bei der Authentifizierung, der Erstellung von Gastsitzungen und der Annahme der Inhaltsrichtlinie zu Sicherheitszwecken und zur Missbrauchsprävention erhoben.
• User Agent: Informationen zum Browser oder App-Client, die bei der Erstellung einer Sitzung erhoben werden.
• Online-/Offline-Status: Der Zeitstempel Ihrer letzten Aktivität („zuletzt online“) wird erfasst, wenn Sie sich mit der App verbinden oder die Verbindung trennen.
• Werbemessung (Android-App): Die Android-App enthält das TikTok App Events SDK, damit wir messen können, ob unsere Werbung neue Nutzer bringt. Es kann die Werbe-ID Ihres Geräts, App-Installations- und Startereignisse sowie In-App-Aktionen wie Registrierung, Anmeldung und Abonnementkäufe (einschließlich Preis und Währung) erfassen. Wenn Sie angemeldet sind, kann eine gehashte (nicht umkehrbare) Form Ihrer Benutzer-ID, Ihres Benutzernamens und Ihrer E-Mail-Adresse übermittelt werden, um die Messgenauigkeit zu verbessern. Sie können Ihre Werbe-ID jederzeit unter Android-Einstellungen › Datenschutz › Werbung zurücksetzen oder löschen.

2.3 Daten von Drittanbieterdiensten

• Push-Benachrichtigungs-Token: Wir erhalten Geräte-Token vom Apple Push Notification Service (APNs) und von Google Firebase Cloud Messaging (FCM), um Push-Benachrichtigungen zuzustellen.
• In-App-Kaufdaten: Wenn Sie einen kostenpflichtigen Tarif abonnieren, erhalten wir Kaufbestätigungsdaten vom Apple App Store oder Google Play Store. Wir erhalten und speichern keine Zahlungskartendaten.

2.4 Kontakte (Adressbuch) — Verarbeitung ausschließlich auf Ihrem Gerät

Wenn Sie die Funktion „Freunde einladen” der Android-App verwenden, bittet die App um Ihre Berechtigung, die Kontaktliste Ihres Geräts zu lesen. Ihre Kontakte werden ausschließlich auf Ihrem Gerät verwendet, damit Sie auswählen können, wen Sie einladen möchten, und um Ihre eigene Messaging-App (zum Beispiel SMS oder WhatsApp) mit der Einladung vorauszufüllen. Namen und Telefonnummern Ihrer Kontakte werden niemals an unsere Server übertragen, von uns erfasst oder dort gespeichert und niemals an Dritte weitergegeben. Wenn Sie die Berechtigung ablehnen, können Sie Einladungslinks weiterhin über das Teilen-Menü Ihres Geräts versenden. Sie können die Berechtigung jederzeit in den Einstellungen Ihres Geräts widerrufen. Wenn Sie Ihre Einladungsnachricht vor dem Senden übersetzen lassen, wird nur der von Ihnen eingegebene Nachrichtentext zur Übersetzung an unsere Server gesendet — niemals Ihre Kontakte.

3. Wie wir Ihre Daten verwenden

Wir verwenden die erhobenen Daten für folgende Zwecke:

• Bereitstellung der Kernfunktionen: Um Echtzeit-Messaging zu ermöglichen, Nachrichten mithilfe von KI zwischen Sprachen zu übersetzen, Sprachnachrichten zu transkribieren und Unterhaltungen zu verwalten.
• KI-Übersetzung: Ihre Nachrichteninhalte werden zur Übersetzung an KI-Anbieter (Drittanbieter) gesendet. Der primäre Anbieter ist DeepSeek; wenn dieser nicht verfügbar ist, leiten wir die Anfrage über OpenRouter an ein alternatives Modell weiter (derzeit Modelle, die von DeepSeek, Qwen, Google oder OpenAI betrieben werden). Die von uns eingesetzten Anbieter und Modelle können sich ändern – Abschnitt 10 führt die derzeit verwendeten auf. Wir verwenden Ihre Nachrichten nicht zum Trainieren von Modellen; jeder Anbieter verarbeitet die empfangenen Daten nach seinen eigenen Bedingungen.
• Audiotranskription: Sprachnachrichten werden an den Sprache-zu-Text-Dienst von OpenAI gesendet, um ein Transkript zu erstellen, das anschließend wie eine Textnachricht übersetzt wird.
• Kontoverwaltung: Um Ihr Konto zu erstellen und zu verwalten, Ihre Identität zu authentifizieren, Passwörter zurückzusetzen und Abonnementkäufe abzuwickeln.
• Benachrichtigungen: Um Push-Benachrichtigungen über neue Nachrichten, Freundschaftsanfragen, Beitrittsanfragen von Gästen und andere relevante Aktivitäten zu senden.
• Inhaltsmoderation: Um Richtlinienverstöße, schädliche Inhalte und Missbrauch zu erkennen und zu verhindern. Moderationsprotokolle können IP-Adressen und Inhalts-Hashes enthalten.
• Sicherheit: Um Betrug, Missbrauch und unbefugten Zugriff zu verhindern, einschließlich Ratenbegrenzung und IP-basierter Sicherheitsmaßnahmen.
• Verbesserung des Dienstes: Um Nutzungsmuster zu verstehen, technische Probleme zu diagnostizieren und die Funktionalität der App zu verbessern.

4. Wie wir Ihre Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Ihre Daten nur unter folgenden Umständen weiter:

• An andere Nutzer: Ihr Anzeigename, Benutzername, Profilbild, Online-Status und Ihre Nachrichten sind für andere Teilnehmer Ihrer Unterhaltungen sichtbar. Ihre E-Mail-Adresse ist in Ihrem Profil sichtbar, um Freundschaftsanfragen zu ermöglichen.
• KI-Anbieter: Nachrichtentexte werden an unsere Übersetzungsanbieter übermittelt (direkt an DeepSeek oder an OpenRouter, wenn wir auf ein anderes Modell ausweichen). Sprachaufnahmen, Transkripte und Nachrichteninhalte werden zur Sprache-zu-Text-Umwandlung und zur Inhaltsmoderation an OpenAI übermittelt. Diese Anbieter verarbeiten Daten gemäß ihren eigenen Datenschutzrichtlinien und Auftragsverarbeitungsvereinbarungen. Wir können die Anbieter wechseln; Abschnitt 10 wird aktuell gehalten.
• Cloud-Speicher: Von Ihnen geteilte Dateien, Bilder und Audioaufnahmen werden mit branchenüblicher Sicherheit auf Linode Object Storage (Akamai) gespeichert.
• E-Mail-Dienste: Ihre E-Mail-Adresse wird für Transaktions-E-Mails, etwa bei Anfragen zum Zurücksetzen des Passworts, an Mailgun weitergegeben.
• Push-Benachrichtigungsdienste: Geräte-Token werden an Apple (APNs) und Google (FCM) weitergegeben, um Push-Benachrichtigungen zuzustellen.
• Werbemessung: Unter Android werden die Werbe-ID, App-Ereignisse (Installation, Start, Registrierung, Anmeldung, Abonnementkäufe) und gehashte Nutzerkennungen an TikTok for Business weitergegeben, um die Leistung von Werbekampagnen zu messen, und zwar gemäß den TikTok Business Products (Data) Terms. Wir geben Ihre Nachrichteninhalte, Kontakte oder Medien nicht an TikTok weiter.
• Gesetzliche Anforderungen: Wir können Ihre Daten offenlegen, wenn dies durch Gesetz, Verordnung, ein gerichtliches Verfahren oder eine behördliche Anfrage erforderlich ist.
• Sicherheit: Wir können Daten offenlegen, um die Sicherheit unserer Nutzer, der Öffentlichkeit oder unserer Dienste zu schützen.

5. Datenspeicherung und Sicherheit

• Speicherort: Ihre Daten werden auf verwalteter Cloud-Infrastruktur von Linode/Akamai gespeichert. Auf die PostgreSQL-Datenbank wird ausschließlich über verschlüsselte (TLS-)Verbindungen zugegriffen.
• Verschlüsselung bei der Übertragung und im Ruhezustand: Der Datenverkehr zwischen Ihrem Gerät und unseren Servern ist mit TLS verschlüsselt, ebenso die Verbindung zwischen unseren Servern und der Datenbank. YallAmigo bietet keine Ende-zu-Ende-Verschlüsselung, und wir wenden keine eigene Verschlüsselungsschicht auf gespeicherte Inhalte an: Nachrichten, Transkripte und Übersetzungen werden in lesbarer Form in der Datenbank vorgehalten, damit sie übersetzt, zugestellt und durchsucht werden können, und hochgeladene Dateien werden im Objektspeicher vorgehalten. Eine etwaige Verschlüsselung auf Speicherebene ist diejenige, die unsere Infrastrukturanbieter anwenden.
• Passwortsicherheit: Passwörter werden mit branchenüblichen kryptografischen Algorithmen (bcrypt) gehasht und niemals im Klartext gespeichert.
• Authentifizierungs-Token: Wir verwenden JSON Web Tokens (JWT) für die Sitzungsverwaltung mit kurzlebigen Zugriffstoken (15 Minuten) und länger gültigen Refresh-Token (7 Tage).
• Sensible Daten auf dem Gerät: Authentifizierungs-Token werden im sicheren Speicher Ihres Geräts (iOS Keychain / Android Keystore) und nicht im Klartext abgelegt.
• Dateispeicherung: Hochgeladene Dateien und Medien werden unter zufällig generierten, nicht erratbaren Objektnamen gespeichert und ausschließlich über zeitlich begrenzte, vorsignierte URLs ausgeliefert.

Obwohl wir wirtschaftlich angemessene Sicherheitsmaßnahmen umsetzen, ist keine Methode der elektronischen Speicherung oder Übertragung zu 100 % sicher. Wir können die absolute Sicherheit Ihrer Daten nicht garantieren.

6. Gastnutzer

YallAmigo ermöglicht es nicht registrierten Nutzern („Gäste“), über Einladungslinks Unterhaltungen beizutreten, ohne ein Konto zu erstellen. Wenn Sie die App als Gast nutzen:

• Wir erheben nur den von Ihnen angegebenen Anzeigenamen und die bevorzugte Sprache sowie zu Sicherheitszwecken Ihre IP-Adresse und Ihren User Agent.
• Gastsitzungen sind zeitlich begrenzt: Ausstehende Sitzungen laufen nach 7 Tagen ab, genehmigte Sitzungen nach 24 Stunden.
• Der Gastgeber der Unterhaltung kann Ihre Gastsitzung jederzeit beenden oder widerrufen.
• Als Gast gesendete Nachrichten werden in der Unterhaltung gespeichert und sind für alle Teilnehmer der Unterhaltung sichtbar.
• Für Gastsitzungen sind weder eine E-Mail-Adresse noch ein Passwort erforderlich.

7. Datenschutz von Kindern

Die App ist nicht für Personen unter 18 Jahren bestimmt. Wir verlangen von allen Nutzern ein Mindestalter von 18 Jahren; dies liegt über dem Mindestalter für die digitale Einwilligung in Spanien (14 Jahre gemäß Artikel 7 LOPDGDD) und in allen anderen Rechtsordnungen, in denen die App angeboten wird.

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir Kenntnis davon erlangen, dass wir personenbezogene Daten eines Kindes unterhalb des erforderlichen Alters erhoben haben, werden wir Schritte unternehmen, um diese Daten umgehend zu löschen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter admin@yallamigo.com.

8. Ihre Rechte und Wahlmöglichkeiten

Je nach Rechtsordnung stehen Ihnen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zu:

• Zugriff: Sie können Ihre Profildaten, Nachrichten und Ihren Unterhaltungsverlauf jederzeit in der App einsehen.
• Berichtigung: Sie können Ihren Anzeigenamen, Ihren Benutzernamen und Ihre Spracheinstellungen in den Profileinstellungen der App aktualisieren.
• Löschung: Sie können Ihr Konto und alle damit verbundenen Daten über die Einstellungen der App löschen (Profil > Meine Daten löschen). Dieser Vorgang ist endgültig und entfernt Ihr Konto, Ihre Nachrichten, Dateien und alle personenbezogenen Daten in Übereinstimmung mit der DSGVO und den geltenden Datenschutzvorschriften von unseren Servern.
• Datenübertragbarkeit: Sie können eine Kopie Ihrer personenbezogenen Daten anfordern, indem Sie uns kontaktieren.
• Benachrichtigungseinstellungen: Sie können Push-Benachrichtigungen über die Einstellungen Ihres Geräts oder in der App aktivieren oder deaktivieren.
• Spracheinstellungen: Sie können Ihre bevorzugte Übersetzungssprache und die Anzeigesprache der App jederzeit ändern.

Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Nach der DSGVO (in Spanien: RGPD) und der LOPDGDD verarbeiten wir Ihre Daten auf den folgenden Rechtsgrundlagen:

Verarbeitungstätigkeit	Rechtsgrundlage (Art. 6 DSGVO)
Kontoregistrierung und -verwaltung	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Messaging, Übersetzung und Transkription	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Abonnement- und Zahlungsverifizierung	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Push-Benachrichtigungen	Einwilligung (Art. 6 Abs. 1 lit. a)
Sicherheit, Betrugsprävention, Ratenbegrenzung	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Inhaltsmoderation	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Verbesserung des Dienstes und Diagnose	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Gastsitzung (nicht registrierte Nutzer)	Einwilligung (Art. 6 Abs. 1 lit. a) – erteilt zum Zeitpunkt des Beitritts

Ihre Rechte nach DSGVO / LOPDGDD

Nach der DSGVO und der LOPDGDD stehen Ihnen die folgenden Rechte zu, die Sie durch Kontaktaufnahme unter admin@yallamigo.com ausüben können:

• Auskunftsrecht (Art. 15 DSGVO) – eine Bestätigung darüber erhalten, ob Ihre Daten verarbeitet werden, sowie Zugang zu diesen Daten.
• Recht auf Berichtigung (Art. 16 DSGVO) – unrichtige oder unvollständige personenbezogene Daten berichtigen lassen.
• Recht auf Löschung (Art. 17 DSGVO) – die Löschung Ihrer personenbezogenen Daten verlangen („Recht auf Vergessenwerden“). In der App verfügbar unter Profil > Meine Daten löschen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) – einer Verarbeitung widersprechen, die auf berechtigten Interessen beruht.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – die Einwilligung jederzeit widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht.
• Beschwerderecht – bei der Agencia Española de Protección de Datos (AEPD) unter www.aepd.es oder bei Ihrer örtlichen Aufsichtsbehörde.

Wir beantworten Ihre Anfrage innerhalb eines Monats, wie von der DSGVO vorgeschrieben. Diese Frist kann bei komplexen Anfragen um zwei weitere Monate verlängert werden.

Für Einwohner Kaliforniens (CCPA)

Nach dem California Consumer Privacy Act haben Sie das Recht zu erfahren, welche personenbezogenen Daten wir erheben, die Löschung Ihrer Daten zu verlangen und dem Verkauf personenbezogener Daten zu widersprechen (Opt-out). Wir verkaufen keine personenbezogenen Daten.

9. Datenaufbewahrung

• Kontodaten: Werden aufbewahrt, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden alle personenbezogenen Daten dauerhaft entfernt.
• Nachrichten: Werden für die Dauer des Bestehens der Unterhaltung aufbewahrt. Eigentümer einer Unterhaltung können Unterhaltungen dauerhaft löschen, wodurch alle zugehörigen Nachrichten und Dateien entfernt werden.
• Gastsitzungen: Daten von Gastsitzungen werden für die Dauer der Sitzung aufbewahrt (maximal 24 Stunden nach der Genehmigung, 7 Tage bei ausstehender Genehmigung). Abgelaufene Sitzungen werden automatisch bereinigt.
• Audiodateien: Sprachnachrichten werden als Teil der Unterhaltung aufbewahrt. Tägliche Audio-Nutzungsstatistiken werden zur Durchsetzung der Abonnementlimits erfasst.
• Sicherheitsprotokolle: IP-Adressen, Moderationsprotokolle und sicherheitsbezogene Daten können zur Missbrauchsprävention bis zu 90 Tage lang aufbewahrt werden.
• Übersetzungscache: Übersetzte Nachrichteninhalte können vorübergehend zwischengespeichert werden, um die Leistung zu verbessern und redundante API-Aufrufe zu reduzieren.

10. Drittanbieterdienste

Die App bindet die folgenden Drittanbieterdienste ein, für die jeweils eigene Datenschutzrichtlinien gelten:

Dienst	Zweck	Weitergegebene Daten
DeepSeek	KI-Textübersetzung (primärer Anbieter)	Nachrichtentext
OpenRouter	KI-Textübersetzung – leitet an ein Ersatzmodell weiter (derzeit Modelle von DeepSeek, Qwen, Google oder OpenAI), wenn der primäre Anbieter nicht verfügbar ist	Nachrichtentext
OpenAI	Audiotranskription (Sprache-zu-Text), Inhaltsmoderation	Audioaufnahmen, Nachrichteninhalte
Google Firebase (FCM)	Push-Benachrichtigungen (Android)	Geräte-Token, Benachrichtigungsinhalte
Apple Push Notification Service	Push-Benachrichtigungen (iOS)	Geräte-Token, Benachrichtigungsinhalte
Linode / Akamai	Datei- und Medienspeicherung	Hochgeladene Dateien, Bilder, Audio
Mailgun	Transaktions-E-Mails	E-Mail-Adresse
Apple App Store / Google Play	Verifizierung von In-App-Käufen	Kaufbelege (keine Zahlungskartendaten)
TikTok for Business (App Events SDK, nur Android)	Werbeattribution und Kampagnenmessung	Werbe-ID, App-Installations-/Startereignisse und In-App-Ereignisse (Registrierung, Anmeldung, Wert des Abonnementkaufs), gehashte Benutzer-ID/Benutzername/E-Mail-Adresse

11. Inhaltsmoderation

Um eine sichere Umgebung zu gewährleisten, kann die App automatisierte Inhaltsmoderation einsetzen, um schädliche oder gegen die Richtlinien verstoßende Inhalte zu erkennen. Dies umfasst:

• Automatisiertes Scannen von Nachrichteninhalten mit KI-basierten Moderationswerkzeugen.
• Hashing von Inhalten, um wiederholte Richtlinienverstöße zu erkennen.
• Protokollierung von Moderationsereignissen, einschließlich IP-Adresse und User Agent, zu Prüf- und Einspruchszwecken.
• Kontobeschränkungen (vorübergehendes oder dauerhaftes Einfrieren) bei schweren oder wiederholten Verstößen.

Sie werden benachrichtigt, wenn Ihre Inhalte markiert werden oder Maßnahmen gegen Ihr Konto ergriffen werden. Sie können uns kontaktieren, um gegen jede Moderationsentscheidung Einspruch einzulegen.

12. Internationale Datenübermittlungen

Ihre Daten können in andere Länder als Ihr Wohnsitzland übermittelt und dort verarbeitet werden. Diese Länder können Datenschutzgesetze haben, die von denen Ihrer Rechtsordnung abweichen. Bei internationalen Datenübermittlungen setzen wir geeignete Garantien zum Schutz Ihrer Daten um, einschließlich Standardvertragsklauseln, soweit anwendbar. Insbesondere sind die in Abschnitt 10 genannten KI-Anbieter außerhalb des Europäischen Wirtschaftsraums niedergelassen – DeepSeek in China, OpenRouter und OpenAI in den Vereinigten Staaten –, sodass zur Übersetzung, Transkription oder Moderation gesendete Nachrichteninhalte dort verarbeitet werden.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie, indem wir die neue Datenschutzerklärung mit einem aktualisierten Datum „Zuletzt aktualisiert“ in der App oder auf unserer Website veröffentlichen. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig auf Änderungen zu überprüfen. Ihre fortgesetzte Nutzung der App nach einer Änderung dieser Datenschutzerklärung gilt als Ihre Zustimmung zur geänderten Erklärung.

14. Kontakt

Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte unter:

YallAmigo

Betrieben von einer selbstständigen Einzelperson (autónomo) mit Sitz in Spanien

E-Mail: admin@yallamigo.com

Website: https://yallamigo.com

Einwohner des EWR können zudem eine Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos – AEPD) unter www.aepd.es einreichen, wenn sie der Ansicht sind, dass ihre Datenschutzrechte verletzt wurden.