Datenschutzerklärung

1. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (Art. 4 Nr. 7 DSGVO), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) und sonstiger datenschutzrechtlicher Gesetze in den Mitgliedstaaten der Europäischen Union ist:

2. Grundsätze der Datenverarbeitung & Rechtsgrundlagen

Wir erheben und verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte, Produkte und IT-Dienstleistungen erforderlich ist. Die Verarbeitung erfolgt stets im Einklang mit den Bestimmungen des Art. 6 Abs. 1 DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG (Einwilligung): Soweit Sie uns eine ausdrückliche Einwilligung für spezifische Zwecke (z. B. optionale Marketing-Signale, Google Ads Conversion-Tracking oder den Erhalt von Newslettern) erteilt haben. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung & vorvertragliche Maßnahmen): Zur Bearbeitung von Kontakt- und Terminanfragen, Erstellung individueller Angebote (Webdesign, WLAN-Ausleuchtung, IT-Infrastruktur) sowie zur Durchführung geschlossener Werk- und Betreuungsverträge.
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Soweit wir gesetzlichen Aufbewahrungs- und Dokumentationspflichten (insbesondere steuer- und handelsrechtliche Fristen nach HGB und AO) unterliegen.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Zur Gewährleistung der dauerhaften IT- und Serversicherheit, Abwehr von Cyberangriffen, Spam-Schutz, Schutz des geistigen Eigentums sowie zur technischen Optimierung und wirtschaftlichen Funktionalität unserer Webpräsenz.

3. Datensicherheit, Verschlüsselung & Technische Maßnahmen (§ 19 Abs. 4 TDDDG & Art. 32 DSGVO)

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwendet diese Website eine durchgängige SSL/TLS-Verschlüsselung mit modernster 256-Bit-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie an dem Präfix „https://“ in der Adresszeile Ihres Browsers sowie dem geschlossenen Schloss-Symbol. Hierdurch wird verhindert, dass Daten, die Sie über unsere Formulare, den Chat oder den Buchungskalender übermitteln, von unbefugten Dritten mitgelesen werden können.

4. Hosting & Content Delivery Network (Vercel & Hostinger)

Unsere Website wird auf der Cloud- und Edge-Plattform von Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) betrieben. Die DNS-Verwaltung und Domain-Infrastruktur werden durch Hostinger Operations, UAB (Švitrigailos str. 34, 03230 Vilnius, Litauen) bereitgestellt.

Beim Abrufen von Einzelseiten erfassen die Edge-Server von Vercel technisch bedingt Zugriffsdaten in sogenannten Server-Logdateien:

• IP-Adresse des anfragenden Endgeräts (flüchtig im Arbeitsspeicher zur Auslieferung verarbeitet)
• Datum und Uhrzeit der Serveranfrage mit Zeitzone
• Aufgerufene URL, Ressource und HTTP-Statuscode
• Übertragene Datenmenge
• Browsertyp, Version und Betriebssystem
• Referrer-URL (die zuvor besuchte Internetseite)

Auftragsverarbeitungsvertrag (AVV/DPA): Mit Vercel haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zudem garantieren Standardvertragsklauseln (SCC) der EU-Kommission das europäische Datenschutzniveau.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren, schnellen und fehlerfreien Bereitstellung unseres Onlineangebots).

5. Datenbank & Backend-Infrastruktur: Supabase (EU-Standort Irland / Dublin)

Zur sicheren und datenschutzkonformen Speicherung von Kundenanfragen, Terminkoordinationen, Rechnungsdaten und System-Leads nutzen wir die Datenbank-Plattform von Supabase Inc..

Serverstandort in der Europäischen Union (Irland): Unsere Datenbank-Instanz wird im Rechenzentrum von Amazon Web Services (AWS) in Dublin, Irland (Region eu-west-1) gehostet. Irland ist ein Vollmitglied der Europäischen Union (EU). Gemäß der DSGVO gilt die gesamte EU als einheitlicher, geschützter Wirtschafts- und Rechtsraum – eine Datenverarbeitung in Irland stellt rechtlich keine Drittlandübermittlung dar (Art. 44 ff. DSGVO).

Alle gespeicherten Daten unterliegen vollumfänglich den strengen Schutzbestimmungen der europäischen DSGVO. Die Speicherung und Übertragung erfolgt verschlüsselt nach aktuellem Stand der Technik (AES-256 at Rest und TLS in Transit). Mit Supabase besteht ein den Anforderungen des Art. 28 DSGVO entsprechender Auftragsverarbeitungsvertrag (Data Processing Addendum / DPA) inklusive EU-Standardvertragsklauseln (SCC).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung & vorvertragliche Anfragen), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (hohe Ausfallsicherheit und moderne europäische Datenbankinfrastruktur).

6. Spamschutz & Bot-Erkennung: Honeypot-Verfahren & Rate-Limiting

Zum Schutz unserer digitalen Formulare (Kontaktformular, Terminkalender) vor missbräuchlichen automatisierten Eingaben (Spam-Bots und Skripte) setzen wir auf eine datenschutzfreundliche, rein First-Party-basierte Sicherheitsarchitektur.

Funktionsweise: In die Formulare sind für menschliche Besucher unsichtbare Sicherheitsfelder (sog. Honeypots) integriert. Automatisierte Spam-Programme füllen typischerweise sämtliche im Quelltext vorhandenen Eingabefelder aus. Sobald ein solches Honeypot-Feld Daten enthält, erkennt unser Server den automatisierten Manipulationsversuch und verwirft die Anfrage unmittelbar und dauerhaft.

Keine Weitergabe an externe Captcha-Dienste: Durch dieses Verfahren werden keine personenbezogenen Daten an externe Drittanbieter oder Captcha-Dienstleister übermittelt. Die Sicherheitsprüfung erfolgt vollständig lokal auf unseren europäischen Servern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam, Überlastung der Serverinfrastruktur und Erhaltung der Serviceverfügbarkeit).

7. Lokale Schrifteinbindung (100% DSGVO-konform ohne externe Google-Verbindung)

Diese Website verwendet zur einheitlichen und barrierefreien Textdarstellung die Schriftarten Inter und JetBrains Mono.

Vollständig lokale Auslieferung: Die Schriften werden über das Next.js-Font-Modul (next/font) während des Build-Prozesses fest in das Anwendungspaket integriert und ausschließlich von unseren eigenen Servern ausgeliefert. Es findet keine Verbindung zu externen Servern von Google (fonts.googleapis.com oder fonts.gstatic.com) statt. Die IP-Adresse der Webseitenbesucher wird für die Bereitstellung der Schriften zu keinem Zeitpunkt an Google oder sonstige Dritte übertragen (vollständig konform mit dem Urteil des LG München I vom 20.01.2022, Az. 3 O 17493/20).

8. Kontaktformulare & Terminbuchung

Wenn Sie mit uns über unser Kontaktformular oder den interaktiven Buchungskalender in Verbindung treten, erfassen wir die von Ihnen eingegebenen Daten:

• Vor- und Nachname, ggf. Firmenname
• E-Mail-Adresse und geschäftliche Telefonnummer
• Ggf. Postadresse (Straße, Hausnummer, PLZ, Ort) für Vor-Ort-Besichtigungen und WLAN-Ausleuchtungen
• Gewünschte Dienstleistung (Webdesign, Web-App, Access-Point-Netzwerke, 24/7 Monitoring)
• Wunschtermin, Uhrzeit sowie Ihre individuelle Problem- oder Projektbeschreibung

Zweck der Verarbeitung: Die Verarbeitung der im Kontaktformular oder im Buchungskalender übermittelten Angaben erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage, zur Vorbereitung individueller Angebote, zur Terminkoordination sowie zur direkten Kontaktaufnahme. Nach Absendung erhalten Sie eine automatische Bestätigung an die von Ihnen angegebene E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen zur Angebotserstellung und Terminkoordination) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und kundenorientierten Kommunikation).

9. Transaktions-E-Mails & Postfach-Versand (Hostinger)

Der Versand unserer automatisierten System- und Transaktionsmails (wie Eingangsbestätigungen, Terminbestätigungen, PDF-Angebote und Rechnungen) erfolgt über die Mailserver von Hostinger Operations, UAB (Švitrigailos str. 34, 03230 Vilnius, Litauen).

Die Übertragung zwischen unserem Webserver und den Postfächern erfolgt verschlüsselt über SMTP mit moderner TLS-Verschlüsselung. Die Rechenzentren befinden sich innerhalb des Europäischen Wirtschaftsraums (EWR).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung & Terminkommunikation) sowie Art. 6 Abs. 1 lit. f DSGVO.

10. Adressvervollständigung via Mapbox Geocoding

Für eine komfortable und fehlerfreie Eingabe von Vor-Ort-Einsatzorten in unserem Buchungskalender nutzen wir die Geocoding-Schnittstelle von Mapbox Inc. (740 15th Street NW, 5th Floor, Washington, DC 20005, USA).

Bei der Eingabe einer Straße oder Postleitzahl wird Ihre Eingabe an die Schnittstelle von Mapbox übermittelt, um Ihnen passende Adressvorschläge anzuzeigen. Hierbei verarbeitet Mapbox technisch bedingt Ihre IP-Adresse. Mapbox ist unter dem EU-US Data Privacy Framework zertifiziert und hat sich zur Einhaltung der EU-Standardvertragsklauseln verpflichtet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Einsatz- und Anfahrtskoordination) sowie Art. 6 Abs. 1 lit. f DSGVO.

11. First-Party Web-Analyse & Funnel-Messung (Reiner Eigenbetrieb)

Zur Fehlererkennung, Analyse von Ladezeiten und Optimierung der Bedienbarkeit unseres Buchungskalenders betreiben wir ein vollständig im Eigenbetrieb umgesetztes First-Party-Tracking:

• Keine Weitergabe an Dritte oder Werbenetzwerke: Alle Messdaten verbleiben auf unserem eigenen Server und werden niemals an Dritte verkauft oder mit fremden Daten zusammengeführt.
• Täglich rotierender SHA-256 IP-Hash: Wir speichern zu keinem Zeitpunkt vollständige IP-Adressen. Zur Unterscheidung einzelner Browsersitzungen wird ein kryptografischer Einweg-Hash erzeugt, der sich aus der IP-Adresse, dem aktuellen Kalendertag und einem geheimen internen Salt zusammensetzt. Eine Rückführung auf Personen oder Anschlüsse ist mathematisch ausgeschlossen.
• Verweildauer & Sitzungsschritte: Während Ihres Aufenthalts wird im temporären Sitzungsspeicher (sessionStorage) mitgeführt, welche Seiten aufgerufen wurden und an welchem Buchungsschritt Verweildauern entstehen. Nach dem Schließen des Tabs werden diese Daten im Browser gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fehlerfreier und stabiler Web-Funktionalität) i. V. m. § 25 Abs. 2 Nr. 2 TDDDG.

12. Performance-Messung: Vercel Web Analytics & Speed Insights

Wir nutzen Vercel Web Analytics sowie Vercel Speed Insights der Vercel Inc., um die Ladezeiten und Nutzerfreundlichkeit (Core Web Vitals wie z. B. Largest Contentful Paint und Cumulative Layout Shift) unserer Webanwendung zu überwachen.

Diese Dienste arbeiten ohne Cookies. Es werden keine permanenten Identifier auf Ihrem Endgerät gespeichert und keine Profile über das Surfverhalten auf anderen Webseiten erstellt. Alle Daten werden aggregiert und anonymisiert erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung schneller Ladezeiten und optimaler Barrierefreiheit nach BITV/WCAG).

13. Google Ads Conversion-Tracking & Google Tag (mit Consent Mode v2)

Wir nutzen das Online-Werbeprogramm Google Ads der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern: Google LLC, Mountain View, CA, USA).

Google Consent Mode v2 (Standardmäßig blockiert):
Auf unserer Website ist der aktuelle Google Consent Mode v2 integriert. Sämtliche Werbe- und Analytics-Parameter (ad_storage, ad_user_data, ad_personalization, analytics_storage) sind beim Betreten unserer Website standardmäßig auf „denied“ (abgelehnt) geschaltet.

Erst wenn Sie in unserem Cookie-Banner aktiv und freiwillig auf „Alle akzeptieren“ klicken oder die Marketing-Kategorie aktivieren, werden diese Signale freigeschaltet. Bei erteilter Einwilligung wird über das Google-Tag (IDs: AW-18207771486 und AW-18200933850) erfasst, ob ein Nutzer über eine Werbeanzeige zu uns gelangt ist und eine Terminanfrage gestellt hat.

Jederzeitiger Widerruf mit 1 Klick: Sie können Ihre getroffene Cookie- und Marketing-Auswahl jederzeit mit Wirkung für die Zukunft ändern oder vollständig widerrufen. Klicken Sie dazu einfach unten im Seitenbereich auf „Cookie-Einstellungen“ oder nutzen Sie folgenden Button:

Rechtsgrundlage: § 25 Abs. 1 TDDDG (Zugriff auf Endgeräte) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

14. Interaktiver Kundenservice-Chat, KI-Assistenz & Web-Push-Benachrichtigungen

Über unser Chat-Widget können Sie direkt mit unserem Kundenservice kommunizieren und automatisierte Auskünfte zu unseren Web-Paketen, Netzwerk-Dienstleistungen und Preisen erhalten.

Eingegebene Fragen können zur Formulierung präziser Antworten über verschlüsselte API-Schnittstellen an KI-Dienstleister (wie OpenAI L.L.C. oder Google Cloud AI) übermittelt werden. Die Übermittlung erfolgt zweckgebunden im Rahmen des API-Vertrags; die Daten werden gemäß den Richtlinien der API-Dienstleister nicht zum Training öffentlicher Sprachmodelle verwendet.

Freiwillige Web-Push-Benachrichtigungen: Wenn Sie den Live-Chat nutzen, können Sie optional im Browser den Empfang von Push-Benachrichtigungen aktivieren. Hierdurch werden Sie automatisch benachrichtigt, sobald eine Antwort unseres Support-Teams eingeht – selbst wenn Sie das Browserfenster oder den Tab zwischenzeitlich verlassen haben. Zur Auslieferung wird die standardisierte Push-API Ihres Browsers eingesetzt. Dabei wird ein technischer, pseudonymisierter Push-Token (Endpoint-URL des Browser-Push-Dienstes von Google, Mozilla oder Apple) sowie kryptografische Schlüssel (p256dh, auth) auf unserem Server gespeichert. Es werden keine Klarnamen oder Werbeprofile an die Push-Dienste übermittelt.

Widerruf von Push-Benachrichtigungen: Sie können Ihre erteilte Einwilligung für Push-Benachrichtigungen jederzeit mit Wirkung für die Zukunft in den Einstellungen Ihres Webbrowsers widerrufen (z. B. im Browser links neben der Adresszeile auf das Schlosssymbol bzw. die Website-Einstellungen klicken und die Berechtigung für „Benachrichtigungen“ auf „Blockieren“ oder „Zurücksetzen“ stellen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kundenberatung), Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung in Web-Push) sowie Art. 6 Abs. 1 lit. f DSGVO (schneller, zeitgemäßer Kundenservice).

Ausführliche Erläuterungen zu unseren KI-Systemen und zur Einhaltung der europäischen KI-Verordnung finden Sie in unserer KI-Transparenzerklärung (EU AI Act).

15. Videoberatung & Online-Besprechungen (Google Meet / Jitsi Meet)

Für vereinbarte Online-Erstgespräche bieten wir auf Kundenwunsch Video-Meetings an. Hierfür nutzen wir je nach Vereinbarung Google Meet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder die Open-Source-Plattform Jitsi Meet (bereitgestellt über die Infrastruktur von 8x8, Inc., 675 Creekside Way, Campbell, CA 95008, USA).

Die Verbindung erfolgt über einen gesicherten, individuellen Besprechungsraum. Bild- und Audiodaten werden in Echtzeit verschlüsselt übertragen. Es findet keine Aufzeichnung des Gesprächs statt. Beide Anbieter sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der vereinbarten Beratung).

16. Freiwillige Kontaktaufnahme über WhatsApp

Wir bieten Ihnen die Möglichkeit, über einen Link direkt mit unserem Unternehmens-Account bei WhatsApp (Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) in Kontakt zu treten. Die Nutzung ist freiwillig. Wenn Sie WhatsApp nutzen, gelten die Nutzungs- und Datenschutzbestimmungen von WhatsApp. Alternativ stehen Ihnen jederzeit unsere Webformulare, E-Mail und das Telefon zur Verfügung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre freiwillige Kontaktaufnahme).

17. Kostenloser Download & Newsletter: IT-Sicherheits-Checkliste 2026

Wenn Sie unsere kostenlose „15-Punkte IT-Sicherheits- & Website-Checkliste 2026“ anfordern, erheben wir Ihren Namen und Ihre geschäftliche E-Mail-Adresse, um Ihnen den Downloadlink und das PDF zuzusenden.

Gleichzeitig informieren wir Sie gelegentlich über praxisnahe IT-Tipps, Warnungen vor aktuellen Cyber-Bedrohungen oder neue Webstandards. Sie können diese Benachrichtigungen jederzeit mit nur einem Klick über den Abmeldelink am Ende jeder E-Mail oder per formloser E-Mail an info@it-isja.de abbestellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre freiwillige Einwilligung).

18. Schutz des geistigen Eigentums, Anti-Scraping & Urheberschutz

Die Designs, grafischen Benutzeroberflächen, Quellcode-Strukturen und Texte dieser Website sind nach dem Urheberrechtsgesetz (UrhG) geschützt.

Um unbefugtes automatisiertes Auslesen (Web-Scraping), systematischen Bilddiebstahl und das unerlaubte Kopieren von Inhalten zu unterbinden, setzen wir im Browser technische Schutzfunktionen (z. B. Sperren des Bild-Ziehens, Kopierschutz-Hinweise und visuelle Schutzüberlagerungen) ein. Diese Maßnahmen verarbeiten keine sensiblen Daten und dienen ausschließlich dem Schutz des geistigen Eigentums.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Urheberrechtsverletzungen und geistigem Eigentumsdiebstahl).

19. Ihre Rechte als betroffene Person (Art. 15–22 DSGVO)

Sie haben als betroffene Person nach der Datenschutz-Grundverordnung umfassende gesetzliche Rechte gegenüber dem Verantwortlichen:

• Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit eine Bestätigung darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten, sowie Auskunft über diese Daten und eine Kopie verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie können die unverzügliche Löschung Ihrer Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn z. B. die Richtigkeit der Daten bestritten wird.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen.
• Recht auf Widerruf einer datenschutzrechtlichen Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Keine automatisierte Entscheidungsfindung & kein Profiling (Art. 22 DSGVO / Art. 13 Abs. 2 lit. f DSGVO): Wir führen keine automatisierten Entscheidungen im Einzelfall und kein Profiling durch, die Ihnen gegenüber rechtliche Wirkungen entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Sämtliche Angebote, Verträge und Beratungen werden stets durch den Inhaber persönlich geprüft und bearbeitet.

Zur Wahrnehmung Ihrer Betroffenenrechte genügt eine formlose E-Mail an: info@it-isja.de

20. Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde

Gemäß Art. 77 DSGVO haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.