DatenschutzerklärungPrivacy policy
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG).The protection of your personal data matters to us. We process data solely on the basis of the statutory provisions (GDPR, BDSG, TDDDG).
VerantwortlicherController
Collin Demski – Nexus KI, Kornblumenweg 9, 27478 Cuxhaven, info@nexus-ki.de
Hosting
Diese Website wird auf einem Server in der EU (Deutschland) betrieben. Beim Aufruf werden technisch notwendige Server-Logdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) zur sicheren Bereitstellung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.This website runs on a server in the EU (Germany). When you visit, technically necessary server log data (incl. IP address, time, page requested, browser type) is processed to deliver the site securely. Legal basis: Art. 6(1)(f) GDPR.
Kontakt & Hilfe-ChatContact & help chat
Kontaktieren Sie uns per E-Mail oder über den Hilfe-Chat, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Der Hilfe-Chat wird je nach Verfügbarkeit über einen der im Abschnitt „KI-Verarbeitung“ genannten Wege beantwortet – dazu gehören auch Dienste außerhalb der EU. Einzelheiten dort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.If you contact us by email or via the help chat, we process your details to handle the request. Depending on availability, the help chat is answered through one of the paths listed in the “AI processing” section – these include services outside the EU. See there for details. Legal basis: Art. 6(1)(b) and (f) GDPR.
KI-VerarbeitungAI processing
Einige Funktionen unserer Websites nutzen Künstliche Intelligenz. Wir unterscheiden dabei drei Wege – welcher genutzt wird, hängt davon ab, welcher Dienst gerade erreichbar ist:Some features of our websites use artificial intelligence. We distinguish three paths – which one is used depends on which service is currently available:
OpenRouter (Hauptweg der Demo-Chatbots):OpenRouter (main path of the demo chatbots): Die Civic-Demo-Chatbots werden in der Regel über den Vermittlungsdienst OpenRouter (Anbieter: OpenRouter, Inc., 1111B S Governors Ave, Dover, DE 19904, USA) beantwortet. OpenRouter leitet Ihre Frage an ein Sprachmodell weiter; eingesetzt werden derzeit Modelle der Anbieter InclusionAI, NVIDIA und Google. Dabei werden die von Ihnen eingegebenen Chat-Inhalte in die USA übermittelt. Es handelt sich um eine Datenübermittlung in ein Drittland. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, schnellen KI-Angebot). Wir empfehlen, in Chat-Feldern keine sensiblen personenbezogenen Daten einzugeben. Auch der Hilfe-Chat auf unseren Seiten kann diesen Weg nutzen.The Civic demo chatbots are usually answered via the routing service OpenRouter (provider: OpenRouter, Inc., 1111B S Governors Ave, Dover, DE 19904, USA). OpenRouter forwards your question to a language model; models from InclusionAI, NVIDIA and Google are currently used. The chat content you enter is transmitted to the USA. We have concluded a data processing agreement with OpenRouter; the transfer is based on standard contractual clauses. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a working, fast AI service). The help chat on our sites may also use this path.
Eigene Server in Deutschland (Civic):Own servers in Germany (Civic): Zusätzlich betreiben wir eine eigene KI (Civic) auf eigenen Servern in Deutschland. Sie beantwortet Anfragen, wenn die oben genannten Dienste nicht erreichbar sind; Ihre Eingaben bleiben in diesem Fall auf unseren Systemen.In addition we operate our own AI (Civic) on our own servers in Germany. It answers requests when the services named above are unavailable; in this case your input stays on our systems.
Google Gemini: Einzelne Funktionen nutzen den KI-Dienst Google Gemini (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Verarbeitung ggf. auch durch Google LLC in den USA – Drittlandtransfer). Das betrifft: den Hilfe-Chat und die Civic-Demo-Chatbots als zweiten Weg, wenn OpenRouter nicht antwortet, unseren Produkt-Demo-Chat (Verkaufsdemo) sowie das Analyse-Werkzeug Nexus Kompass im Mitarbeiterbereich. Dabei werden die eingegebenen Chat- bzw. Analyse-Inhalte an Google übermittelt; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, schnellen KI-Angebot). Wir empfehlen, in Chat-Feldern keine sensiblen personenbezogenen Daten einzugeben (z. B. Gesundheitsdaten).A few features use the AI service Google Gemini (provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; processing may also take place at Google LLC in the USA – third-country transfer). This applies to: the help chat and the Civic demo chatbots as a second path when OpenRouter does not respond, our product demo chat (sales demo) and the analysis tool Nexus Kompass in the employee area. The chat or analysis content you enter is transmitted to Google; transfers to the USA are based on the adequacy decision for the EU-US Data Privacy Framework. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a fast, reliable AI offering). We recommend not entering sensitive personal data (e.g. health data) in chat fields.
Sichtbarkeits-CheckVisibility check
Unter nexus-ki.de/sichtbarkeit/ bieten wir ein kostenloses Werkzeug an, das eine von Ihnen eingegebene Website-Adresse untersucht. Die Nutzung ist ohne Anmeldung möglich; es werden keine Cookies gesetzt und keine Profile gebildet.At nexus-ki.de/sichtbarkeit/ we offer a free tool that examines a website address you enter. It can be used without signing up; no cookies are set and no profiles are created.
Was dabei geschieht:What happens: Unser Server ruft die eingegebene Website so auf, wie es auch ein Besucher täte, und wertet die öffentlich abrufbare Startseite aus. Zusätzlich werden bis zu drei öffentlich verlinkte Unterseiten, die Dateien robots.txt und sitemap.xml sowie die auf der Startseite eingebundenen Bild- und Skriptdateien abgerufen – Letztere, um die tatsächliche Ladezeit zu messen. Dem Betreiber der geprüften Website erscheinen diese Aufrufe in seinen eigenen Server-Protokollen – mit der IP-Adresse unseres Servers, nicht mit Ihrer.Our server requests the entered website just as a visitor would and evaluates the publicly available home page. In addition, up to three publicly linked sub-pages, the files robots.txt and sitemap.xml and the image and script files embedded on the home page are retrieved – the latter in order to measure the actual loading time. The operator of the checked website will see these requests in their own server logs – showing our server's IP address, not yours.
Was wir speichern:What we store: Von jeder Prüfung speichern wir die geprüfte Internet-Adresse, den Zeitpunkt und die erreichte Punktzahl. Diese Liste wird nicht veröffentlicht. Wird dieselbe Adresse später erneut geprüft, zeigen wir im Ergebnis den früheren Punktestand dieser Adresse an, damit die Veränderung sichtbar wird; angezeigt werden dabei ausschließlich Datum und Punktzahl der früheren Prüfung, nie eine Angabe darüber, wer sie ausgelöst hat. Zusätzlich legen wir das vollständige Ergebnis (Messwerte und Berichtstext) unter einer zufällig erzeugten, nicht erratbaren Adresse ab, damit Sie es später erneut aufrufen, weitergeben und als PDF herunterladen können. Wer diese Adresse kennt, kann das Ergebnis sehen – geben Sie den Link also nur weiter, wenn Sie das möchten. Gespeichert werden dabei ausschließlich Angaben über die geprüfte Website, keine Angaben über Sie. Diese Berichte werden automatisch nach 90 Tagen gelöscht; auf Wunsch löschen wir sie jederzeit früher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung und Missbrauchskontrolle des Werkzeugs). Zur Begrenzung der Nutzung zählen wir Anfragen je Besucher; dazu wird die IP-Adresse nur als nicht rückrechenbare Prüfsumme im Arbeitsspeicher gehalten und beim Neustart des Dienstes gelöscht.For each check we store the checked internet address, the time and the score achieved. This list is not published. If the same address is checked again later, we show the earlier score for that address in the result so that the change becomes visible; only the date and score of the earlier check are shown, never any information about who triggered it. In addition we store the complete result (measurements and report text) under a randomly generated, non-guessable address so that you can open it again later, share it and download it as a PDF. Anyone who knows that address can see the result – so only share the link if you want to. Only information about the checked website is stored, no information about you. These reports are deleted automatically after 90 days; on request we delete them earlier at any time. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in improving the tool and preventing misuse). To limit usage we count requests per visitor; the IP address is only held in memory as a non-reversible checksum and is deleted when the service restarts.
KI-Einschätzung:AI assessment: Die gemessenen Werte werden an unsere KI übergeben, die daraus einen verständlichen Text schreibt. Übergeben wird nur die Liste der Messwerte. Sie enthält an einer Stelle einen wörtlichen Textausschnitt der geprüften Seite – den Seitentitel –, weil er selbst ein Messwert ist. Der übrige Seiteninhalt wird nicht übergeben. Welcher KI-Weg genutzt wird, richtet sich nach dem Abschnitt „KI-Verarbeitung“ weiter oben; in der Regel ist es unser eigener Server in Deutschland.The measured values are passed to our AI, which turns them into a readable text. Only the list of measurements is passed on. At one point it contains a literal text excerpt of the checked page – the page title – because that is itself a measurement. The remaining page content is not passed on. Which AI path is used follows the section "AI processing" above; usually it is our own server in Germany.
Freiwillige Anfrage:Optional enquiry: Das Ergebnis erhalten Sie vollständig, ohne etwas anzugeben. Nur wenn Sie zusätzlich das Feld unter dem Ergebnis ausfüllen, verarbeiten wir Ihre E-Mail-Adresse und Ihre freiwilligen Angaben, um Ihnen zu antworten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit formlos widerrufen können, sowie Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen. Die Angaben landen in unserem eigenen, in Deutschland betriebenen Kundensystem; Zugriff haben Collin Demski und unsere für Nexus KI tätigen Vertriebspartner, an sonstige Dritte geben wir sie nicht weiter.You receive the complete result without entering anything. Only if you additionally fill in the field below the result do we process your email address and your voluntary details in order to reply. Legal basis: your consent (Art. 6(1)(a) GDPR), which you may withdraw at any time, and Art. 6(1)(b) GDPR for pre-contractual enquiries. The details are stored in our own customer system operated in Germany; Collin Demski and our sales partners working for Nexus KI have access, and we do not pass them on to any other third parties.
Prüfung durch unser Team:Checks by our team: Prüfen unsere Mitarbeiter die Website eines Unternehmens, das wir ansprechen möchten, legen wir das Ergebnis (Zusammenfassung, PDF-Bericht, prüfender Mitarbeiter) zusätzlich bei diesem Unternehmen in unserem Kundensystem ab. Diese Ablage wird nicht nach 90 Tagen gelöscht, sondern so lange aufbewahrt wie die übrigen Angaben zu dem Unternehmen (siehe „Kundengewinnung“).If our staff check the website of a business we would like to approach, we additionally store the result (summary, PDF report, checking employee) with that business in our customer system. This copy is not deleted after 90 days but kept as long as the other details about that business (see “Customer acquisition”).
Kundengewinnung: Briefe und E-Mails an UnternehmenCustomer acquisition: letters and emails to businesses
Wir sprechen Unternehmen an, für die unsere Leistungen (Websites, Sichtbarkeit im Netz, KI-Lösungen) interessant sein können – per Brief, bei einem persönlichen Besuch oder per E-Mail. Werbe-E-Mails schicken wir nur, wenn Sie eingewilligt haben, oder Ihnen als Bestandskunde zu ähnlichen eigenen Leistungen. Anlass ist oft ein kostenloser Sichtbarkeits-Check Ihrer öffentlich abrufbaren Website.We approach businesses that may be interested in our services (websites, online visibility, AI solutions) – by letter, during a personal visit or by email. We only send promotional emails if you have consented, or to you as an existing customer about similar services of our own. The occasion is often a free visibility check of your publicly accessible website.
Welche Daten:Which data: Name und Branche des Unternehmens, geschäftliche Anschrift, Telefonnummer, E-Mail-Adresse und Website; Name und Funktion von Ansprechpartnern, soweit bekannt; das Ergebnis des Sichtbarkeits-Checks Ihrer Website; unser Schriftverkehr mit Ihnen (versandte Briefe und E-Mails, Ihre Antworten) sowie Einwilligungen und Widersprüche samt Nachweis.Name and industry of the business, business address, phone number, email address and website; name and role of contact persons, where known; the result of the visibility check of your website; our correspondence with you (letters and emails sent, your replies) as well as consents and objections including proof.
Woher die Daten stammen:Where the data come from: aus öffentlich zugänglichen Quellen – Google Maps (öffentliche Unternehmenseinträge), OpenStreetMap (öffentliches Kartenverzeichnis) und Ihre eigene Website – oder von Ihnen selbst, etwa bei einem Besuch oder in einer Antwort.from publicly accessible sources – Google Maps (public business listings), OpenStreetMap (public map directory) and your own website – or from you directly, for example during a visit or in a reply.
Zwecke und Rechtsgrundlagen:Purposes and legal bases: Briefe an Unternehmen, die Pflege der Unternehmensdaten in unserem Kundensystem und der Sichtbarkeits-Check beruhen auf unserem berechtigten Interesse an Direktwerbung für unsere Leistungen (Art. 6 Abs. 1 lit. f DSGVO). Werbe-E-Mails senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG); dabei halten wir fest, wer wann wofür eingewilligt hat. Als Bestandskunde können Sie E-Mails zu ähnlichen eigenen Leistungen auch ohne Einwilligung erhalten (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG) – jede solche E-Mail weist auf Ihr Widerspruchsrecht hin. Einwilligungsnachweise und die Sperrliste speichern wir, um belegen zu können, dass wir nur mit Erlaubnis werben, und um Ihren Widerspruch dauerhaft zu beachten (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. f DSGVO). Antworten auf Ihre Anfragen stützen sich auf Art. 6 Abs. 1 lit. b DSGVO, bei Ansprechpartnern eines Unternehmens auf Art. 6 Abs. 1 lit. f DSGVO.Letters to businesses, maintaining business data in our customer system and the visibility check are based on our legitimate interest in direct marketing for our services (Art. 6(1)(f) GDPR). We only send promotional emails with your consent (Art. 6(1)(a) GDPR, Section 7(2) no. 2 UWG); we record who consented to what and when. As an existing customer you may receive emails about similar services of our own without consent (Art. 6(1)(f) GDPR, Section 7(3) UWG) – every such email points out your right to object. We store proof of consent and the block list in order to demonstrate that we only advertise with permission and to respect your objection permanently (Art. 6(1)(c) in conjunction with Art. 7(1) GDPR, Art. 6(1)(f) GDPR). Replies to your enquiries are based on Art. 6(1)(b) GDPR, for contact persons of a business on Art. 6(1)(f) GDPR.
Wer die Daten erhält:Who receives the data: Collin Demski und unsere für Nexus KI tätigen Vertriebspartner (Handelsvertreter). Technische Dienstleister in unserem Auftrag: unser Hosting-Anbieter in Deutschland (Kundensystem und Programme) und IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (E-Mail-Postfächer); Briefe stellt die Post zu. Entwürfe für Briefe und E-Mails formuliert unsere eigene KI (Civic) auf eigenen Servern in Deutschland vor – für diese Entwürfe nutzen wir keine externen KI-Dienste. Jeder Entwurf wird von einem Menschen geprüft, bevor er verschickt wird; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.Collin Demski and our sales partners working for Nexus KI (commercial agents). Technical service providers acting on our behalf: our hosting provider in Germany (customer system and software) and IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany (email mailboxes); letters are delivered by the postal service. Drafts of letters and emails are prepared by our own AI (Civic) on our own servers in Germany – we use no external AI services for these drafts. Every draft is reviewed by a person before it is sent; no automated decision within the meaning of Art. 22 GDPR takes place.
Wie lange:How long: Unternehmensdaten speichern wir, solange wir mit Ihnen in Kontakt stehen oder eine Ansprache in Betracht kommt; auf Ihren Wunsch löschen wir sie früher, soweit keine Aufbewahrungspflicht entgegensteht. Nachweise über Einwilligungen bewahren wir mindestens fünf Jahre nach ihrer letzten Verwendung auf. Widersprechen Sie, nehmen wir Ihre E-Mail-Adresse – bei Firmenadressen auch die Internet-Domain – sowie Firmenname und Ort dauerhaft in eine Sperrliste auf; nur so stellen wir sicher, dass wir Sie nicht erneut anschreiben. Versandte Briefe und E-Mails und Ihre Antworten bewahren wir in unserem Kundensystem so lange auf wie die übrigen Unternehmensdaten; in unserem Versandprogramm löschen wir E-Mail-Texte nach fünf Jahren und Antworttexte 24 Monate nach der letzten Änderung. Nicht versandte Entwürfe löschen wir 24 Monate nach der letzten Änderung, verworfene nach 30 Tagen.We store business data as long as we are in contact with you or an approach comes into consideration; at your request we delete it earlier unless a retention obligation applies. We keep proof of consent for at least five years after it was last used. If you object, we permanently add your email address – for company addresses also the internet domain – as well as the company name and town to a block list; this is the only way to make sure we do not write to you again. We keep letters and emails sent and your replies in our customer system as long as the other business data; in our mailing software we delete email texts after five years and reply texts 24 months after their last change. Unsent drafts are deleted 24 months after their last change, discarded drafts after 30 days.
Ihr Widerspruchsrecht gegen Werbung:Your right to object to advertising: Sie können der Verwendung Ihrer Daten für Werbung jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Eine kurze Nachricht genügt – per E-Mail an info@nexus-ki.de, per Post an die oben genannte Anschrift oder als Antwort auf unseren Brief oder unsere E-Mail. Danach verwenden wir Ihre Daten nicht mehr für Werbung und schreiben Ihnen nicht mehr. Eine erteilte Einwilligung können Sie ebenso jederzeit mit Wirkung für die Zukunft widerrufen.You may object to the use of your data for advertising at any time and without giving reasons (Art. 21(2) GDPR). A short message is enough – by email to info@nexus-ki.de, by post to the address above or as a reply to our letter or email. We will then no longer use your data for advertising and will not write to you again. You may likewise withdraw any consent you have given at any time with effect for the future.
Sie sind nicht verpflichtet, uns Daten bereitzustellen. Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie außerdem jeder Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 Abs. 1 DSGVO). Ihre weiteren Rechte und Ihr Beschwerderecht stehen unter „Ihre Rechte“.You are not obliged to provide us with any data. On grounds relating to your particular situation you may also object at any time to any processing based on Art. 6(1)(f) GDPR (Art. 21(1) GDPR). Your further rights and your right to lodge a complaint are listed under “Your rights”.
Diktat-WerkzeugDictation tool
Unter nexus-ki.de/diktat/ bieten wir ein kostenloses Werkzeug an, das gesprochene oder getippte Notizen in ein Schreiben verwandelt. Die Nutzung ist ohne Anmeldung möglich; es werden keine Cookies gesetzt und keine Profile gebildet.At nexus-ki.de/diktat/ we offer a free tool that turns spoken or typed notes into a written document. It can be used without signing up; no cookies are set and no profiles are created.
Zwei Wege der Spracherkennung:Two paths for speech recognition: Kann Ihr Browser selbst diktieren (Safari, Chrome, Edge), geschieht die Spracherkennung auf Ihrem Gerät beziehungsweise über die Diktierfunktion Ihres Browser-Herstellers; die Tonaufnahme wird dann nicht an uns übertragen. Kann Ihr Browser das nicht, wird die Aufnahme einmalig an unseren Server in Deutschland gesendet, dort mit einer örtlich laufenden Software (whisper.cpp) in Text umgewandelt und unmittelbar danach gelöscht. Wir speichern keine Tonaufnahmen.If your browser can dictate itself (Safari, Chrome, Edge), speech recognition happens on your device or via your browser vendor’s dictation service; the recording is then not transmitted to us. If your browser cannot, the recording is sent once to our server in Germany, converted to text there using locally running software (whisper.cpp) and deleted immediately afterwards. We do not store any audio recordings.
Was mit dem Text geschieht:What happens to the text: Der erkannte oder getippte Text wird an unsere KI übergeben, die daraus das Schreiben verfasst. Nach dem Erstellen wird der Text verworfen; wir speichern weder Ihr Diktat noch das erzeugte Schreiben. Bitte geben Sie keine besonderen Kategorien personenbezogener Daten (etwa Gesundheitsdaten) an.The recognised or typed text is passed to our AI, which writes the document. Afterwards the text is discarded; we store neither your dictation nor the generated document. Please do not enter special categories of personal data (such as health data).
Was wir speichern:What we store: Nur eine anonyme Strichliste: Zeitpunkt auf die Stunde gerundet, gewählte Schreib-Art, Länge des Diktats in Zeichen. Kein Text, kein Ton, keine IP-Adresse. Zur Abwehr von Missbrauch halten wir eine Prüfsumme Ihrer IP-Adresse flüchtig im Arbeitsspeicher; sie wird nicht gespeichert und ist beim nächsten Neustart verschwunden.Only an anonymous tally: time rounded to the hour, chosen document type, length of the dictation in characters. No text, no audio, no IP address. To prevent abuse we keep a checksum of your IP address in memory only; it is not stored and disappears on the next restart.
Rechtsgrundlage:Legal basis: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, die Leistungsfähigkeit unserer Software vorzuführen und den Dienst vor Missbrauch zu schützen.Art. 6(1)(f) GDPR – our legitimate interest in demonstrating the capability of our software and protecting the service from abuse.
Terminbuchung (Calendly)Appointment booking (Calendly)
Für Termine nutzen wir Calendly (Calendly LLC, USA). Beim Öffnen der Buchung können Name, E-Mail und Terminwunsch an Calendly übermittelt werden, auch in die USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.For appointments we use Calendly (Calendly LLC, USA). When you open the booking, your name, email and requested time may be transmitted to Calendly, including to the USA. Legal basis: Art. 6(1)(b) GDPR.
Wir verlinken auf unser LinkedIn-Profil. Erst beim Klick werden Sie zu LinkedIn (LinkedIn Ireland/USA) weitergeleitet; dort gilt deren Datenschutzerklärung.We link to our LinkedIn profile. Only when you click are you forwarded to LinkedIn (LinkedIn Ireland/USA), where their privacy policy applies.
Ihre RechteYour rights
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Beschwerderecht bei der zuständigen Aufsichtsbehörde – für uns: Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen).You have the right to information, rectification, erasure, restriction, data portability and objection. You may complain to the competent supervisory authority – for us: the State Commissioner for Data Protection Lower Saxony (LfD Niedersachsen).