English

Datenschutzerklärung für BikePrep

Stand: 23. September 2026

Diese Datenschutzerklärung gilt für die Webanwendung BikePrep unter https://wachsmeister.by-rousset.de sowie für die BikePrep-Apps für iOS und Android (zusammen „BikePrep“).

1. Verantwortlicher

Niklas Rousset

Firnhaberstr. 29

86159 Augsburg

E-Mail: byrousset@gmail.com

2. Welche Daten BikePrep verarbeitet

Je nachdem, welche Funktionen Sie nutzen, verarbeitet BikePrep folgende Daten:

  • Konto- und Anmeldedaten: interne Benutzerkennung, Name, E-Mail-Adresse, Anmeldeanbieter, Anmelde- und Sitzungstoken, Sitzungsablauf, IP-Adresse und User-Agent der Sitzung sowie Zeitstempel;
  • von Ihnen eingegebene Fahrraddaten: Fahrradname, Kilometerstand, Kilometerquelle und gegebenenfalls geschätzte Wochenkilometer;
  • Ketten- und Wartungsdaten: Kettenname und -modell, Kettentyp, Schmierintervall, Laufleistungsgrenzen, Montage- und Demontagezeitpunkte, Kilometerstände, Schmierzeitpunkte, Schmierart und freiwillige Notizen;
  • Strava-Daten, falls Sie Strava verbinden: Strava-Konto-, Fahrrad- und Ausrüstungsdaten, Distanzen sowie begrenzte Aktivitätsdaten, die zur Synchronisierung und Berechnung der durchschnittlichen Fahrleistung benötigt werden;
  • In-App-Benachrichtigungsdaten: Fahrrad- und Kettenbezug, Benachrichtigungstyp, Nachrichtentext, Lesezustand und Zeitstempel;
  • Push-Zustellungsdaten, falls Sie Push-Benachrichtigungen aktivieren: Push-Token bzw. Web-Push-Endpunkt samt Schlüsseln und Plattform;
  • Kauf- und Abonnementdaten: interne Benutzerkennung, Produkt und Freischaltung, Kauf-, Verlängerungs-, Ablauf-, Kulanz-, Kündigungs- und Erstattungsstatus, Transaktions- bzw. Belegdaten, Store, Testumgebung und ein Link zur Verwaltung des Kaufs;
  • technische Daten: IP-Adresse, Zeitstempel, Angaben zu Anfragen und Antworten sowie technische Fehlerdaten;
  • interne Nutzungskennzahl: interne Benutzerkennung und UTC-Kalendertag, an dem eine authentifizierte API-Anfrage erfolgte.

3. Bereitstellung von Website, App und API

Beim Aufruf von BikePrep werden technisch erforderliche Verbindungsdaten verarbeitet. Die IP-Adresse wird benötigt, um Inhalte an Ihr Gerät auszuliefern und Anmelde- und Webhook-Endpunkte gegen Missbrauch zu begrenzen. Das Anwendungsprotokoll erfasst außerdem grundlegende Angaben zu Anfragen, Antworten und technischen Fehlern.

Die Verarbeitung erfolgt zur Bereitstellung und Durchführung des von Ihnen angeforderten Dienstes auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Die Absicherung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und fehlerfreien Betrieb von BikePrep.

Zur internen Reichweitenmessung verarbeitet BikePrep die interne Kontokennung und die Kalendertage, an denen der Dienst genutzt wird. Daraus erstellen wir Statistiken über aktive und neu angelegte Konten. Wir erfassen hierfür keine aufgerufenen Funktionen, Inhalte oder Gerätedaten und übermitteln die Daten nicht an externe Analysedienste. Die Auswertung dient dazu, BikePrep bedarfsgerecht weiterzuentwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Erfolgsmessung und Weiterentwicklung des eigenen Dienstes.

4. Hosting durch IONOS

BikePrep einschließlich Webserver, API und Datenbank wird auf einem virtuellen Server der IONOS SE betrieben. IONOS verarbeitet dabei insbesondere Verbindungs- und Inhaltsdaten in unserem Auftrag. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Verarbeitung auf dem von uns gebuchten Server erfolgt in Deutschland. Weitere Informationen finden Sie in den Datenschutzhinweisen von IONOS.

5. Konto und Anmeldung

Gastkonto

Sie können BikePrep zunächst ohne externes Anmeldekonto über ein pseudonymes Gastkonto verwenden. Dabei verarbeiten wir eine interne Kennung sowie die von Ihnen gespeicherten Fahrrad- und Wartungsdaten, um Ihnen den Dienst bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Anmeldung mit Google

Wenn Sie „Mit Google anmelden“ bzw. die Kontoverknüpfung wählen, wird eine Verbindung zu Google hergestellt. Google verarbeitet dabei unter anderem Ihre IP-Adresse, Geräte- und Browserinformationen sowie Angaben zum Anmeldevorgang. BikePrep erhält von Google die für die Anmeldung freigegebenen Profildaten, insbesondere eine Google-Kennung, Name, E-Mail-Adresse und E-Mail-Verifizierungsstatus. Die Google-Antwort kann auch ein Profilbild enthalten; BikePrep verwirft es, ohne es zu speichern oder zu verwenden. Außerdem werden die für die Anmeldung erforderlichen Authentifizierungsdaten verarbeitet. Die Verbindung zu Google wird erst ausgelöst, wenn Sie die Google-Anmeldung auswählen.

Die Verarbeitung bei BikePrep ist zur Durchführung der von Ihnen gewählten Anmeldung und zur geräteübergreifenden Bereitstellung Ihres Kontos erforderlich (Art. 6 Abs. 1 Buchst. b DSGVO). Für die eigene Verarbeitung durch Google ist Google verantwortlich. Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited zuständig. Einzelheiten enthält die Datenschutzerklärung von Google.

Alternativ können Sie BikePrep als Gast verwenden.

Anmeldung mit Apple

Wenn Sie „Mit Apple anmelden“ bzw. die Kontoverknüpfung wählen, wird eine Verbindung zu Apple hergestellt. Apple verarbeitet dabei Angaben zu Ihrem Apple-Konto und zum Anmeldevorgang sowie technische Geräte-, Browser- und Verbindungsdaten, insbesondere zur Authentifizierung und Betrugsprävention. BikePrep erhält eine eindeutige Apple-Kennung sowie die von Ihnen für die Anmeldung freigegebenen Angaben, insbesondere Name und E-Mail-Adresse. Apple kann hierfür auch eine private Relay-Adresse bereitstellen. Außerdem verarbeiten wir die für Anmeldung und Widerruf erforderlichen Authentifizierungsdaten.

Die Verarbeitung bei BikePrep ist zur Durchführung der gewählten Anmeldung und zur geräteübergreifenden Bereitstellung Ihres Kontos erforderlich (Art. 6 Abs. 1 Buchst. b DSGVO). Für die eigene Verarbeitung ist Apple verantwortlich. Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, zuständig. Weitere Informationen enthält die Datenschutzerklärung von Apple.

6. Käufe und RevenueCat

BikePrep Plus ist als Abonnement oder Einmalkauf erhältlich. Für Käufe ist ein dauerhaftes BikePrep-Konto erforderlich. Zur Anzeige von Kaufangeboten, Abwicklung und Wiederherstellung von Käufen, Prüfung der Plus-Freischaltung und Kaufverwaltung verwenden wir RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA („RevenueCat“). RevenueCat verarbeitet diese Daten als unser Auftragsverarbeiter gemäß Art. 28 DSGVO.

Wenn die Kauffunktion in der installierten App verfügbar ist, nimmt das RevenueCat-SDK für ein angemeldetes dauerhaftes Konto Verbindung zu RevenueCat auf. RevenueCat erhält die nicht sprechende interne BikePrep-Benutzerkennung sowie technische Angaben wie Gerätetyp, Betriebssystem, App- und SDK-Version, IP-Adresse und Zeitpunkt des Zugriffs. Wenn Sie ein Angebot ansehen, einen Kauf tätigen oder wiederherstellen, verarbeitet RevenueCat außerdem gewähltes Produkt und Angebot, Store, Kaufhistorie, Transaktionsstatus, Apple-Beleg bzw. Google-Kauftoken, Kauf- und Ablaufzeitpunkte, Kündigungs-, Kulanz- und Erstattungsstatus sowie die daraus folgende Freischaltung. Wird ein Webkauf angeboten, verarbeiten RevenueCat und der für den Checkout eingesetzte Zahlungsdienst zusätzlich die für die Zahlung erforderlichen Angaben. BikePrep erhält keine vollständigen Karten- oder Bankverbindungsdaten.

Wir übermitteln RevenueCat die interne BikePrep-Benutzerkennung, damit Käufe geräte- und plattformübergreifend Ihrem Konto zugeordnet werden können. Name, E-Mail-Adresse, Strava-, Fahrrad- oder Wartungsdaten übermitteln wir nicht an RevenueCat. Werbe- oder Attributionsintegrationen von RevenueCat aktivieren wir nicht. Über Gastkonten erhält RevenueCat aus der Kaufintegration keine Daten.

Der BikePrep-Server speichert nur den geprüften Plus-Status, einen etwaigen Ablaufzeitpunkt, den Zeitpunkt der letzten Prüfung, die URL zur Kaufverwaltung und die zur Durchsetzung des Tarifs erforderlichen Freikontingente. Er prüft den aktuellen Status bei RevenueCat und empfängt Webhooks zu Kaufereignissen. Eine clientseitige Statusangabe allein schaltet keine kostenpflichtige Funktion frei.

Die Verarbeitung ist erforderlich, um den von Ihnen angeforderten Kauf anzuzeigen, den Plus-Vertrag anzubahnen und zu erfüllen, Käufe wiederherzustellen, doppelte oder missbräuchliche Freischaltungen zu verhindern und bezahlte Funktionen bereitzustellen (Art. 6 Abs. 1 Buchst. b DSGVO).

Käufe in der iOS- oder Android-App werden über Apple App Store bzw. Google Play abgeschlossen. Apple oder Google verarbeitet Zahlungs- und Store-Kontodaten in eigener Verantwortung nach den jeweiligen Datenschutzhinweisen. Abonnements können im Store bzw. Customer Center gekündigt werden. Die Löschung des BikePrep-Kontos beendet ein Store-Abonnement nicht automatisch.

Weitere Informationen enthalten die Datenschutzerklärung von RevenueCat und der Auftragsverarbeitungsvertrag von RevenueCat.

7. Fahrräder, Ketten und Wartung

Wir verarbeiten die von Ihnen eingegebenen Fahrrad-, Ketten-, Kilometer- und Wartungsdaten, um Kilometerstände, Schmier- und Lebensdauerstatus zu berechnen, Ihre Historie darzustellen und Sie auf fällige Wartung hinzuweisen. Freiwillige Notizen werden unverändert gespeichert. Tragen Sie dort bitte keine besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, ein.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die als Pflichtfelder gekennzeichneten Angaben kann die jeweilige Tracking- oder Erinnerungsfunktion nicht bereitgestellt werden. Freiwillige Felder können leer bleiben.

8. Optionale Verbindung mit Strava

Sie können Ihr Strava-Konto freiwillig verbinden, um Fahrradkilometer zu synchronisieren und eine durchschnittliche Fahrleistung zu berechnen.

BikePrep verarbeitet dabei die in Abschnitt 2 genannten Strava-Daten. Aktivitätsdaten werden zur Berechnung abgerufen, aber nicht als vollständige Aktivitätshistorie in der BikePrep-Datenbank gespeichert. BikePrep fordert keine Routen, Standorte oder Herzfrequenzdaten an.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können die Verbindung jederzeit in BikePrep trennen. Dabei werden die lokale Verbindung, gespeicherte Strava-Token und Ausrüstungsverknüpfungen gelöscht; Ihre zuvor synchronisierten BikePrep-Kilometer- und Wartungsdaten bleiben als Teil Ihres BikePrep-Kontos erhalten. Um die Berechtigung zusätzlich bei Strava zu widerrufen, entfernen Sie BikePrep auch in den Strava-Einstellungen unter „Meine Apps“.

Beim Verbindungsaufbau und bei der Synchronisierung werden Daten an Strava Ireland Limited übermittelt. Strava verarbeitet Daten im eigenen Verantwortungsbereich. Weitere Informationen enthält die Datenschutzerklärung von Strava.

9. Benachrichtigungen

In-App-Benachrichtigungen

BikePrep kann Wartungshinweise im Konto speichern und in der App bzw. Webanwendung anzeigen. Dafür werden Fahrrad- und Kettenbezug, Benachrichtigungstyp, Nachricht, Lesezustand und Zeitpunkt verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Push-Benachrichtigungen

Push-Benachrichtigungen sind freiwillig und werden erst nach Ihrer Aktivierung und der Freigabe durch das Betriebssystem oder den Browser versandt. Dabei werden ein gerätespezifisches Push-Token oder ein Browser-Push-Endpunkt, die Plattform sowie der Nachrichtentext verarbeitet. Der Nachrichtentext kann den von Ihnen vergebenen Namen eines Fahrrads oder einer Kette enthalten und kann auf dem Sperrbildschirm sichtbar sein.

Auf Android erfolgt die Zustellung über Firebase Cloud Messaging von Google, auf iOS über den Apple Push Notification Service. Bei Web-Push wird der zum verwendeten Browser gehörende Push-Dienst angesprochen. Dabei erhalten diese Dienste das jeweilige Token bzw. den Endpunkt, technische Verbindungsdaten und den Inhalt der Push-Nachricht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft in BikePrep sowie in den System- oder Browser-Einstellungen widerrufen. Das Deaktivieren hat keinen Einfluss auf die übrigen Funktionen.

Weitere Informationen finden Sie bei Google/Firebase und Apple.

10. Cookies und lokaler Speicher

Die Webanwendung setzt ausschließlich technisch erforderliche Authentifizierungsinformationen, insbesondere ein Sitzungscookie, um Sie angemeldet zu halten und Anfragen Ihrem Konto zuzuordnen. Die Speicherung ist für den ausdrücklich angeforderten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die damit verbundene Verarbeitung personenbezogener Daten erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. BikePrep verwendet keine Werbe- oder Tracking-Cookies und bindet keine allgemeinen externen Analyse- oder Werbedienste ein. Die Kaufabwicklung durch RevenueCat ist in Abschnitt 6 beschrieben; dessen Web-SDK ist so konfiguriert, dass es keine UTM-Parameter und keine optionalen SDK-Analyseereignisse erfasst. Die in Abschnitt 3 beschriebene interne, serverseitige Nutzungsmessung setzt hierfür keine zusätzlichen Cookies und greift nicht auf lokalen Gerätespeicher zu.

In der mobilen App werden Sitzungsschlüssel und ein gegebenenfalls vorhandenes Push-Token im geschützten Gerätespeicher abgelegt. Im Browser werden die für eine von Ihnen aktivierte Web-Push-Subscription notwendigen Informationen verwendet. Diese Speicherungen sind für die jeweils von Ihnen gewünschte Anmelde- bzw. Benachrichtigungsfunktion erforderlich.

11. Produkt- und Affiliate-Links

BikePrep kann Links zu externen Shops anzeigen. Wir übermitteln beim bloßen Anzeigen eines Links keine Konto-, Fahrrad- oder Wartungsdaten an den Shop. Wenn Sie einen Link öffnen, stellt Ihr Browser oder Betriebssystem eine direkte Verbindung zum jeweiligen Shop her. Der Shop verarbeitet dabei in eigener Verantwortung insbesondere IP-Adresse, Geräte- bzw. Browserdaten, Zeitpunkt und Zieladresse. Der Link kann eine Affiliate-Kennung enthalten, über die BikePrep bei einem Kauf eine Provision erhalten kann; die Kennung identifiziert die Herkunft des Links, nicht Ihr BikePrep-Konto. Es gelten die Datenschutzhinweise des jeweiligen Shops.

12. Empfänger und Drittlandübermittlungen

Personenbezogene Daten erhalten nur Stellen, die sie für die beschriebenen Zwecke benötigen. Dazu gehören:

  • IONOS als Hosting-Auftragsverarbeiter;
  • Google für die von Ihnen gewählte Google-Anmeldung und für Android-Push;
  • Apple für die von Ihnen gewählte Apple-Anmeldung und für iOS-Push;
  • der Push-Dienst Ihres Browsers für Web-Push;
  • Strava bei einer von Ihnen eingerichteten Strava-Verbindung;
  • RevenueCat als Auftragsverarbeiter für Kaufangebote, Kaufprüfung, Freischaltungen und Kaufverwaltung;
  • Apple App Store, Google Play oder der jeweils eingesetzte Web-Zahlungsdienst bei einem von Ihnen veranlassten Kauf;
  • Behörden oder sonstige Stellen, soweit wir gesetzlich zur Herausgabe verpflichtet sind.

Bei Google, Apple, Strava, RevenueCat, Zahlungsdiensten und einzelnen Browser-Push-Diensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Übermittlungen erfolgen – je nach Empfänger und Verarbeitung – auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, insbesondere des EU-US Data Privacy Framework bei zertifizierten Empfängern, oder geeigneter Garantien nach Art. 46 DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission. Informationen und eine Kopie der jeweils einschlägigen Garantien können Sie über die in Abschnitt 1 genannte Kontaktadresse anfordern. Ergänzende Informationen finden Sie in den oben verlinkten Datenschutzhinweisen der Anbieter. RevenueCat hat seinen Sitz in den USA und setzt dort Unterauftragsverarbeiter ein. Eingeschränkte Übermittlungen von Daten, die RevenueCat in unserem Auftrag verarbeitet, sind durch die in den Auftragsverarbeitungsvertrag von RevenueCat einbezogenen Standardvertragsklauseln der Europäischen Kommission (Modul Verantwortlicher–Auftragsverarbeiter) abgesichert.

13. Speicherdauer und Löschung

Wir speichern Daten nur so lange, wie sie für die jeweiligen Zwecke benötigt werden oder gesetzliche Pflichten eine weitere Speicherung verlangen:

  • Sitzungen: Eine Sitzung ist für bis zu 180 Tage gültig. Bei weiterer Nutzung kann ihr Ablauf verlängert werden. Abgelaufene Sitzungseinträge werden täglich gelöscht, sobald ihr Ablauf mehr als sieben Tage zurückliegt, spätestens jedoch mit der Löschung des Kontos.
  • Konto-, Fahrrad-, Ketten- und Wartungsdaten: bis Sie einzelne Inhalte oder Ihr Konto löschen oder der Dienst beendet wird. Gesetzlich erforderliche Restdaten können bis zum Ablauf der jeweiligen Pflicht gesperrt aufbewahrt werden.
  • Apple-Anmeldedaten und -Token: bis Sie Ihr BikePrep-Konto löschen. Bei der Kontolöschung widerrufen wir die Apple-Autorisierung, soweit ein hierfür erforderliches Token vorhanden ist, und löschen die lokal gespeicherten Anmeldedaten.
  • Strava-Verbindungsdaten: bis Sie Strava trennen oder Ihr BikePrep-Konto löschen. Technische Synchronisationsaufzeichnungen werden täglich gelöscht, sobald sie älter als 90 Tage sind.
  • Kaufdaten: Der lokale Status- und Freischaltungseintrag von BikePrep wird bis zur Löschung Ihres Kontos gespeichert. Bei der Kontolöschung sendet BikePrep eine authentifizierte Löschanforderung für den zugeordneten Kunden an RevenueCat; RevenueCat stellt die Löschung asynchron in die Warteschlange. RevenueCat kann Daten nach seinen Auftragsverarbeitungsbedingungen in Sicherungen oder aufgrund gesetzlicher Pflichten weiter aufbewahren. Apple, Google und Zahlungsdienstleister bewahren eigene Transaktionsdaten nach ihren gesetzlichen Pflichten und Richtlinien auf. Die Kontolöschung beendet ein laufendes Abonnement nicht.
  • Push-Token und Web-Push-Endpunkte: bis Sie Benachrichtigungen deaktivieren, Ihr Konto löschen oder der Zustelldienst das Token als ungültig meldet.
  • In-App-Benachrichtigungen: werden täglich gelöscht, sobald sie älter als zwölf Monate sind, spätestens jedoch mit der Löschung des Kontos oder des zugehörigen Fahrrads.
  • Sicherheits- und Fehlerprotokolle: reguläre Serverprotokolle werden nach spätestens 14 Tagen automatisch gelöscht. Für die Untersuchung eines konkreten Sicherheitsvorfalls erforderliche Auszüge können getrennt und nur so lange aufbewahrt werden, wie dies für die Untersuchung und daraus folgende Maßnahmen erforderlich ist.
  • Tagesbezogene Nutzungskennzahlen: werden täglich gelöscht, sobald sie älter als 400 Tage sind, spätestens jedoch mit der Löschung des Kontos.
  • Ungenutzte Gastkonten: Gastkonten ohne gespeicherte Fahrräder oder verknüpfte Dienste werden nach einem Monat gelöscht. Andere Gastkonten bleiben bis zur Löschung der gespeicherten Inhalte oder des Kontos bestehen.
  • Sicherungskopien: Von uns erstellte tägliche Datenbanksicherungen werden nach 30 Tagen automatisch gelöscht.

Sie können Ihr Konto in den Kontoeinstellungen der App oder unter https://wachsmeister.by-rousset.de/delete-account löschen. Dabei werden das Konto und die zugeordneten Fahrräder, Ketten, Wartungsdaten, Verbindungen, lokalen Kaufstatus und Benachrichtigungseinstellungen aus der Produktivdatenbank gelöscht und die Löschung des zugeordneten RevenueCat-Kundendatensatzes angefordert. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

14. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere das Recht auf:

  • Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO) und
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird davon nicht berührt.

Zur Ausübung Ihrer Rechte wenden Sie sich an die in Abschnitt 1 genannte Kontaktadresse. Wir können erforderlichenfalls zusätzliche Angaben anfordern, um Ihre Identität und den Schutz anderer Konten zu gewährleisten.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO).