Hallo Community,

Ich besitze in einer Straße eine Filiale und es kommt des Öfteren zu Vandalismus. Ich hätte die Möglichkeit aus einer erhöhten Perspektive der gegenüberliegenden Straße eine Kamera auf meine Filiale zu richten und in der Kamera sogenannte DeadZones einzurichten. Das bedeutet die Kamera nimmt nur Aktivitäten in diesem Bereich auf.

Nun zu meiner Frage , verstößt das Ganze gegen den Datenschutz wenn ich mein eigenes Grundstück/Filiale aus dieser Perspektive überwache ? Schließlich könnten auch Passanten die auf dem Fußweg vor meiner Filiale laufen aufgenommen werden.

Ich habe gelesen dass man bis zu 1m in den öffentlichen Bereich filmen darf, wenn das eigene Grundstück direkt daran angrenzt (Bürgersteig) und ein Hinweisschild aufstellen muss.

Ich habe mal ein Beispielhafte Kameraperspektive angehängt

Moin, Schule bzw. Klassenvertreter hat alle (Mail, Telefonnummer, Anschrift, Namen) meine personenbezogenen Daten an alle andere Eltern weitergegeben. Offensichtlich ist das in Deutschland als üblich gesehen. Ich bin enttäuscht, weiß nicht was zu tun. Ich will Schule keine Probleme verursachen, gleichzeitig macht mich wütend dass meine Privatsphäre ist jedem egal. Das Thema habe ich beim Klassenvertreter erwähnt und er war nicht nett. Was würdet ihr tun ?

Hallo liebe Datenschutzfans,

Folgendes ist in meiner Firma nun Diskussionsmaterial für einen neuen Verhaltenskodex:

Der Begriff „Drogen“ bezieht sich auf Substanzen, deren Besitz, Konsum, Beschaffung oder versuchte Beschaffung entsprechend den örtlich anwendbaren Gesetzen verboten oder nur eingeschränkt zulässig ist.

Nun frage ich mich:

Nehmen wir an, ich bin Schmerzpatient und bekomme Cannabis oder andere BtmG-gelistete Medikation mit ärztlichem Rezept, ganz offiziell. Als Beispiel nehmen wir ganz stupide mal Tilidin.

Wenn mein Arbeitgeber mich nun mit Tilidin erwischt, bin ich ja dadurch in der Zwickmühle, dass ich einerseits meine Medikation nehmen muss, aber andererseits auf mein Persönlichkeitsrecht verzichten müsste / meine medizinischen Daten offenlegen müsste, um den Konsum zu rechtfertigen. Mein Arbeitgeber müsste mich ja dann vor die Wahl "entweder Rezept oder Job" stellen.

Kann ein solcher Absatz so legal sein? Gerade für Rezept-Patienten empfinde ich eine solche Regelung als wirklich Besorgniserregend.

Folgende Situation: Mein Partner und ich haben unsere Wohnung zum 31.12.24 gekündigt. Mittlerweile wurden auch neue Nachmieter gefunden. Bei der Termin-Klärung bezüglich Wohnungsübergabe mit unserer Immobilienverwaltung, hat diese angekündigt, dass sich die Nachmieter ggf. telefonisch melden, um ein paar Maße nehmen zu lassen.

Dieser Fall ist eingetreten, die Nachmieterin hat sich gemeldet.

Ich habe ihr nie meine Nummer mitgeteilt noch habe ich der Immobilienverwaltung mein Einverständnis zur Weitergabe gegeben.

Habt ihr Erfahrungen mit einem solchen Fall & wie gehe ich am besten vor?

Moin zusammen, ich wohne bei einem großen deutschen Vermieter, der wohl regelmäßig einen ebenfalls großen Dienstleister mit Mieterbefragungen beauftragt.

Ich habe vor einiger Zeit eine solche Befragung per Post erhalten. Daraufhin habe ich den Dienstleister um Beauskunftung der gespeicherten Daten gebeten und ihn aufgefordert, sämtliche Daten zu löschen und mich nicht mehr anzuschreiben. Die Auskunft habe ich erhalten, und mir wurde auch bestätigt, dass meine Daten gelöscht und ich nicht mehr befragt werde.

Auch den Vermieter habe ich angeschrieben und mitgeteilt, dass ich nicht mehr an den Umfragen teilnehmen möchte und meine Daten zu solchen Zwecken nicht mehr weitergegeben werden. Auch dies wurde mir vom Vermieters bestätigt. Beide Parteien haben mir auch mitgeteilt, denn jeweils Anderen darüber in Kenntnis zu setzen.

Ca. 3 Wochen später kam dann ein Erinnerungsschreiben mit der erneuten Aufforderung, an der Umfrage teilzunehmen. Meine Daten wurden also offensichtlich nicht gelöscht und mein Widerspruch gegen die Befragung ignoriert (mal abgesehen von der falschen Zusage, dass die Daten gelöscht werden).

Ich möchte nun natürlich Anzeige erstatten bzw. Datenschutzbeschwerde einreichen und wenn möglich Schadenersatz fordern.

Dazu habe ich ein paar Fragen:

1. Muss ich die Beschwerde beim Datenschutzbeauftragten meines Bundeslandes einreichen, oder im Bundesland, in dem der Dienstleister ansässig ist? Oder ganz woanders? :D

2. Entspricht eine solche Beschwerde gleichzeitig einer Anzeige bzw. führt sie zu Bußgeldern? Und wenn nicht, ist es dann möglich, Strafanzeige gegen den Dienstleister zu erstatten?

3. Gibt es Erfahrungswerte, wie hoch eine realistische Schadensersatzforderung ausfallen sollte?

4. Und zu guter Letzt überlege ich natürlich einen Anwalt einzuschalten. Lässt sich ungefähr einschätzen, wie hoch das Risiko ist, dass ich auf den Anwaltskosten sitzen bleibe?

P.S.: Mir ist klar, dass hier niemand verbindliche Zusagen machen oder genaue Zahlen nennen kann, und dass reddit keinen Anwalt ersetzt. ;) Mir geht es hier nur um eine erste Einschätzung. Vielleicht hat ja jemand von euch Ahnung oder schon ähnliche Erfahrungen gemacht. Schon jetzt besten Dank für Eure hilfreichen Antworten. :D

In MS-Word gibt es eine Option (Datei > Optionen > Trust Center > Einstellungen für das Trust Center... > Datenschutzoptionen) mit dem Text "Senden von Dateien zur Verbesserung der Datenüberprüfung zulassen", die standardmäßig aktiviert ist. Die Bedeutung dieser Option ist mir nicht völlig klar und ich konnte sie in einer Web-Recherche nicht klären.

ChatGPT berichtet dazu: "Microsoft nutzt diese Option, um anonymisierte Informationen aus den von Nutzern bearbeiteten Dokumenten zu sammeln. Diese Daten helfen bei der Verbesserung der KI-basierten Funktionen wie Rechtschreib- und Grammatikprüfung, Stilvorschläge und möglicherweise auch Funktionen wie Textvorhersage."

"Textvorhersage" ist genau das, was KI-LLMs tun.

Im Microsoft Service-Vertrag gebe ich Microsoft das Recht dazu: "Soweit dies notwendig ist, um Ihnen und anderen die Dienste bereitzustellen (z. B. durch das Ändern von Größe, Form oder Format Ihrer Inhalte zur besseren Speicherung oder Anzeige), um Sie und die Dienste zu schützen und um die Produkte und Dienste von Microsoft zu verbessern, gewähren Sie Microsoft eine weltweite und gebührenfreie Lizenz für geistiges Eigentum zur Verwendung Ihrer Inhalte."

Kann damit MS meine Inhalte zum Training seiner KI nutzen? Sollte man diese Option nicht generell deaktivieren, wenn man verhindern will, dass geistiges Eigentum wie z.B. Inhalte aus Forschungsprojekten in einer KI gespeichert werden?

Zettel an der Haustür(innen)

Hallo reddit. Aus offensichtlichen Gründen ist das ein Wegwerfaccount. Zu den äußeren Umständen:

Der hier gezeigte Zettel hängt seit heute in unserem Hausflur.
Die darauf getätigten Behauptungen (Markierung für Diebstahl, vorangegangene Einbrüche) kann ich nicht bestätigen. Mir sind solche Vorgänge nicht bekannt und ich wohne hier schon seit Jahren.
Ich habe etwas gegen Videoüberwachung im (Teil-)öffentlichen Raum. Gründe führen hier sicher zu weit, könnte ich aber wenn wirklich bedarf ist auch diskutieren.
Ich möchte mich bei mir zu Hause aber nicht überwacht fühlen und möchte weder Schilder, noch Kameras, noch Atrappen.
Wer dieser Beirat ist, kann ich mir grob denken, aber das hatte in den letzten Jahren keine Bedeutung für mein tägliches Leben. Ich weiß auch nicht, wann und wer den gewählt oder ernannt hat.

Mein Anliegen und Frage an euch:

Wie würdet ihr darauf reagieren?

Mein erster Impuls ist:
- Vorgangsnummern der Polizei / Nachweise zu den aufgestellten Behauptungen, zum Aushang für alle Mieter anfordern.
- Urteile Raussuchen, die die Überwachung des (Teil-)öffentlichen Raums untersagen.

Es stellt sich mir auch die Frage, wer Zugriff auf eventuelle Aufnahmen haben würde, wie lange die gespeichert werden sollen, etc.

Ich hoffe ihr könnt mir hier etwas helfen. Die Vorstellung hier Kameras zu haben ist echt unerträglich.

Hallo!

Ich wende mich vertrauensvoll mit einem wegwerfaccount an diese community.

Zur Vorgeschichte: Meine Firma hat ein HR System über welches unter anderem die Zeiterfassung abgewickelt wird. Außerdem Bewerbermanagement, Mitarbeitergespräche, Krankmeldungen, Urlaubs- und Eltergeldanträge, Lohnabrechnungen, etc.

Das System ist von einem Dritthersteller, den ich hier jetzt nicht nennen möchte.

Zur Zeiterfassung existiert auch eine, in meinen Augen, sehr schlechte App. Das war Stein des Anstoßes, dass ich mich ein bisschen mit der App auseinandergesetzt habe um mir ein Widget für iOS zu erstellen, das mir mein Stundenkonto anzeigt. Kein Hexenwerk.

Das war mir irgendwann nicht genug und ich habe mir die App genauer angeschaut um mehr über die API zu erfahren und diese auch selber ansprechen zu können (Vorher habe ich einfach mit der Webseite "geredet"). Dazu musste ich Zertifikatspinning umgehen und die App disassemblieren um ein secret herauszufinden, mit welchem JSON Webtoken signiert werden, die dann von der App mit jedem Request an den Server geschickt werden.

Dabei fiel mir irgendwann auf, dass ich über den endpoint "get-user-details" eine ID mitsenden muss, um Informationen über einen Benutzer zu bekommen. Das ist eine ganz normale Funktion in der App.

Ich hab dann einfach mal zufällige Zahlen als ID eingegeben und bin auf ehemalige Mitarbeiter gestoßen. Die Antwort von diesem Endpoint schickt auch immer ein Foto des Nutzers mit.

Fakt ist also, dass dieses System mindestens den vollen Namen (ehem. email Adresse und Abteilung) und auch ein Foto von allen ehem. Mitarbeitern gespeichert hat, die seit der Einführung dieses Systems dazugekommen sind.

Nun meine Frage: Ich will kein großes Fass aufmachen, unsere HR Abteilung ist sich wahrscheinlich dessen nicht mal bewusst und vielleicht haben sie selber noch nicht einmal Zugriff auf diese Daten. Es sollte wohl eher den Hersteller der Software interessieren, dass da beim "offboarding" noch Karteileichen rumliegen, was vermutlich nicht ganz DSGVO konform ist.

An wen sollte ich mich wenden, den Hersteller oder meine HR? Und sollte ich das anonym machen? Ab wann macht man sich strafbar, wenn man so eine Authentifizierung der requests umgeht?

Danke für euren Input!

Auf Job Scam/gefälschte Stellenanzeige reingefallen

Hallo allerseits,

tldr: habe Betrügern auf einer Job-Plattform meine Daten, samt Lebenslauf, Foto und Zeugnissen bereitgestellt. Was kann man im schlimmsten Fall befürchten?

Ich bin über eine Job-Plattform auf eine Fake Stellenanzeige reingefallen. Dort wurde das Profil einer existierenden Firma gefälscht und fake Job-Anzeigen geschaltet, sah leider sehr echt und seriös aus. Deswegen habe ich ohne große Uberlegung dort meine Bewerbungunterlagen samt Lebenslauf und Zeugnissen (Hochschule, frühere Arbeitgeber) eingereicht.

Nach dem einreichen der Unterlagen habe ich am selben Tag selbständig die Firma zwecks einer Nachfrage kontaktiert, die Nummer stand nicht in der Anzeige, diese habe ich extern gegoogelt. Am Telefon wurde mir mitgeteilt, dass bei der Firma zzt. Überhaupt keine Stellen offen sind und es sich bei dem Profil bzw. den Anzeigen um einen Betrug hadelt. Daraufhin rief ich die Job-Plattform an, dort wurde mir gesagt, dass der Fall erst geprüft werden müsse und ich den Sachverhalt per Mail bitte nochmal schildern solle. Alternativ könnte ich mein Profil löschen, in der Hoffnung, dass die Daten am anderen Ende noch nicht runtergeladen worden sind. Das habe ich dann auch getan.

Ich gehe davon aus, dass die Daten zum Zweck Identitätsbetrug gefischt werden.

Habe daraufhin meine Bank informiert, sowie Anzeige bei der Polizei-Onlinewache gestellt, Schufa Meldung ist in Arbeit.

Gibt es noch etwas, was man vorbeugend in diesem Fall tun könnte?

Was ist das Schlimmste, was Leute mit Daten aus einem Lebenslauf, Arbeits-und Hochschulzeugnissen anstellen können? Am meisten belastet mich persönlich an dem Sachverhalt, dass die ein Foto in Kombi mit Adresse haben.

Gibt es ggf. Möglichkeiten von Schadensersatzforderungen an die Job-Plattform, auch wenn das Konto bereits gelöscht ist?

Moin zusammen,

vor einigen Wochen (müssten jetzt 5 sein) schrieb ich meine Landesdatenschutzbeauftragte zwecks einer illegalen Videoüberwachung öffentlichen Raumes durch meinen Nachbar an um Beratung zu erbitten. Die Polizei wollte ich nicht sofort anfragen, da es einige Bedrohungen gegenüber mir und meiner Familie gegeben hat und ich erst einmal anonym eine Beratung abwarten wollte.

Bis jetzt kam keine Reaktion, was ich ehrlich gesagt etwas frech finde. Daher:

War die LDSB die falsche Anlaufstelle? Wo kann ich mir weitere Beratung einholen? Wo kann man so etwas anonym melden?

Bundesland ist Sachsen Anhalt, falls relevant

Hallo,

Ich habe vor nach langem Planen endlich einen Youtube Account zu eröffnen. Dort werde ich Videos zu dem Videospiel "Madden NFL 25" (American Football) hochladen. Da mein Kanal nicht nur das Ganeplay zeigen soll, sondern auch alle Stats, Informationen und Events widerspiegeln soll, die innerhalb der fiktiven Liga passieren, kam ich auf eine interessante Idee.

Ich habe meinen Beruf des Fachinformatikers zu nutze gemacht und habe eine Website gebaut, in der man alle Kader der Teams einsehen kann, stats, Spielpläne, die momentane Tabelle etc. Diese Seite ist aber aber nicht öffentlich erreichbar, sie ist nur auf meinem Gerät verfügbar. Natürlich wäre es genial, wenn es die Möglichkeit gäbe diese Seite für alle potentiellen Zuschauer erreichbar zu machen. Nun weiß ich, dass das nicht so leicht sein wird, deshalb auch meine Frage.

Ich schilder kurz alle Daten die auf meiner Seite verwendet werden:

Name des Spielers (z.B. "Lamar Jackson")

Alter des Spielers

Trikotnummer

Jahre die er in der NFL gespielt hat

Geburtsdatum (nicht wichtig könnte weggelassen werden)

Position (z.B. "QB")

Größe und Gewicht des Spielers

College, auf jenes der Spieler gegangen ist

NFL Team, bei dem der Spieler spielt (z.B. "Baltimore Ravens")

Ich möchte ausdrücklich sagen, dass ich KEINE Bilder der Spieler verwende, das würde das ganze natürlich noch komplizierter machen.

Eventuell gäbe es wegen der Nutzung der Teamnamen auch Probleme, aber das könnte man auch umgehen und Pseudonymisieren

Jetzt frage ich mich, wenn ich folgende Kriterien einhalte, dass es irgendwie möglich ist diese Website zu hosten, ohne in den Boden verklagt zu werden :) (ich habe auch bereits die NFL und NFLPA kontaktiert aber noch keine Rückmeldung erhalten und erwarte nicht viel)

1. die Seite strikt nicht kommerziel ist
2. ich auf die NFL, NFLPA verlinke und was alles noch anfallen sollte
3. ich auf der Startseite, Impressum klar mache dass diese Seite nur fiktive Werte zeigt und nicht mit der NFL zu tun habe
4. keine Bilder verwende und dadurch weniger Bezug zu den echten Spieler herstelle

Ich bin zwar Web Entwickler, jedoch bin ich etwas verwöhnt, dass alles rechtliche bei und im Betrieb vom QM und anderen Abteilungen geklärt wird. Deshalb ist das ganze Thema noch etwas Neuland fur mich und gehe da vielleicht etwas naiv und träumerisch ran.

Gleichzeitig frage ich mich halt, wenn ich eine Seite baue wo zwar um American football geht, aber mit fiktiven Spielern und einer heißt ganz zufällig Lamar Jackson, kann da ja auch keiner direkt was sagen, der Name ist ja nun mal nicht einzigartig. Vermutlich wird es aber genau dann kritisch wenn ich die NFL und Baltimore Ravens mit diesem Namen verknüpfe.

Ebenfalls ist es vernutmlich auch noch mal doppelt kompliziert, da ich hier in Deutschland lebe, mich aber in den Themen und Rechte der USA bewegen werde.

Vielleicht kann mir aber einer hier helfen, ob es eine Möglichkeit dies irgendwie umzusetzen

Danke!

Ps: falls es trotz Beschreibung nicht klar ist, was ich auf meiner Website letztendlich abbilde kann ich noch dafür sorgen ein paar Screenshots zu machen.

Guten Morgen zusammen. Ich hoffe ich bin hier richtig mit meinem Anliegen

In einem Verein in dem ich Mitglied bin (kein Amt) wurde der Computer des Kassiers von einem Trojaner befallen und verschlüsselt.  Es gab Lösegeld Forderungen.

Der Laptop ist seither abgeschaltet, das Problem ungelöst. (Falls der Trojaner bekannt ist: die Angreifer gaben sich als Microsoft aus und forderten die Installation einer Schutz-Software gegen Bezahlung von ca. 600€)

Auf dem Rechner befinden sich  - größtenteils in emails und Excel Tabellen -  die kompletten Mitgliedsdaten  - inklusive Konto-Verbindung mehrerer hundert Mitglieder<

Nun meine Fragne:

• Wie wahrscheinlich ist es, dass der Rechner nicht nur verschlüsselt wurde, sondern auch die Daten abgegriffen?
• Muss ich mir Sorgen machen wegen der möglicherweise gestohlenen Konto-Daten?
• Danke für Eure Meinung

Hallo liebe Community, ich habe eie frage und ich hoffe, dass sie in diesen Sub passt: Mein ehemaliger Arbeitgeber, bei dem ich vor ca. acht monaten gekündigt habe, fordert nun meine PIN für das Firmenhandy, dass mir wäherend der Arbeit zur verfügung gestellt wurde. Ich bin mir aber nicht sicher, ob sich noch presönliche Daten auf dem Handy befinden, da dies auch zur Privaten nutzung freigegeben war. Ich habe deshalb bedenken, da ich nicht unbedingt mit einem guten Verhältniss das Unternehmen verlassen habe und nun bedenken habe, dass mein ehemaliger vorgesetzter durch die PIN Zugang zu meiner privaten Emailadresse etc. hat. Bei der Kündigung wurde nichts besprochen, dass ich das Handy zurücksetzen muss oder Ähnliches, da ich relatif fix abgehandelt wurde und mir dieses auch schnell abgenommen wurde. Wie kann/ soll ich mich in dieser Situation jetzt verhalten?

Ich hätte mal eine Frage an die Experten hier. Ich arbeite als Führungskraft in einem sehr großen Konzern in Deutschland. Bei uns werden Einladungen zu bestimmten Personalgesprächen über ein ITSystem versendet. Beim Versand dieser Einladungen wurden durch einen IT Fehler in einem beschränkten Zeitraum statt der Firmenadresse die Privatadressen der Führungskräfte als Absender angegeben. Der Fehler wurde bisher nur sehr zögerlich kommuniziert und anfänglich habe unter anderem ich nur durch Zufall erfahren. Ich und auch andere haben nach Bekanntwerden unmittelbar eine Meldung an die jeweilige Führungskraft und den Datenschutzes der Firma gemeldet, einige haben auch angekündigt dies den zuständigen Aufsichtsbehörden zu melden. Mittlerweile wurde vom Datenschutzbeauftragten eine Mail verschickt die sinngemäß folgende Aussagen trifft. Der Arbeitgeber hat keine Meldung nach Artikel 33 an die Aufsichtsbehörden abgegeben, da das nicht notwendig sei. Es stehe den jeweiligen Führungskräften frei selber zu melden, da aber der interne Meldeprozess nicht eingehalten wurde (???) hätten sich die FK selbst eines Verstoßes verschuldete und somit sei bei einer behördlichen Prüfung nichts zu erreichen.

Meine Fragen:

• Ist eine Meldung durch den Verursicher in diesem Fall wirklich nicht nötig?

-Welchen Datenschutzverstoss soll ich oder andere begangen haben?

• Bin ich zu empfindlich oder ist der Hinweis auf hierauf eine verdeckte Drohung bzw ein Versuch das ganze unter den Teppich zu kehren?

-Wie schätzt ihr den Fall insgesamt ein?

Jeder Bus und jede Bahn (ob Regio, ICE oder Stadtbahn) sind doch mit Kameras ausgestattet die auch durchgängig laufen. Ich habe aber nirgendwo unterschrieben, dass ich damit einverstanden bin. Deshalb meine Frage: Willigt man mit dem Kauf des Tickets und dem Betreten des Busses/der Bahn ein, dass man gefilmt wird? Oder ist meine Einwilligung rechtlich egal, da es öffentlicher Raum ist?
Es wurde mir ja, vor allem wenn man Tickets beim Busfahrer kauft, noch nie ein Formular vorgelegt, wo ich unterschreiben musste, dass ich damit einverstanden bin gefilmt zu werden. Habe mich das mal gefragt

Hallo,

welche Einstellungen sollte ich an einem Laptop vornehmen, damit man nicht zu gläsern für Google, Samsung &Co wird ? Ich habe mal gehört, es sei besser, die Kamera abzukleben- stimmt das ?

Guten Tag! Ich habe vor kurzem eine Erfahrung gemacht, die meiner Einschätzung nach gegen die DSGVO verstoßen müsste, allerdings kenne ich mich in diesem Bereich überhaupt nicht aus und frage deshalb um Rat. Ich möchte auch vorweg sagen, dass ich mich dadurch nicht bedroht fühle oder das rechtlich verfolgen möchte, sondern einfach die Frage, ob dies legal sei, in mir aufkam.

Folgende Situation:

Im Zuge eines Auftrags an dieses Unternehmen (ich agiere als Privatperson, dieses Unternehmen ist alles andere als klein) kam es zu Fehlern auf deren Seite und uns wurden keinerlei Informationen, auch auf konkreter Nachfrage, gegeben, um die Probleme zu lösen. Anschließend habe ich eine Rezension bei Google Maps verfasst, in der ich die Begebenheiten möglichst sachlich geschildert habe. Hierbei habe ich selbstverständlich keine persönlichen Daten oder Beleidigungen geäußert, aber aufgrund der schlechten Erfahrungen, beinhaltete diese Rezension mehr Kritik als Lob. Es war eine drei Sterne Bewertung. Etwa eine Stunde später wurde ich von dem Filialleiter angerufen, der versucht hat, die kritisierten Punkte zu rechtfertigen. Ich habe mir dies natürlich angehört und erwidert, was der Grund für die schlechte Erfahrung war.

Zu meiner eigentlichen Frage:

Ist es legal, dass sie nach einer negativen (drei von fünf Sternen) Bewertung, auf Basis der Bewertung ihre Mitarbeiter befragen, ob sie wüssten, wer das gewesen sein kann, und die Kundendatenbank nutzen, um an meine Telefonnummer zu kommen?

Hallo zusammen!

Ich habe folgende Situation: In meiner Nähe stehen mehrere Kameras, die so ausgerichtet sind, dass vermutlich auch der öffentliche Raum (Gehweg und Straße) gefilmt wird. Auf dem Foto kann man das vielleicht nicht so gut erkennen, aber die Kamera links im Bild ist komplett auf Gehweg und Straße gerichtet, die rechte zumindest teilweise.

Diese Kameras gehören zu einer Fabrik eines bekannten Kaffeerösters. Zwar gibt es außen am Zaun (bzw. eigentlich an einer Hecke) ein Schild, das auf die Videoüberwachung hinweist, aber meines Wissens darf der öffentliche Raum – Hinweis hin oder her – nicht ohne Weiteres gefilmt werden.

Wie seht ihr das? Und falls das tatsächlich unzulässig sein sollte, was wäre aus eurer Sicht der richtige Weg, um dagegen vorzugehen? Meine Idee wäre, zunächst das Unternehmen anzuschreiben und eine Frist zur Stellungnahme zu setzen. Wenn darauf keine Reaktion folgt, könnte ich den Landesdatenschutzbeauftragten einschalten.

Danke im Voraus für eure Meinungen!

https://preview.redd.it/yjzic8av5pxd1.jpg?width=1576&format=pjpg&auto=webp&s=bd14ab2868e3a23272eaeaabdc6fde6b71abf061

Ich habe heute bei meinem Zoo eine neue Jahreskarte erworben. Dort drückte man mir einen Zettel mit QR-Code in die Hand, der mich zu wizid.com der TicketPAY GmbH brachte. Dort im Formular meinen gesamten Daten Name, Adressdaten, Mail, Geburtstag inkl. Profilfoto eingetippt und auf absenden geklickt. Ich ging in der Annahme, dann mein Ticket zugeschickt zu bekommen oder etwas, was ich in eine wallet packen kann oder so. Stattdessen erhielt ich einfach einen QR Code auf einer Webseite mit der Bitte, die Webseite jetzt über "zum Startbildschirm hinzufügen" zu speichern. Ich habe nun also eine Webseite, die offen mein komplettes Profil freigibt. der Link lässt sich auf jedem Gerät einfach öffnen und zeigt dann all meine Daten an.

Das kann doch nicht konform sein oder?

Der Link ist https://mycontract.wizid.com/cardmanager/portal_link_*randomisierte_Zeichenfolge . Die Folge hat zwar schlappe 21 Zeichen, aber theoretisch müsste ich doch so in der Lage sein, mit relativ wenig Aufwand komplette Datensätze abzugreifen, oder liege ich da falsch? Ich will ja nicht bei 21 Zeichen das eine Passwort knacken, sondern quasi bei jedem Treffer abgreifen.

Ich überlege noch, was ich damit jetzt anfange - der Zoo wird mich sicherlich auf ticketpay verweisen und die habe sicher eine tolle blabla-Antwort parat - direkt ab zum LDSB damit?

Guten Tag,

Wisst ihr, was passiert, wenn ich ein Bild aus meiner Galerie mit lens scanne? Wird es dann automatisch bei Google hochgeladen? Kann ich es dann dort auch nicht mehr löschen lassen?

Vielen Dank schon mal für Antworten

Hallo! Wir übernachten nächste Woche in einer Wohnung in Liverpool, die wir über booking gebucht haben. Der Gastgeber hat darauf hingewiesen, dass eine Schadenskaution in Höhe von 300 Euro in bar erforderlich ist und dass dies Teil ihrer Richtlinien ist. Ich erinnere mich, dies gesehen zu haben, als ich gebucht habe, aber ich dachte, dass es automatisch durch Booking gesichert ist, wenn ich den Aufenthalt mit meiner Kreditkarte bezahlt habe.

Der Gastgeber schreibt mir sehr nett und prompt und versucht alles, damit ich mich bei der Zahlung des Geldes sicher fühle. Ich sollte meinen Reisepass schicken. Außerdem wurde mir ein direkter Link zur Zahlung geschickt oder ich konnte über Paypal bezahlen. Ich fühle mich nicht wohl dabei, so viel Geld zu überweisen. Der Ort hat nur 6 Bewertungen über 8 Monate, aber ist sehr billig (120EUR für 3 Schlafzimmer), das ist verdächtig für mich. Ein weiteres Detail ist, dass es sagt, der Platz hat 1000qm, die ich dachte, war nur ein Tippfehler.

Buchung sagt, es ist normales Verfahren. Aber wie kann ich sicher sein, dass ich meine Kaution zurückbekomme? Ich würde es vorziehen, es nicht zu tun, aber es ist nicht stornierbar und der Gastgeber weigert sich, kostenlos zu stornieren.

Was kann ich tun, um aus dieser Sache herauszukommen?

Bei uns kam heute auch ein Brief, aber von Zirkus „Charles Knie“. Hier steht aber nichts von Datenquelle. Wir haben kein Unternehmen und keine Firma, nix. Trotzdem waren mehrere Bögen mit Sonderpreiskarten und anderem Werbematerial dabei. (Ich poste es nur, weil heute auch schon jemand anders Post von einem anderen Zirkus Knie bekommen und hier gepostet hat)

Moin Community,

ich habe eine Firma aufgefordert mir keine Briefe mit Werbung zu senden, je doch als Antwort bekam ich nur:

Allerdings müssen wir Ihnen mitteilen, dass Ihre Anfrage bezüglich der Löschung Ihrer Daten sowie der Einstellung der Zusendung von Werbematerialien leider nicht realisierbar ist. Schließlich basiert unser Geschäftsmodell auf der maximalen Nutzung und Verwertung solcher Daten.

Kurzum: Sie dürfen auch weiterhin unsere aufregenden Angebote erwarten. Vielleicht bringen wir Ihnen ja beim nächsten Mal etwas, das Ihnen tatsächlich gefällt.

Wie sieht es rechtlich aus? Habe ich da Chancen?

Danke im Voraus

Mit freundlichen Grüßen

I recently tried to open a bank account, and they asked me to provide my phone number, email, and ID through an app, which I was fine with. But then, they wanted a selfie, and I agreed. The app then opened the camera and asked me to move my head left and right, which made me uncomfortable, as it felt like I was being treated as a criminal. I ended up canceling the process because I felt uneasy.

I understand that banks need to verify identities, but why do they require this kind of biometric data? How can I be sure that my data will be stored securely and won't be sold or misused in the future? Are there any laws or regulations that prevent banks from asking for such invasive information? And what happens if a hacker or even a future government gains access to this data?
And i found that,this identity verification was handled by a third-party company, not the bank itself.
This company isn't even well-known, which means my biometric data would be stored both by the bank and this third-party. What happens to my data if this company gets sold in the future?

It feels like banks use these third-party services because they are cheaper, but that raises more questions. What does "cheaper" actually mean in this context? Are they cutting costs at the expense of data security? And how do they manage to offer their services at a lower price? Could they be manipulating or misusing the data to maintain their profit margins?

Wouldn't it be safer if banks were required to delete this data instead of just anonymizing it after a certain period? Is there a way to guarantee that my data is truly safe?

I'm worried about the potential risks here, and I’m curious to know if others have had similar experiences or concerns.
Are there any regulations to protect us in this situation, or is this just the new reality of dealing with banks in the digital age?

I'm interested in hearing your thoughts and experiences on this!

Ist es zulässig die Geschlechtsidentität in der Anschrift auf einem Brief anzuführen?

Hallo zusammen

Ich bin auf der Suche nach einer Alternative zu dem Dienst von Incogni. Dieser sollte seinen Sitz in der EU haben. Habt ihr dazu bereits Erfahrungen sammeln können?