Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[Platzhalter: Firmenname/Rechtsform, Anschrift - identisch mit dem
Impressum]
E-Mail: [Platzhalter: kontakt@…]
[Platzhalter, nur falls gesetzlich erforderlich (§ 38 BDSG, i. d. R. ab 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind): „Unsere/n Datenschutzbeauftragte:n erreichen Sie unter …“. Falls nicht erforderlich, diesen Absatz entfernen.]
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Recht auf Datenübertragbarkeit sowie ein Widerspruchsrecht gegen bestimmte Verarbeitungen. Details dazu finden Sie in Abschnitt 9. Viele dieser Rechte können Sie außerdem direkt und ohne Umweg über uns in Ihren Konto-Einstellungen wahrnehmen: dort können Sie jederzeit alle zu Ihrem Konto gespeicherten Daten als Datei herunterladen (Datenexport) und Ihr Konto vollständig löschen.
Beim Aufruf unserer Plattform erfasst unser Hosting-Anbieter automatisch technische Informationen, die Ihr Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser und Betriebssystem, Referrer-URL). Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien und sicheren Betriebs (z. B. zur Fehleranalyse und Missbrauchserkennung) verarbeitet und nach [Platzhalter: Aufbewahrungsdauer der Server-Logfiles, z. B. „7 Tagen“] automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Gehostet wird die Plattform bei: [Platzhalter: Name und Anschrift des Hosting-Anbieters, Serverstandort].
Wir setzen ausschließlich technisch notwendige Cookies ein - keine Marketing-, Analyse- oder Tracking-Cookies, und dementsprechend keinen Cookie-Consent-Banner (dieser ist nach § 25 Abs. 2 TTDSG nur für nicht notwendige Cookies vorgeschrieben). Konkret verwenden wir:
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG bzw. Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Bereitstellung des von Ihnen genutzten Dienstes).
Für die Nutzung der Plattform ist ein Nutzerkonto erforderlich. Bei der Registrierung erheben wir Ihren Namen, Ihre E-Mail-Adresse und ein von Ihnen gewähltes Passwort. Ihr Passwort speichern wir niemals im Klartext, sondern ausschließlich als kryptographischen Hash (Argon2id). Optional können Sie zusätzlich eine Telefonnummer, einen abweichenden Anzeigenamen, ein Profilbild sowie einen frei wählbaren weiteren Kontaktweg (z. B. Signal oder Matrix) hinterlegen. Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
Anmeldung mit Google (optional): Sofern auf dieser Installation eingerichtet, können Sie sich statt mit Passwort mit Ihrem Google-Konto anmelden. Dazu leiten wir Sie zu Google weiter; nach Ihrer Bestätigung übermittelt Google uns Ihre Google-Kennung, Ihre von Google bestätigte E-Mail-Adresse und Ihren Namen (das Profilbild übernehmen wir nicht). Die Google-Kennung speichern wir, um Sie beim nächsten Mal wiederzuerkennen; für die Dauer des Anmeldevorgangs (höchstens 10 Minuten) setzen wir technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG). Google verarbeitet Ihre Daten bei der Anmeldung (u. a. Ihre IP-Adresse und die Tatsache, dass Sie sich bei uns anmelden) als eigenständiger Verantwortlicher nach dessen Datenschutzerklärung; für Nutzer:innen im EWR ist dies Google Ireland Limited, eine Übermittlung in die USA ist möglich (siehe Abschnitt 11). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Anmeldung mit E-Mail-Adresse und Passwort steht Ihnen weiterhin offen.
Im Rahmen der eigentlichen Nutzung fallen je nach Ihrer Rolle und Ihren Aktivitäten weitere Daten an, insbesondere:
Diese Daten sind für den eigentlichen Zweck der Plattform - die gemeinsame Organisation von Festen und Veranstaltungen - erforderlich und werden anderen Mitgliedern derselben Organisation/desselben Events entsprechend ihrer Rolle sichtbar gemacht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags), teilweise auch Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Zusammenarbeit innerhalb einer Organisation).
Wir versenden E-Mails im Zusammenhang mit Ihrem Konto und Ihrer Nutzung der Plattform, u. a. zur Passwort-Zurücksetzung, zu Einladungen, zu Erinnerungen an Fristen (z. B. Rückmeldefristen zu Events) sowie Warn-Mails vor der endgültigen Löschung archivierter Organisationen/Tenants. Erinnerungs-E-Mails können Sie in Ihren Konto-Einstellungen jederzeit deaktivieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (notwendige Kommunikation im Rahmen des Nutzungsvertrags). Der Versand erfolgt über: [Platzhalter: eigenen Mailserver / Namen des SMTP-Anbieters].
Wenn Sie dies aktiv in Ihrem Browser erlauben, können wir Ihnen Push-Benachrichtigungen senden (z. B. bei neuen Nachrichten oder anstehenden Fristen). Dazu wird ein Push-Abonnement (u. a. eine eindeutige Endpunkt-Adresse Ihres Browsers) gespeichert. Der technische Versand läuft über den Push-Dienst Ihres Browser-/Betriebssystem-Herstellers (z. B. Google, Mozilla oder Apple), der dabei als eigenständiger Verantwortlicher bzw. Auftrags- verarbeiter agiert und den Verschlüsselten Inhalt Ihrer Benachrichtigung lediglich weiterleitet, ohne ihn einsehen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über Ihre Browsereinstellungen oder in den Konto-Einstellungen widerrufen können.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungspflichten es verlangen. Konkret:
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Leistungserbringung erforderlich ist, gesetzlich vorgeschrieben ist, oder Sie eingewilligt haben. Dazu gehören insbesondere:
Mit allen Auftragsverarbeitern haben wir - soweit erforderlich - Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
[Platzhalter - zutreffende Variante wählen: „Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR (Drittländer) findet nicht statt.“ ODER, falls z. B. ein Hosting- oder Push-Dienst außerhalb der EU/des EWR beteiligt ist: „Einzelne der oben genannten Empfänger verarbeiten Daten auch in Ländern außerhalb der EU/des EWR. In diesen Fällen stellen wir durch geeignete Garantien (z. B. EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss der EU-Kommission) ein angemessenes Datenschutzniveau sicher.“]
Ihnen stehen folgende Rechte zu:
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die im Impressum genannte Kontaktadresse.
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Übertragung erfolgt verschlüsselt (TLS/HTTPS), Passwörter werden ausschließlich gehasht (Argon2id) gespeichert.
Wir passen diese Datenschutzerklärung an, sobald sich die Plattform oder die zugrundeliegenden rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.
Stand: [Platzhalter: Datum einsetzen]