Datenschutzhinweis

Wer wofür verantwortlich ist

Der Vereinsplaner ist eine Plattform für mehrere Vereine. Für die Daten, die du in einem Verein hinterlegst (Profil, Rückmeldungen, Abwesenheiten, Nachrichten), ist dieser Verein verantwortlich; sein Datenschutzhinweis ist in der Fußzeile des Vereinsbereichs verlinkt. Der Betreiber der Plattform verarbeitet diese Daten im Auftrag des Vereins.

Betreiber der Plattform und verantwortlich für Anmeldung, Auslieferung und Betrieb: Jan Pawlikowski, Johann-Sebastian-Bach-Straße 1, 85622 Feldkirchen, [email protected].

Daten, Zwecke, Rechtsgrundlagen

• Benutzerkonto (E-Mail-Adresse, Passwort als Hashwert, Zeitpunkt der letzten Anmeldung): damit du dich anmelden kannst — zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Betrieb und Sicherheit (Server-Protokolle mit IP-Adresse, Verlauf verschickter Benachrichtigungen, Sicherungskopien): berechtigtes Interesse an einem sicheren, nachvollziehbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Daten im Verein: siehe Datenschutzhinweis deines Vereins.

Im Browser werden nur Anmeldung, App-Dateien und der zuletzt geladene Stand gespeichert, weil die Anwendung sonst nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Keine Cookies zu Werbezwecken, kein Tracking in der Anwendung, keine automatisierten Entscheidungen.

Empfänger

• andere Mitglieder desselben Vereins: Name und Rückmeldungen; Kontaktdaten und Geburtstag nur, wenn du es freigibst. Mitglieder anderer Vereine sehen nichts von dir;
• die Dienstleister des Betreibers als (Unter-)Auftragsverarbeiter: Supabase (Datenbank und Anmeldung, Server in Frankfurt), Brevo (E-Mail-Versand, Frankreich), Cloudflare (Auslieferung der Anwendung, USA; verarbeitet dabei IP-Adressen) und GitHub (USA; erstellt die Sicherungskopien und verschlüsselt sie sofort — abgelegt werden sie bei GitHub und in Google Drive nur verschlüsselt, weder GitHub noch Google können den Inhalt lesen);
• bei Mitteilungen aufs Handy der Push-Dienst deines Browserherstellers (Inhalt verschlüsselt).

Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Speicherdauer

Solange dein Konto besteht. Die Fristen für die Daten im Verein legt der Verein fest (Voreinstellung: gelöschte Mitgliedschaft nach 30 Tagen endgültig entfernt, Benachrichtigungen 1 Jahr, Abwesenheiten 2 Jahre nach Ablauf). Server-Protokolle höchstens 7 Tage, Sicherungskopien 90 Tage.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Export unter Mein Profil → Meine Daten herunterladen), außerdem das Recht auf Widerspruch und auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für die Daten im Verein wendest du dich am besten zuerst an deinen Verein.