Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Welche Daten werden erhoben?

Bei der Nutzung dieser Anwendung werden folgende personenbezogene Daten erhoben und verarbeitet:

• Registrierungsdaten: E-Mail-Adresse, vollständiger Name
• Nutzungsdaten: Aufgabenzuweisungen, Veranstaltungsplanung, Protokolleinträge
• Technische Daten: IP-Adresse (für Sicherheitsprotokolle), Session-Token
• Authentifizierungsdaten: Login-Tokens, Magic-Link-Tokens

2.2 Zweck der Datenverarbeitung

Die erhobenen Daten werden verwendet für:

• Bereitstellung und Betrieb der Anwendung
• Benutzerauthentifizierung und -verwaltung
• Aufgaben- und Veranstaltungsmanagement
• E-Mail-Benachrichtigungen über neue Aufgaben und Veranstaltungen
• Sicherheitsprotokollierung zur Missbrauchserkennung

2.3 Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung zur Datenverarbeitung
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung des Nutzungsvertrags
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (Sicherheit und Betrieb der Anwendung)

3. Datenspeicherung und -löschung

3.1 Speicherdauer

• Benutzerdaten: Werden gespeichert, solange das Benutzerkonto aktiv ist
• Sicherheitsprotokolle: Werden nach 90 Tagen automatisch gelöscht
• Gelöschte Konten: Bei Kontolöschung werden alle personenbezogenen Daten unmittelbar entfernt
• Authentifizierungs-Tokens: Werden je nach Typ zwischen 15 Minuten und 7 Tagen gespeichert
• Sicherungsbackups: Werden nach 30 Tagen automatisch gelöscht
• Einladungscodes: Werden 1 Jahr nach Deaktivierung automatisch gelöscht

3.2 Datenlöschung

Sie können die Löschung Ihres Kontos und aller damit verbundenen Daten jederzeit beantragen. Kontaktieren Sie uns dazu unter der oben angegebenen E-Mail-Adresse.

Bei der Kontolöschung stehen zwei Optionen zur Verfügung:

• Anonymisierung (Standard): Ihre persönlichen Daten werden durch Platzhalter ersetzt, während die Aufgabenzuweisungen erhalten bleiben
• Vollständige Löschung: Alle Ihre Daten werden komplett entfernt (auf ausdrücklichen Wunsch)

4. Weitergabe von Daten an Dritte

Ihre personenbezogenen Daten werden nicht an Dritte weitergegeben, verkauft oder vermietet. Eine Weitergabe erfolgt nur in folgenden Fällen:

• Mit Ihrer ausdrücklichen Einwilligung
• Wenn dies gesetzlich vorgeschrieben ist
• Zur Bereitstellung der Dienste notwendiger technischer Dienstleister (z. B. Hosting-Anbieter) unter strikter Einhaltung der DSGVO

Details zur Auftragsverarbeitung und zu unseren Unterauftragsverarbeitern finden Sie in unserem Auftragsverarbeitungsvertrag (AVV) .

5. Ihre Rechte nach der DSGVO

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

5.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können jederzeit Auskunft über die von uns über Sie gespeicherten Daten erhalten. Nutzen Sie dazu die Export-Funktion in den Einstellungen (verfügbar als JSON oder PDF).

5.2 Berichtigungsrecht (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger Daten verlangen. Viele Daten können Sie direkt in den Einstellungen ändern.

5.3 Löschungsrecht (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.4 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Nutzen Sie dazu die Export-Funktion (JSON-Format).

5.5 Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

5.6 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

6. Cookies und Tracking

Diese Anwendung verwendet ausschließlich technisch notwendige Session-Cookies zur Authentifizierung und Sessionverwaltung. Es werden keine Tracking-Cookies oder Analyse-Tools von Drittanbietern eingesetzt.

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen umfassen:

• Verschlüsselte Datenübertragung (HTTPS)
• Sichere Passwort-Hashing-Verfahren
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen auf Systemebene
• Audit-Logs für sicherheitsrelevante Ereignisse

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Für erneute Besuche gilt dann die neue Datenschutzerklärung.

9. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: