Datenschutzerklärung
Stand: [Monat/Jahr eintragen]
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Vollständiger Name bzw. Firmenname]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: [E-Mail-Adresse]
2. Hosting
Diese Website wird bei einem externen Dienstleister gehostet (Hoster): [Name und Anschrift des Hosting-Anbieters]. Der Hoster verarbeitet in unserem Auftrag personenbezogene Daten, die beim Besuch und Betrieb der Website anfallen (insbesondere technische Daten und Server-Logfiles). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).
3. Server-Logfiles
Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies können sein: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs sowie die IP-Adresse. Diese Daten dienen der technischen Bereitstellung, Sicherheit und Fehleranalyse und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Registrierung und Nutzerkonto
Wenn Sie ein Konto erstellen, verarbeiten wir die von Ihnen angegebenen Daten, um das Konto bereitzustellen und den Nutzungsvertrag zu erfüllen. Dazu gehören insbesondere:
- Vor- und Nachname
- E-Mail-Adresse
- Name Ihrer Organisation (sofern angegeben)
- Passwort (wird ausschließlich verschlüsselt/gehasht gespeichert, niemals im Klartext)
- innerhalb der Anwendung von Ihnen eingegebene Inhalte (z. B. Bestände, Mitglieder, Aufgaben, Nachrichten)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gelöscht, wenn Sie Ihr Konto löschen bzw. sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. E-Mail-Bestätigung und E-Mail-Versand
Zur Bestätigung Ihrer E-Mail-Adresse und für Systemnachrichten (z. B. Einladungen) versenden wir E-Mails über den Dienstleister Brevo (Sendinblue GmbH / Sendinblue SAS). Zu diesem Zweck wird Ihre E-Mail-Adresse an Brevo übermittelt und dort im Auftrag verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie unser berechtigtes Interesse an einem zuverlässigen E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: [Link zur Datenschutzerklärung von Brevo, z. B. https://www.brevo.com/de/legal/privacypolicy/]
6. Cookies und lokale Speicherung
Nach der Anmeldung speichern wir ein Anmelde-Token in der lokalen Speicherung (localStorage) Ihres Browsers, damit Sie angemeldet bleiben. Diese Speicherung ist technisch erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen. Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (unbedingt erforderliche Speicherung).
7. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.