Datenschutzerklärung

Wir nehmen den Schutz deiner Daten ernst. Die Käfer-App speichert nur, was für die Anmeldung zu Veranstaltungen und die Organisation von Helfern nötig ist.

1. Verantwortlicher

Carneval-Club „Ittlinger Käfer“ 88 e.V., [Straße und Hausnummer], [PLZ Ort]
vertreten durch: [Vorname Nachname (1. Vorsitzende/r), Vorname Nachname (2. Vorsitzende/r)]
E-Mail: [kontakt@…]

2. Welche Daten wir verarbeiten

• Mitgliedskonto: Name, E-Mail-Adresse, optional Mitgliedsnummer, Rolle, Einstellung zu E-Mail-Benachrichtigungen. Dein Passwort speichern wir nur verschlüsselt (als Hash) – niemand kann es lesen.
• Ball-Anmeldungen: Anmeldestatus (angemeldet/Warteliste), Zeitpunkt, optional Bemerkung, Personenzahl, Essenswunsch und Übernachtung.
• Helferlisten: deine Eintragungen in Schichten und Tauschanfragen.
• Fahrgemeinschaften: Abfahrtsort, -zeit, freie Plätze, Hinweistext und Mitfahrten.
• Mitteilungen aufs Handy (nur wenn du sie einschaltest): pro Gerät eine Push-Adresse bzw. ein Geräte-Token, die Geräteart (z. B. „iPhone“) und wann zuletzt eine Mitteilung zugestellt wurde.
• Technisch nötige Daten: ein Sitzungs-Cookie für die Anmeldung, ein Protokoll über versendete E-Mails (Empfänger, Betreff, Zeitpunkt, Zustellstatus – ohne Inhalt) und ein Protokoll über Änderungen der Vereinsleitung.

3. Zwecke und Rechtsgrundlagen

• Organisation von Veranstaltungen, Anmeldungen, Helferdiensten und Fahrgemeinschaften im Rahmen der Vereinsmitgliedschaft – Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsverhältnis/Satzung).
• Sicherheit der Käfer-App (Sitzungs-Cookie, Schutz vor Missbrauch, Protokolle) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
• Mitteilungen aufs Handy – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Einschalten im Profil, jederzeit widerrufbar durch Ausschalten).
• Freiwillige Angaben (z. B. Bemerkungen, Telefonnummer im Hinweis einer Fahrgemeinschaft) – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die freiwillige Angabe).

4. Wer deine Daten sieht

• Andere angemeldete Mitglieder sehen deinen Namen in Teilnehmer-, Warte- und Helferlisten sowie deine Einträge bei Fahrgemeinschaften. Bemerkungen, Essenswünsche und deine E-Mail-Adresse sehen sie nicht.
• Die Vereinsleitung (Admins/Orga) sieht alle Angaben zu Anmeldungen und kann Listen exportieren und drucken.
• Öffentlich ist nichts: Alle Listen sind nur nach Anmeldung sichtbar und für Suchmaschinen gesperrt.

5. Dienstleister (Auftragsverarbeitung)

Die Käfer-App und ihre Datenbank laufen bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Server in Deutschland). E-Mails werden über STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Server in Deutschland) versendet. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Mitteilungen aufs Handy werden technisch über den Push-Dienst des Herstellers deines Geräts bzw. Browsers zugestellt (Apple, Google, Mozilla oder Microsoft). Diese Dienste können ihren Sitz außerhalb der EU haben. Sie erhalten nur, was für die Zustellung nötig ist: die Push-Adresse deines Geräts und den Text der Mitteilung (im Browser verschlüsselt). Wenn du keine Mitteilungen einschaltest, findet keine solche Übermittlung statt; die Käfer-App funktioniert auch ohne sie.

6. Cookies, Tracking, externe Dienste

• Wir verwenden nur ein technisch notwendiges Cookie für deine Anmeldung (läuft nach 14 Tagen ab oder beim Abmelden). Dafür ist keine Einwilligung nötig.
• Kein Tracking, keine Analyse-Werkzeuge, keine Werbung. Schriften und Bilder werden von unserem eigenen Server geladen.
• Der Link „Karte öffnen“ führt zu OpenStreetMap. Erst wenn du ihn anklickst, verlässt du die Käfer-App; dann gilt die Datenschutzerklärung von OpenStreetMap.
• Wenn du die Käfer-App auf dem Handy installierst, speichert sie dort nur eine Offline-Hinweisseite und das Logo – keine persönlichen Daten.
• Der persönliche Kalender-Link enthält einen geheimen Schlüssel. Wer ihn kennt, sieht deine Termine; du kannst ihn im Profil jederzeit erneuern.

7. Wie lange wir Daten speichern

• Anmeldungen, Fahrgemeinschaften und Helfer-Eintragungen werden 12 Monate nach der Veranstaltung automatisch gelöscht. Übrig bleibt nur die Gesamtzahl der Teilnehmer.
• Das E-Mail-Protokoll wird nach 6 Monaten gelöscht, das Änderungsprotokoll der Vereinsleitung nach 24 Monaten.
• Dein Konto besteht, bis du es selbst im Profil löschst oder die Vereinsleitung es löscht (z. B. nach einem Austritt).
• Links für Einladung und Passwort sind nur kurz gültig und werden danach gelöscht.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Vieles kannst du direkt selbst erledigen: Im Profil kannst du alle deine Daten herunterladen, E-Mail-Benachrichtigungen und Mitteilungen abschalten und dein Konto löschen. Für alles andere schreib uns an [kontakt@…].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei: [zuständige Datenschutz-Aufsichtsbehörde, z. B. in Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach].

9. Sicherheit

Die Verbindung ist verschlüsselt (HTTPS). Passwörter werden nur als Hash gespeichert, Anmeldeversuche sind begrenzt, und jede Aktion wird auf dem Server auf Berechtigung geprüft. Die Datenbank wird täglich gesichert.