FP CrewFest - Dein Festivalplaner
Crew Ops
Zurück
CrewFest - Dein Festivalplaner

Datenschutzerklärung

Kurz gefasst

Diese Anwendung speichert nur, was ihr selbst eintragt. Es gibt keine Werbung, keine Weitergabe an Dritte zu Werbezwecken und keine Verfolgung eures Verhaltens. Der einzige externe Aufruf sind die Kartenbilder auf der Standortseite.

Verantwortlicher

Stefan Schmidt Riegelhofweg 5b 77815 Bühl stsc@metal-baden.de

Welche Daten verarbeitet werden

DatenWozuGrundlage
Name, E-Mail-Adresse, Passwort (als Hash) Konto und Anmeldung Art. 6 Abs. 1 lit. b DSGVO – Vertrag
Gruppenzugehörigkeit, Rolle Wer welche Festivals und Kosten sehen darf Art. 6 Abs. 1 lit. b DSGVO
Festivals, Fahrten, Kosten, Listen, Umfragen Der eigentliche Zweck der Anwendung Art. 6 Abs. 1 lit. b DSGVO
Hochgeladene Bilder Galerie der Gruppe. Ortsangaben (GPS) werden beim Speichern entfernt. Art. 6 Abs. 1 lit. a DSGVO – Einwilligung durch Hochladen
Standortkoordinaten Sich auf dem Gelände finden. Nur bei ausdrücklicher Freigabe, sonst gar nicht. Läuft nach Stunden ab und wird beim Abschalten gelöscht. Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Protokoll: Anmeldungen, Rollenänderungen, IP-Adresse Nachvollziehbarkeit bei Missbrauch und Sicherheitsvorfällen Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
Serverprotokolle des Webservers Betrieb und Abwehr von Angriffen Art. 6 Abs. 1 lit. f DSGVO

Cookies

Es wird ein einziges Cookie gesetzt: die Sitzungskennung, damit ihr angemeldet bleibt. Sie ist technisch notwendig und erfordert nach § 25 Abs. 2 TDDDG keine Einwilligung – deshalb gibt es hier auch kein Zustimmungsfenster.

Keine Analysewerkzeuge, keine Zählpixel, keine Werbenetzwerke.

Kartendienst

Auf der Standortseite werden Kartenbilder von einem externen Dienst geladen (tile.openstreetmap.org). Dabei erfährt dessen Betreiber eure IP-Adresse. Die Karte lädt erst, nachdem ihr sie ausdrücklich anfordert – wer die Standortseite nur öffnet, sendet nichts nach außen.

Alle übrigen Bestandteile – Schriften, Gestaltung, Programmbibliotheken – liegen auf dem eigenen Server. Es gibt keine weiteren externen Aufrufe.

Wer die Daten sieht

  • Die Mitglieder eurer eigenen Gruppe – nur sie.
  • Der Betreiber sieht Kennzahlen (Gruppengröße, Anzahl Festivals), nicht eure Inhalte. Muss er zur Fehlersuche hineinsehen, tritt er der Gruppe bei; das steht dann in eurem Protokoll.
  • Der Hoster – netcup GmbH, Emmy-Noether-Str. 10 76131 Karlsruhe – als Auftragsverarbeiter nach Art. 28 DSGVO.
  • Beim Mailversand der jeweilige Anbieter, soweit eingerichtet.

Keine Weitergabe zu Werbezwecken. Keine Übermittlung in Drittländer, sofern Server und Mailversand in der EU liegen.

Wie lange

  • Konto und Inhalte: bis ihr sie löscht.
  • Standortdaten: Stunden – die Freigabe läuft von selbst ab, danach werden die Koordinaten entfernt.
  • Protokolleinträge: so lange, wie sie zur Nachvollziehbarkeit nötig sind.
  • Löscht ihr euer Konto, verschwinden eure persönlichen Angaben. Beiträge zu gemeinsamen Abrechnungen bleiben, damit die Kostenaufteilung der anderen nachvollziehbar bleibt.

Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen – etwa zur Standortfreigabe – könnt ihr jederzeit widerrufen.

Auskunft und Löschung erledigt ihr direkt selbst: unter Profil könnt ihr eure Daten herunterladen und euer Konto löschen. Sonst genügt eine Mail an die oben genannte Adresse.

Ihr könnt euch außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren – zuständig ist die des Bundeslandes, in dem der Betreiber sitzt.

Sicherheit

  • Übertragung ausschließlich verschlüsselt (HTTPS).
  • Passwörter werden nur als Hash gespeichert, nie im Klartext.
  • Zwei-Faktor-Anmeldung verfügbar.
  • Strikte Trennung zwischen den Gruppen.
  • Ortsangaben in Fotos werden beim Hochladen entfernt.

Weitere Angaben

Impressum Nutzungsbedingungen