Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Seite ist Dominik Hellweg. Anschrift und Kontaktmöglichkeit stehen im Impressum.

Dies ist eine private, nicht kommerzielle Anwendung zur Planung von Festivals und Feiern im Bekanntenkreis. Es findet weder Werbung noch Tracking oder eine Weitergabe von Daten zu Werbezwecken statt.

Welche Daten verarbeitet werden

Die Nutzung setzt ein Benutzerkonto voraus. Gespeichert werden dabei:

• Kontodaten: Nickname (Pflichtangabe, dient der Anmeldung) sowie – jeweils freiwillig – Vorname, Nachname und E-Mail-Adresse. Das Passwort wird ausschließlich als bcrypt-Hash gespeichert, nie im Klartext.
• Profilbild: ein optional hochgeladenes Bild, gespeichert in der Datenbank.
• Festivals: Name, Beschreibung, Ort, Datum und Angaben zur Verpflegung der von Nutzenden angelegten Veranstaltungen.
• Zu- und Absagen: Teilnahmestatus, Anzahl mitgebrachter Gäste, mitgebrachte Speisen und Getränke sowie ein freier Kommentar.
• Kommentare: Text, Verfasser und Bezug (Festival oder Profil) samt Zeitpunkt.
• Soziale Verknüpfungen: Gruppen samt Mitgliedschaften sowie Freundschaften und offene Freundschaftsanfragen.
• Sitzungsdaten: ein zufälliger Sitzungstoken, der die Anmeldung aufrechterhält.

Zu allen genannten Datensätzen werden technisch bedingt Erstellungs- und Änderungszeitpunkt gespeichert. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Zweck und Rechtsgrundlage

Sämtliche Daten dienen allein dem Betrieb der Anwendung: der Anmeldung, der Darstellung von Festivals und Profilen gegenüber anderen angemeldeten Nutzenden und der Planung von Veranstaltungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) für Konto- und Veranstaltungsdaten sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und missbrauchssicheren Betrieb) für Sitzungsdaten und Server-Protokolle. Freiwillige Angaben wie Vorname, Nachname, E-Mail-Adresse und Profilbild beruhen auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und können jederzeit in den Einstellungen geändert oder entfernt werden.

Sichtbarkeit für andere Nutzende

Diese Anwendung ist ein geschlossener Bereich: Ohne Anmeldung sind keine Inhalte zugänglich. Angemeldete Nutzende können jedoch Profile, Festivals, Zu- und Absagen sowie Kommentare anderer sehen. Angaben, die nicht geteilt werden sollen, sollten deshalb nicht hinterlegt werden – insbesondere die freiwilligen Profilfelder.

Cookies

Es wird ein einziges technisch notwendiges Cookie gesetzt (session). Es enthält keinen Namen und keine Profildaten, sondern nur einen zufälligen Token, über den die Sitzung serverseitig zugeordnet wird. Das Cookie läuft spätestens nach 30 Tagen ab und wird beim Logout gelöscht. Es gibt keine Analyse-, Werbe- oder Drittanbieter-Cookies; eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht erforderlich.

Server-Protokolle und Missbrauchsschutz

Beim Aufruf der Seite fallen beim Hoster technische Protokolldaten an (unter anderem IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp). Sie dienen dem sicheren Betrieb und der Fehlersuche.

Zum Schutz vor dem automatisierten Durchprobieren von Passwörtern wird bei fehlgeschlagenen Anmeldeversuchen die IP-Adresse zusammen mit dem verwendeten Nickname für 15 Minuten im Arbeitsspeicher des Servers vorgehalten. Diese Angaben werden nicht in der Datenbank gespeichert und verfallen automatisch.

Hosting

Die Anwendung wird bei der uberspace.de GmbH (Sonnenberger Straße 16, 65193 Wiesbaden) betrieben. Der Hoster verarbeitet die Daten ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Die Server stehen in Deutschland; eine Übermittlung in Drittländer findet nicht statt.

Speicherdauer

Konto- und Inhaltsdaten werden gespeichert, solange das Benutzerkonto besteht. Das Konto lässt sich jederzeit selbst in den Einstellungen löschen; dabei werden alle verknüpften Daten unwiderruflich mitgelöscht: Profil und Profilbild, die eigenen Festivals samt der Zu- und Absagen aller Gäste, die eigenen Gruppen, sämtliche Kommentare – die selbst geschriebenen ebenso wie die, die andere auf dem eigenen Profil und an den eigenen Festivals hinterlassen haben –, Freundschaften, offene Freundschaftsanfragen sowie die Zusagen zu fremden Festivals. Sitzungstoken verfallen spätestens nach 30 Tagen. Zur Löschdauer der Server-Protokolle gelten die Fristen des Hosters.

Rechte der betroffenen Personen

Es besteht das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Die wichtigsten dieser Rechte lassen sich unmittelbar in der Anwendung ausüben: Profilangaben und Passwort sind in den Einstellungen änderbar, eigene Festivals und Kommentare dort löschbar, wo sie angezeigt werden, und das gesamte Konto lässt sich in den Einstellungen unter „Konto löschen“ selbst entfernen – ohne Umweg über eine Anfrage. Für alles Weitere, etwa eine Auskunft nach Art. 15 DSGVO, genügt eine Nachricht an die im Impressum genannte Adresse.

Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, für den Verantwortlichen zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter werden ausschließlich als Hash gespeichert. Ein lückenloser Schutz von Daten bei der Übertragung im Internet ist gleichwohl nicht möglich.