← Jahresplaner

Datenschutzerklärung

Stand: …

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Hosting

Diese Website wird gehostet bei: …, …. Beim Aufruf der Website verarbeitet der Server technisch bedingt Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

3. Nutzerkonto und Registrierung

Der Kalender ist nur mit Nutzerkonto nutzbar. Konten werden entweder vom Administrator angelegt oder per Selbst-Registrierung. Dabei verarbeiten wir:

• Benutzername – als Login-Kennung; er ist für Mitglieder deiner Gruppen sichtbar
• E-Mail-Adresse – zur Bestätigung der Registrierung (Double-Opt-In per Bestätigungslink, 24 Stunden gültig), zum Zurücksetzen des Passworts (Link 1 Stunde gültig) und optional als Login-Kennung. Sie ist für andere Nutzer nicht sichtbar.
• Passwort – ausschließlich als kryptografischer Hash (scrypt) gespeichert, niemals im Klartext
• Zeitpunkt der Registrierung

Unbestätigte Registrierungen werden nach Ablauf des Bestätigungslinks gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos). Das Konto kann jederzeit durch Nachricht an die oben genannte E-Mail-Adresse gelöscht werden; dabei werden auch die privaten Termine und alle Markierungen (geplant/gebucht) des Kontos entfernt.

4. E-Mail-Versand über Brevo

Für den Versand von E-Mails (Bestätigung der Registrierung, Zurücksetzen des Passworts, Benachrichtigung des Administrators über neue Konten) nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin) als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei werden die E-Mail-Adresse des Empfängers, der Benutzername und der Inhalt der Nachricht an Brevo übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzerklärung von Brevo.

5. Termine, Status und Gruppen

Kernfunktion ist ein gemeinsamer Jahreskalender. Gespeichert werden:

• Termine – öffentliche Termine (vom Administrator, für alle Nutzer sichtbar), Gruppen-Termine (nur für Mitglieder der Gruppe sichtbar) und private Termine (nur für dich sichtbar)
• Dein Status je Termin (geplant / gebucht) – sichtbar nur für Nutzer, mit denen du in mindestens einer gemeinsamen Gruppe bist
• Gruppen – Gruppenname, Mitgliedschaften, wer die Gruppe gegründet hat und an welchen Terminen die Gruppe teilnimmt; sichtbar für die Mitglieder der Gruppe

Termine und Markierungen können Rückschlüsse darauf zulassen, wann du dich wo aufhalten möchtest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eigene Markierungen kannst du jederzeit zurücksetzen, Gruppen jederzeit verlassen.

6. Aktivitätsprotokoll und IP-Adressen

Aktionen im Kalender (z. B. Login, Registrierung, Ansichten, Anlegen und Ändern von Terminen, Statusänderungen, Gruppenbeitritte) werden mit Zeitstempel, Benutzername und IP-Adresse protokolliert. Titel privater und Gruppen-Termine werden dabei nicht gespeichert; E-Mail-Adressen ebenfalls nicht. Zweck ist die Missbrauchserkennung und die Absicherung des Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Einsehen kann das Protokoll nur der Administrator. Die Einträge werden automatisch nach 180 Tagen gelöscht.

7. Cookies und lokaler Speicher

Die Website setzt ausschließlich technisch notwendige Cookies:

• Login-Cookie (Sitzungskennung, 30 Tage gültig) – um angemeldete Nutzer zu erkennen
• Ansichts-Cookie (1 Jahr) – nur wenn du manuell zwischen Handy- und Desktop-Ansicht umschaltest

Deine Filtereinstellungen (ausgeblendete Kategorien, Veranstalter-, Strecken- und Gruppenfilter) werden nur im lokalen Speicher deines Browsers abgelegt und nicht an den Server übertragen. Es werden keine Tracking- oder Marketing-Cookies gesetzt, keine Analyse-Dienste und keine externen Schriftarten oder Skripte Dritter eingebunden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

8. Deine Rechte

Du hast gegenüber dem Verantwortlichen folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an ….

9. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist: