Datenschutzerklärung

Das Wichtigste in Kürze

• Keine Anmeldung, keine Konten, keine E-Mail-Adressen, keine Telefonnummern.
• Keine Cookies, kein Tracking, keine Analyse-Tools, keine Werbung, keine externen Schriften oder Skripte.
• Alle Daten werden ausschließlich in Rechenzentren in der Europäischen Union (Frankfurt am Main) verarbeitet und gespeichert.
• Pläne werden 18 Monate nach dem letzten Dienst bzw. der letzten Änderung automatisch gelöscht – oder früher durch die Administratorin oder den Administrator.

1. Verantwortlicher

E-Mail: marvin@herzenberger.at

2. Welche Daten wir verarbeiten

a) Plandaten

Wer einen Plan erstellt („Admin“), gibt Titel, optional eine Beschreibung, Zeitzone, Dienste (Datum, Uhrzeit, Station, Anzahl Plätze), eine Austragefrist und optional einen Kontakt-Hinweis ein. Der Kontakt-Hinweis ist Freitext; wir empfehlen, nur jene Angaben zu machen, die alle Teilnehmenden sehen dürfen.

b) Einträge in Dienste

Wer sich in einen Dienst einträgt, gibt einen Namen an (Vorname, Spitzname oder vollständiger Name – nach eigener Wahl). Der Name ist für alle Personen sichtbar, die den Teilnehmer-Link kennen. Administratorinnen und Administratoren können zusätzlich Personen manuell eintragen und dazu eine Notiz hinterlegen, die nur in der Admin-Ansicht und der Druckansicht sichtbar ist.

c) Zugangs-Token

Der Zugriff erfolgt ausschließlich über Links mit zufälligen Token (Admin-Link, Teilnehmer-Token). Token werden bei uns nur als kryptografischer Hash (SHA-256) gespeichert; aus dem Hash kann der Token nicht rekonstruiert werden.

d) Daten im Browser (localStorage)

Zur Wiedererkennung speichert Ihr Browser lokal auf Ihrem Gerät den Teilnehmer-Token, den zuletzt verwendeten Namen sowie beim Erstellen eines Plans einen Entwurf. Diese Daten verlassen Ihr Gerät nicht, werden nicht an uns übertragen (ausgenommen der Token beim Eintragen bzw. Austragen) und können jederzeit über die Browser-Einstellungen gelöscht werden. Es werden keine Cookies gesetzt.

e) Technische Daten

Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung) zur Auslieferung der Seite und zur Abwehr von Angriffen. Zum Schutz vor Missbrauch (Rate-Limiting) speichern wir für höchstens 24 Stunden einen Zähler je Aktion und IP-Adresse; die IP-Adresse wird dabei nur als Hash gespeichert.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Pläne erstellen, anzeigen, eintragen, austragen, Echtzeit-Aktualisierung): Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Koordination von Diensten), wenn Sie von einer anderen Person eingetragen wurden.
• Sicherheit, Missbrauchsschutz und Fehlerbehebung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
• Gesetzliche Pflichten, sofern einschlägig: Art. 6 Abs. 1 lit. c DSGVO.

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile.

4. Hinweis für Administratorinnen und Administratoren

Wenn Sie andere Personen manuell in einen Plan eintragen oder deren Namen in Notizen oder im Kontakt-Hinweis angeben, verarbeiten Sie personenbezogene Daten Dritter. Bitte informieren Sie diese Personen darüber und geben Sie nur Daten ein, die für den Dienstplan erforderlich sind. Bei rein privater oder vereinsinterner Nutzung gelten Sie in der Regel nicht als eigenständiger Verantwortlicher im Sinne der DSGVO; im Zweifel wenden Sie sich an uns.

5. Empfänger und Auftragsverarbeiter

Wir geben Daten nicht an Dritte weiter und verkaufen keine Daten. Für den Betrieb setzen wir folgende Auftragsverarbeiter ein:

• Supabase, Inc. (970 Toa Payoh North #07-04, Singapore 318992) – Datenbank und Echtzeit-Aktualisierung. Speicherort: Frankfurt am Main, Deutschland (AWS eu-central-1). Datenschutzhinweise: https://supabase.com/privacy
• Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) – Hosting der Anwendung und Ausführung der Server-Funktionen. Ausführungsort: Frankfurt am Main, Deutschland (Region fra1). Datenschutzhinweise: https://vercel.com/legal/privacy-policy

Mit beiden Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Verarbeitung und Speicherung erfolgen in EU-Rechenzentren. Soweit ein Dienstleister seinen Sitz außerhalb der EU hat und ein Zugriff aus einem Drittland (etwa zu Support-Zwecken) nicht ausgeschlossen werden kann, ist dieser durch Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) abgesichert.

Die Funktion „Per WhatsApp teilen“ öffnet lediglich einen Link in Ihrer WhatsApp-Anwendung; dabei werden keine Daten von uns an WhatsApp übermittelt. Für die anschließende Nutzung von WhatsApp gelten dessen Datenschutzbestimmungen.

6. Speicherdauer

• Pläne samt Diensten und Einträgen: automatische Löschung 18 Monate nach dem späteren der beiden Zeitpunkte „Ende des letzten Dienstes“ und „letzte Änderung“. Administratorinnen und Administratoren können den Plan jederzeit früher endgültig löschen oder die Frist verlängern. Das Löschdatum wird in der Admin-Ansicht angezeigt.
• Rate-Limiting-Zähler (gehashte IP-Adresse): höchstens 24 Stunden.
• Technische Verbindungsdaten beim Hosting-Dienstleister: kurzfristig gemäß dessen Richtlinien.
• Daten im localStorage: bis Sie sie in Ihrem Browser löschen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Vieles können Sie direkt selbst erledigen:

• Eigene Einträge: über den Teilnehmer-Link bzw. Ihren persönlichen Link selbst austragen (innerhalb der Austragefrist).
• Nach Ablauf der Frist oder bei Einträgen, die jemand anderes für Sie vorgenommen hat: die Administratorin oder den Administrator des Plans kontaktieren (Kontakt-Hinweis im Plan).
• Administratorinnen und Administratoren: Plan über den Admin-Link bearbeiten oder endgültig löschen.

Darüber hinaus erreichen Sie uns unter marvin@herzenberger.at. Bitte beachten Sie, dass wir Pläne ausschließlich über Admin-Link oder Teilnehmer-Token zuordnen können, da wir keine Konten oder Kontaktdaten speichern.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

8. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Schreibzugriffe laufen ausschließlich über unsere Server, die Datenbank ist für den Browser nicht direkt zugänglich. Zugangs-Token werden nur gehasht gespeichert, Kapazitäts- und Fristprüfungen erfolgen serverseitig.

9. Kinder und Jugendliche

Der Dienst richtet sich an Vereine, Teams und Organisationen. Wir erheben keine Altersangaben. Erziehungsberechtigte, die feststellen, dass Daten eines Kindes ohne ihre Zustimmung eingetragen wurden, können die Administratorin oder den Administrator des Plans oder uns kontaktieren.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum des Standes finden Sie oben.