Datenschutzerklärung

§ 1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf der Website pfotenplatz.org und im Zusammenhang mit der Nutzung der dort bereitgestellten Anwendung ist:

Vincenzo Auricchio
Margaretenstraße 28
82152 Krailling
Deutschland
E-Mail: kontakt@pfotenplatz.org

§ 2 Allgemeines zur Verarbeitung

(1) Der Schutz personenbezogener Daten hat für Pfotenplatz einen hohen Stellenwert. Personenbezogene Daten werden ausschließlich nach den geltenden gesetzlichen Vorschriften verarbeitet, insbesondere nach der DSGVO und dem Bundesdatenschutzgesetz (BDSG).

(2) Eine Verarbeitung findet nur statt, soweit sie erforderlich ist, um eine funktionsfähige Website und Anwendung bereitzustellen, Zugänge und Mitgliedschaften zu verwalten, die Sicherheit des Dienstes zu gewährleisten oder soweit eine Einwilligung vorliegt.

§ 3 Verarbeitung bei rein informatorischer Nutzung

(1) Bei der rein informatorischen Nutzung der Website, also ohne Anmeldung, werden technisch notwendige Daten verarbeitet, die der Browser oder die Serverinfrastruktur automatisch übermittelt.

(2) Das können insbesondere sein:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite oder Ressource
• Referrer-URL
• Browsertyp und -version, verwendetes Betriebssystem
• Weitere technische Protokolldaten

(3) Die Verarbeitung dient der Bereitstellung, Stabilisierung, Absicherung und technischen Auslieferung des Dienstes sowie der Missbrauchsvermeidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

§ 4 Zugang und Vereinsmitgliedschaft

(1) Ein Zugang entsteht ausschließlich über den Einladungslink eines Vereins. Dabei werden verarbeitet:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort ausschließlich in gehashter Form, niemals im Klartext
• Zeitpunkt des Beitritts

(2) Je Verein, dem Sie angehören, werden zusätzlich eine Mitgliedsnummer, der Status der Mitgliedschaft und Ihre Rolle in diesem Verein gespeichert. Die Rolle entscheidet, ob Sie dort Flächen buchen, als Trainer eines Kurses eingetragen werden oder den Verein verwalten können.

(3) Die Verarbeitung dient der Einrichtung und Verwaltung des Zugangs, der Authentifizierung und der Durchführung des Mitgliedschaftsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

§ 5 Platzbuchungen und Kurse

(1) Buchen Sie eine Fläche, werden die Fläche, das Zeitfenster, die gewählte Sportart, eine von Ihnen erfasste Notiz sowie der Zeitpunkt der Buchung verarbeitet. Bei Kursen wird gespeichert, wer als Trainer eingetragen ist.

(2) Sichtbarkeit für andere: Andere Mitglieder desselben Vereins sehen im Belegungsplan, wer eine Fläche wann gebucht hat, samt Namen, Sportart und Notiz. Genau das ist der Zweck der Anwendung: dass sich Mitglieder nicht gegenseitig blockieren. Mitglieder anderer Vereine sehen diese Angaben nicht.

(3) Die Verarbeitung dient der technischen Bereitstellung der von Ihnen abgerufenen Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

§ 6 Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen angegebenen Daten, insbesondere E-Mail-Adresse und Nachrichteninhalt, zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage das Nutzungsverhältnis betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

§ 7 IT-Sicherheit und Missbrauchsvermeidung

Personenbezogene Daten können verarbeitet werden, soweit dies erforderlich ist, um Sicherheit, Integrität und Verfügbarkeit des Dienstes zu gewährleisten, unbefugte Nutzung zu erkennen und zu verhindern oder Rechtsansprüche geltend zu machen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

§ 8 Hosting und technische Bereitstellung

(1) Die Anwendung wird auf einem angemieteten Server bei folgendem Anbieter betrieben: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.

(2) Der Anbieter verarbeitet in unserem Auftrag die zur Bereitstellung und Absicherung des Dienstes erforderlichen Daten, insbesondere Server-Protokoll- und Verbindungsdaten, auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Die Datenübertragung erfolgt verschlüsselt über TLS (HTTPS).

§ 9 Cookies

Es wird ausschließlich ein technisch notwendiges Sitzungscookie gesetzt, das Ihre Anmeldung aufrechterhält; es läuft nach 24 Stunden ab. Es enthält keine Trackinginformationen und wird nicht für Analyse- oder Werbezwecke verwendet. Da es für den Betrieb des Dienstes erforderlich ist, bedarf es keiner Einwilligung (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Analyse-, Tracking- und Marketingtechnologien werden nicht eingesetzt.

§ 10 Empfänger der Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nicht, außer an den in § 8 genannten Hoster im Rahmen der Auftragsverarbeitung sowie soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Durchsetzung und Abwehr von Rechtsansprüchen erforderlich ist. Eine Übermittlung in Drittländer außerhalb der EU beziehungsweise des EWR findet nicht statt.

§ 11 Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Zugangs- und Mitgliedschaftsdaten werden grundsätzlich für die Dauer der Mitgliedschaft gespeichert und nach deren Ende entfernt oder anonymisiert. Server-Protokolldaten werden nur für einen begrenzten Zeitraum gespeichert.

§ 12 Rechte der betroffenen Personen

Nach Maßgabe des geltenden Rechts haben Sie insbesondere das Recht,

• Auskunft über Ihre verarbeiteten Daten zu verlangen (Art. 15 DSGVO)
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO)
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• der Verarbeitung zu widersprechen (Art. 21 DSGVO)
• eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
• sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren

Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

§ 13 Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen.

§ 14 Pflicht zur Bereitstellung

Soweit Daten für den Beitritt, die Verwaltung des Zugangs oder wesentliche Funktionen erforderlich sind, ist ihre Bereitstellung für die Nutzung des Dienstes notwendig. Ohne diese Daten kann der Zugang nicht eingerichtet oder die jeweilige Funktion nicht bereitgestellt werden.

§ 15 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

§ 16 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, soweit dies wegen technischer Entwicklungen, Änderungen des Dienstes oder geänderter rechtlicher Vorgaben erforderlich ist. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.