Datenschutzerklaerung

1. Verantwortliche Stelle

Daniel Kümmling
August-Bebel-Platz 11
01917 Kamenz
E-Mail: danielkuemmling@gmail.com
Telefon: 017643561852

Es ist kein Datenschutzbeauftragter bestellt.

2. Zweck der Verarbeitung

WorshipTeamPlanner dient der Planung und Koordination von Lobpreisteams. Die Anwendung ist ausschliesslich fuer Gemeindemitglieder und Personen mit regelmaessigem Kontakt zur Gemeinde bestimmt. Sie verwaltet Termine, Verfugbarkeiten, Einteilungen und die damit verbundenen Benutzerkonten.

3. Verarbeitete Daten

Je nach Nutzung verarbeitet die Anwendung insbesondere Namen, E-Mail-Adressen, Teamzuordnungen, Rollen, Verfugbarkeiten samt Kommentaren, Einteilungen sowie Daten zu Terminen und Gastmusikern. Fuer die Kontosicherheit verarbeitet sie Passwort-Hashes, Sicherheitsdaten fuer die Anmeldung, optional hinterlegte Telefonnummern, Daten zu Zwei-Faktor-Authentifizierung und Passkeys sowie Hashes persoenlicher iCal-Zugangstoken. Passwoerter, Wiederherstellungscodes und iCal-Token werden nicht im Klartext gespeichert.

Zur Abwehr automatisierter Zugriffe verarbeitet die Anwendung die IP-Adresse fluechtig fuer die Dauer des jeweiligen Rate-Limiting-Zeitfensters. Sie speichert keine Zugriffsprotokolle und verwendet weder Tracking noch Analysedienste.

4. Sichtbarkeit innerhalb der Anwendung

Angemeldete Musiker koennen Termine sowie Verfugbarkeiten und Kommentare anderer Musiker sehen. Veroeffentlichte Einteilungen sind fuer alle Musiker sichtbar. Entwurfs-Einteilungen sind nur fuer Leiter und den jeweils berechtigten Teamleitungen sichtbar.

5. iCal-Abonnement

Musiker koennen einen persoenlichen iCal-Link erstellen. Dieser enthaelt nur veroeffentlichte Termine, fuer die der jeweilige Musiker eingeteilt ist. Der Link ist geheim zu halten, weil jeder mit Kenntnis des Links die enthaltenen Kalenderdaten abrufen kann. Er kann in der Anwendung widerrufen und neu erstellt werden.

6. Hosting und Auftragsverarbeitung

Der vorgesehene Produktivbetrieb erfolgt auf einem manitu vServer in Deutschland. Die Datenbank wird dort gespeichert; verschluesselte Datenbanksicherungen werden getrennt in einer Hetzner Storage Box abgelegt. Mit manitu und Hetzner sind Auftragsverarbeitungsvertraege abgeschlossen. Vor dem Produktivstart werden Backup und Wiederherstellung eingerichtet und geprueft.

7. Rechtsgrundlage und Speicherdauer

Die Verarbeitung erfolgt zur Organisation der Gemeindearbeit auf Grundlage des berechtigten Interesses nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Soweit die Verarbeitung die Zugehoerigkeit zur Gemeinde erkennen laesst, erfolgt sie nur innerhalb der Gemeinde und nur, sofern die Voraussetzungen des Artikels 9 Absatz 2 Buchstabe d DSGVO vorliegen.

Termine, Einteilungen, Verfugbarkeiten und Daten von Gastmusikern werden ein Jahr nach dem Termin geloescht. Deaktivierte Benutzerkonten einschliesslich der zugeordneten Planungsdaten werden ein Jahr nach der Deaktivierung geloescht; eine Reaktivierung setzt diese Frist zurueck. Verschluesselte Datenbanksicherungen werden 30 Tage aufbewahrt.

8. Cookies

Die Anwendung verwendet ausschliesslich technisch erforderliche Cookies fuer Anmeldung, Sicherheit und den Schutz vor gefaelschten Anfragen. Sie verwendet keine Analyse-, Marketing- oder Cookies externer Anmeldedienste. Fuer die erforderlichen Cookies wird keine Einwilligung abgefragt.

9. Ihre Rechte

Betroffene Personen haben nach Massgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit und Widerspruch. Anfragen koennen an die oben genannte verantwortliche Stelle gerichtet werden. Es finden keine automatisierten Entscheidungen einschliesslich Profiling statt.

Es besteht ein Beschwerderecht bei der Aufsichtsbehoerde: Saechsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, www.datenschutz.sachsen.de.