Datenschutzerklärung

Diese Anwendung („Menschis“) ist das Helfer*innen-Planungstool des umweltkulturverein e.V. Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten gemäß der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

umweltkulturverein e.V.

Goslarsche Straße 99

38118 Braunschweig

Deutschland

E-Mail-Adresse

Weitere Angaben finden Sie im Impressum.

2. Welche Daten wir verarbeiten

a) Kontodaten

  • Name
  • E-Mail-Adresse
  • Telefonnummer (sofern freiwillig angegeben)

b) Schichtdaten

  • Name, mit dem Sie sich für eine Schicht eintragen
  • freiwillige Notizen zu einem Schichteintrag
  • ggf. eine Referenz auf eine erstellte Ticket-Bestellung (siehe Abschnitt 5)

c) Server-Logfiles und Reichweitenmessung

Beim Aufruf der Anwendung werden technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browsertyp) verarbeitet, die für die Auslieferung und den sicheren Betrieb erforderlich sind. Zur statistischen Auswertung der Nutzung setzen wir zusätzlich das Analyse-Werkzeug Umami ein. Umami arbeitet datensparsam, verwendet keine Cookies und erstellt ausschließlich anonymisierte Nutzungsstatistiken; personenbezogene Profile werden nicht gebildet.

3. E-Mail-Versand (Login-Link & Bestätigungen)

Wir versenden E-Mails über einen SMTP-Server, um Ihnen Anmeldelinks („Magic Links“) zuzustellen und Schichtanmeldungen zu bestätigen. Hierfür werden Ihre E-Mail-Adresse und Ihr Name verarbeitet. Für die Anmeldung wird zudem ein Login-Token erzeugt und gespeichert.

4. Spam-Schutz mit Cloudflare Turnstile

Zum Schutz unserer Formulare vor automatisiertem Missbrauch setzen wir den Dienst „Turnstile“ der Cloudflare, Inc. (USA) ein. Dabei wird ein Prüf-Token an Cloudflare übermittelt und dort ausgewertet; hierbei kann auch Ihre IP-Adresse verarbeitet und in die USA übermittelt werden. Die Übermittlung wird auf geeignete Garantien (insbesondere Standardvertragsklauseln) gestützt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Anwendung (Art. 6 Abs. 1 lit. f DSGVO).

5. Ticket-Erstellung über Pretix

Sofern für eine Veranstaltung aktiviert, wird bei der Schichtanmeldung über den Ticketing-Dienst „pretix“ (pretix.eu, betrieben durch die pretix GmbH) eine Ticket-Bestellung erstellt. Hierzu werden Ihr Name und Ihre E-Mail-Adresse an pretix übermittelt. Für die Verarbeitung bei pretix gilt deren eigene Datenschutzerklärung.

6. Rechtsgrundlagen

Die Verarbeitung Ihrer Konto- und Schichtdaten sowie der Versand zugehöriger E-Mails erfolgen zur Durchführung der Helfer*innen-Planung (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Spam-Schutz, technische Logfiles und die Reichweitenmessung beruhen auf unserem berechtigten Interesse an einem sicheren und bedarfsgerechten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Freiwillige Angaben (z. B. Telefonnummer oder Notizen) verarbeiten wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Empfänger der Daten

Ihre Daten werden nicht an Dritte weitergegeben, außer dies ist zur Erbringung der oben beschriebenen Funktionen erforderlich. Empfänger bzw. Auftragsverarbeiter sind: der Betreiber der Server-Infrastruktur, der E-Mail-/SMTP-Dienst- leister, Cloudflare (Spam-Schutz) sowie – sofern aktiviert – pretix (Ticketing).

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Schichtbezogene Einträge werden nach Ablauf der jeweiligen Veranstaltung gelöscht oder anonymisiert, soweit keine weitergehende Aufbewahrung erforderlich ist.

9. Ihre Rechte als betroffene Person

Sie haben im Rahmen der DSGVO insbesondere das Recht auf:

  • Auskunft (Art. 15)
  • Berichtigung (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen die Verarbeitung (Art. 21)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an den oben genannten Verantwortlichen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

10. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.