Datenschutzerklärung / Privacy Policy

1. Allgemeine Hinweise und Pflichtinformationen / General Disclosures

Datenschutz auf einen Blick

Die Betreiber dieser Anwendung nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Anwendung nutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle / Data Controller

Die verantwortliche Stelle für die Datenverarbeitung in dieser Anwendung (App: Gemeinde App, Paket-ID: de.chorapp.planer) ist:

Entwickler & Herausgeber (Google Play Developer):
Rookblade
Inhaber / Verantwortlich: Valentin Becker
Bergkirchener Straße 313
32549 Bad Oeynhausen
Deutschland / Germany
E-Mail: valentin.becker@onlinesellar.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschbegehren geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, es sei denn, wir haben andere rechtlich zulässige Gründe für die Speicherung Ihrer personenbezogenen Daten (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Vereinstätigkeit zur Termin- und Dienstorganisation) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Organisation).

2. Ihre Rechte als betroffene Person (DSGVO)

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Auskunft, Berichtigung und Löschung („Recht auf Vergessenwerden“)

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Sie können Ihr Benutzerkonto jederzeit direkt in den Einstellungen der App oder formlos per E-Mail an valentin.becker@onlinesellar.de löschen lassen.

Recht auf Einschränkung der Verarbeitung & Datenübertragbarkeit

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen sowie Daten in einem gängigen, maschinenlesbaren Format an sich oder einen Dritten aushändigen zu lassen.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde zu.

3. Datenerfassung in dieser Anwendung

Lokaler Speicher (LocalStorage / SharedPreferences)

Diese Anwendung nutzt den lokalen Speicher Ihres Browsers/Geräts (LocalStorage/IndexedDB/SharedPreferences), um den Anmeldestatus (Session) und nutzerspezifische Einstellungen zu sichern. Dies ist technisch zwingend erforderlich (Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 TDDDG).

Registrierung & Authentifizierung (Google Firebase Authentication)

Bei der Registrierung und Anmeldung erheben wir Ihre E-Mail-Adresse und ein Passwort (verschlüsselt via Firebase Authentication). Zudem wird dem Account eine eindeutige Nutzer-ID zugewiesen. Diese Daten dienen ausschließlich der sicheren Zugriffskontrolle auf den geschützten Mitgliederbereich.

Cloud-Datenbank (Google Cloud Firestore)

Zur Organisation von Terminen, Liedern, Proben, Einteilungen, Verfügbarkeiten und Abmeldungen nutzen wir Google Firebase Cloud Firestore. Zugriff haben ausschließlich authentifizierte und freigeschaltete Gemeindemitglieder gemäß ihrer jeweiligen Rollen.

Push-Benachrichtigungen (Firebase Cloud Messaging)

Sofern Sie Push-Benachrichtigungen aktivieren, nutzt die App Firebase Cloud Messaging. Hierfür wird ein anonymisierter Geräte-Token verwendet, um Benachrichtigungen zu Diensten oder Ankündigungen zuzustellen.

SSL- bzw. TLS-Verschlüsselung

Die gesamte Kommunikation zwischen App und Servern erfolgt über eine verschlüsselte HTTPS-/TLS-Verbindung.

4. Infrastruktur & Auftragsverarbeitung (Firebase)

Wir hosten unsere Anwendung und Datenbanken bei Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland bzw. Google LLC, USA). Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) geschlossen, um den Schutz Ihrer Daten nach strengen DSGVO-Standards zu garantieren.

Google ist unter dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet.