Datenschutzerklärung

Diese Erklärung betrifft die Verarbeitung personenbezogener Daten der Personen, die sich im Verwaltungsbereich dieses Dienstes anmelden (Betreiber sowie Mitarbeitende der angebundenen Veranstaltungsorte). Für Daten von Newsletter-Abonnent:innen und Veranstaltungsdaten ist der jeweilige Veranstaltungsort verantwortlich; wir verarbeiten diese in dessen Auftrag (Auftragsverarbeitung, siehe Auftragsverarbeitungsvertrag/DPA).

1. Verantwortlicher

Eyal Talmor
Travessa Santo Ildefonso 3
1200-806 Lisbon
Portugal
E-Mail: crclrk@protonmail.com

2. Welche Daten wir verarbeiten

Im Verwaltungsbereich verarbeiten wir:

• Kontodaten: Benutzername, als Hash gespeichertes Passwort, E-Mail-Adresse, Rolle und zugeordneter Mandant.
• Anmeldung & Sitzung: ein technisch notwendiges Sitzungs-Cookie, IP-Adresse und Zeitstempel der Anmeldung, Browser-Angaben.
• Zwei-Faktor-Authentisierung: das TOTP-Geheimnis bzw. Backup-Codes, sowie – bei E-Mail-Codes – der Versand eines Einmalcodes an Ihre E-Mail-Adresse.
• Sicherheits-/Audit-Protokoll: sicherheitsrelevante Ereignisse (z. B. Anmeldungen, Fehlversuche) mit IP-Adresse und Zeitstempel.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Kontos und des Dienstes – Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
• Absicherung, Missbrauchsabwehr und Zugriffskontrolle (Sitzungen, 2FA, Audit-Protokoll) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten – Art. 6 Abs. 1 lit. c DSGVO, soweit einschlägig.

4. Cookies

Es wird ausschließlich ein technisch notwendiges Sitzungs-Cookie gesetzt, das für die Anmeldung erforderlich ist. Es findet kein Tracking, keine Analyse und kein Einsatz von Drittanbieter-Cookies statt; eine Einwilligung ist hierfür nicht erforderlich. Anzeigeeinstellungen (Theme/Skin) werden lokal im Browser (localStorage) gespeichert und enthalten keine personenbezogenen Daten.

5. Empfänger / Auftragsverarbeiter

• Hosting: Hetzner Online GmbH, Deutschland.
• Versand von Einmal-Anmeldecodes per E-Mail: Scaleway SAS (Frankreich), ausschließlich für transaktionale Anmeldecodes.
• Verschlüsselte Offsite-Sicherungen: Scaleway SAS (Frankreich).

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Weitergabe zu Werbezwecken erfolgt nicht.

6. Speicherdauer

Sitzungen laufen ab bzw. werden bei Abmeldung ungültig. Kontodaten werden für die Dauer des Vertragsverhältnisses gespeichert und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sicherheits-/Audit-Einträge werden nur so lange aufbewahrt, wie es für den Sicherheitszweck erforderlich ist.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zur Ausübung genügt eine Nachricht an die oben genannte Kontaktadresse.

8. Kontakt in Datenschutzfragen

crclrk@protonmail.com