Datenschutzerklärung
1. Verantwortlicher
Andreas Frisch
E-Mail: datenschutz@rcab.de
2. Erhobene personenbezogene Daten
Im Rahmen der Nutzung dieser Anwendung werden folgende personenbezogene Daten verarbeitet:
Stammdaten: Vor- und Nachname, E-Mail-Adresse = Benutzername
Profildaten: Profilbild, Fertigkeiten/Kompetenzen (Beruf)
Nutzungsdaten: Teilnahme an Terminen, Anmeldestatus, Auf-/Abbau-Bereitschaft, Notizen zu Terminen
Technische Daten: Session-Cookies für die Authentifizierung
3. Zweck und Rechtsgrundlage der Verarbeitung
Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Datenverarbeitung ist erforderlich, um die Terminkoordination und Helferverwaltung im Rahmen des Repair Cafés durchzuführen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung dient der effizienten Organisation des ehrenamtlichen Engagements.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit Sie in den Erhalt von Newslettern eingewilligt haben.
4. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Benutzerkonten können jederzeit inaktiv gestellt bzw. gelöscht werden. Gelöschte Konten verbleiben aus technischen Gründen als pseudonymisierte Datensätze.
5. Cookies und Sessions
Diese Anwendung verwendet ausschließlich technisch notwendige Cookies:
auth.token: Authentifizierungs-Cookie (httpOnly, Sitzungsdauer). Wird für die Anmeldung benötigt.
Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt.
6. Datenweitergabe
Es werden ausdrückliche KEINE Daten (Persönliche Daten, Nutzungsdaten etc.) an irgendwelche Dritte weitergegeben.
7. Betroffenenrechte
Sie haben folgende Rechte gemäß DSGVO:
Auskunftsrecht (Art. 15): Sie können Auskunft über die von Ihnen gespeicherten Daten verlangen.
Recht auf Berichtigung (Art. 16): Sie können die Korrektur unrichtiger Daten verlangen. Sie können Ihre Profildaten jederzeit selbst in Ihrem Profil bearbeiten.
Recht auf Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen. Die Kontolöschung kann über „Mein Konto" selbst eingeleitet werden.
Recht auf Einschränkung der Verarbeitung (Art. 18): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20): Sie können die Herausgabe Ihrer Daten in einem gängigen Format verlangen.
Widerspruchsrecht (Art. 21): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
8. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
9. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust oder unberechtigten Zugriff zu schützen. Die Datenübertragung erfolgt verschlüsselt über HTTPS. Passwörter werden nur als Hash gespeichert.