Datenschutz

Verantwortlich

Zschornewitzer Tanzgirls und -boys

Für alle Fragen zum Datenschutz kannst du dich an den Betreiber der App unter hello@wg-digital.xyz wenden.

Betrieb der App

Technisch betrieben wird die App im Auftrag des Vereins von Janno Fleischer (WG-Digital), Puschkinplatz 2b, 06766 Bitterfeld-Wolfen. Der Betreiber verarbeitet die Daten nur nach Weisung des Vereins und für die hier beschriebenen Zwecke.

Welche Daten wir verarbeiten

• Kontodaten: Vorname, Nachname, Benutzername und Passwort. Das Passwort speichern wir nur als verschlüsselten Prüfwert, niemand kann es im Klartext lesen. Bei Tänzerinnen und Tänzern zusätzlich das Geburtsdatum, bei Eltern freiwillig eine E-Mail-Adresse.
• Zuordnungen: In welchen Gruppen jemand tanzt und welche Eltern zu welchem Kind gehören.
• Rückmeldungen: Zu- und Absagen zu Terminen mit Zeitpunkt und der Angabe, wer sie abgegeben hat. Bei kurzfristigen Absagen zusätzlich die Nachricht mit dem Grund.
• Nachrichten: Nachrichten im Gruppenchat mit Absender und Zeitpunkt, Infos vom Verein und die Emoji-Reaktionen darauf. Außerdem speichern wir, bis zu welcher Nachricht du gelesen hast, um ungelesene Nachrichten anzuzeigen.
• Checklisten und Anwesenheit: Welche Punkte einer Checkliste abgehakt wurden und, von den Trainerinnen und Trainern erfasst, wer bei einem Termin tatsächlich anwesend war.
• Technische Daten: Ein Anmelde-Cookie, der Zeitpunkt der letzten Anmeldung und, falls du Push-Nachrichten einschaltest, die Empfangsadresse deines Geräts beim Push-Dienst. Außerdem protokolliert der Server wie jeder Webserver IP-Adresse, Zeitpunkt und aufgerufene Seite.

Wozu und auf welcher Grundlage

Wir nutzen die Daten, um Termine zu planen, an Abstimmungen zu erinnern, zu wissen, wer zu einem Auftritt kommt, und die Teilnahme am Training festzuhalten. Rechtsgrundlage ist die Mitgliedschaft im Verein und die Teilnahme am Vereinsbetrieb (Art. 6 Abs. 1 lit. b DSGVO) sowie deine Einwilligung bei der Registrierung (Art. 6 Abs. 1 lit. a DSGVO). Server-Protokolle verarbeiten wir, um die App sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO).

Gründe für kurzfristige Absagen gibst du freiwillig an. Wenn du dabei Angaben zur Gesundheit machst, etwa „krank“, verarbeiten wir diese auf Grundlage deiner Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Bitte schreib nur so viel wie nötig und keine Einzelheiten zu Erkrankungen.

Kinder und Jugendliche

Wer jünger als 16 Jahre ist, kann sich nicht selbst registrieren. Die Anmeldung übernimmt ein Erziehungsberechtigter, der dabei in die Verarbeitung einwilligt (Art. 8 DSGVO) und ein eigenes Konto erhält. Eltern sehen alle Termine, Rückmeldungen und Checklisten ihrer Kinder und können für sie zu- und absagen.

Wer welche Daten sieht

• Mitglieder derselben Gruppe: Vorname und Anfangsbuchstabe des Nachnamens, Zu- und Absagen zu gemeinsamen Terminen sowie die Nachricht bei kurzfristigen Absagen.
• Gruppenchat: Alle Mitglieder der Gruppe, deren Eltern und die Trainerinnen und Trainer. Trainerinnen und Trainer können Nachrichten löschen, jedes Mitglied kann seine eigenen Nachrichten löschen.
• Infos vom Verein: Alle Empfänger sehen, wie oft mit welchem Emoji reagiert wurde. Wer reagiert hat, sehen nur die Trainerinnen und Trainer.
• Nur du und deine Eltern: Deine Checklisten.
• Nur Trainerinnen und Trainer (Admins): Geburtsdaten, Benutzernamen, die Anwesenheitsliste und alle Angaben, die zur Verwaltung der Gruppen nötig sind.

Hosting

Die App und die Datenbank laufen auf Servern der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, in Deutschland. Mittwald verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Schriften und alle anderen Bestandteile der App werden von diesem Server geladen, nicht von Drittanbietern.

Push-Nachrichten

Push-Nachrichten sind freiwillig und lassen sich im Profil oder in den Einstellungen des Geräts jederzeit abschalten. Zugestellt werden sie über den Push-Dienst des jeweiligen Geräte- oder Browserherstellers, also Apple, Google oder Mozilla. Dabei können Daten auch in die USA übertragen werden. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework. Erinnerungen enthalten nur Angaben zum Termin, zum Beispiel Titel und Uhrzeit, aber keine Absagegründe. Bei neuen Chatnachrichten steht in der Push-Nachricht nur der Name der Gruppe, nicht der Inhalt. Bei Infos vom Verein enthält sie die Überschrift und den Anfang des Textes.

Cookies und Speicher im Gerät

Wir setzen nur ein technisch notwendiges Cookie, das dich angemeldet hält. Zusätzlich merkt sich die App im Speicher deines Geräts, ob du den Hinweis zu Push-Nachrichten ausgeblendet hast. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 TDDDG).

Kartenlinks

Bei Terminen gibt es den Link „In Karten öffnen“. Erst wenn du ihn antippst, öffnet sich Google Maps und erhält die Adresse des Termins sowie die üblichen Verbindungsdaten. Dafür gilt die Datenschutzerklärung von Google.

Wie lange wir Daten speichern

• Kontodaten, bis das Konto gelöscht wird. Du kannst dein Konto jederzeit selbst im Profil löschen.
• Termine mit allen Rückmeldungen, Checklisten und Anwesenheiten löschen wir automatisch 24 Monate nach dem Termin.
• Mitteilungen in der App löschen wir nach 90 Tagen.
• Nachrichten im Gruppenchat löschen wir nach 12 Monaten, Infos vom Verein nach 24 Monaten.
• Anmeldungen, die nicht freigeschaltet werden, löschen wir nach 90 Tagen.
• Eine Anmeldung auf einem Gerät läuft ab, wenn die App 180 Tage lang nicht genutzt wurde.
• Server-Protokolle werden nach den Vorgaben des Hosters nach wenigen Tagen gelöscht.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel indem du dein Konto löschst. Für Eltern gelten diese Rechte auch für die Daten ihrer Kinder.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg.