Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Name der Trägerorganisation], [Straße Hausnummer], [PLZ] Jena
E-Mail: [E-Mail-Adresse]
[Falls vorhanden: Datenschutzbeauftragte/r bzw. Ansprechperson für Datenschutz: Name, E-Mail]
2. Allgemeines
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten nur, soweit es zum Betrieb dieser Website, zur Beantwortung von Anfragen und zur Organisation unserer ehrenamtlichen Mitarbeit (Schichtplanung, interner Bereich) erforderlich ist. Grundlage ist die Datenschutz-Grundverordnung (DSGVO) in Verbindung mit dem Bundesdatenschutzgesetz und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
3. Hosting und Server-Logfiles
Diese Website wird bei der STRATO AG, Pascalstraße 10, 10587 Berlin, gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL), um die Seite auszuliefern und den Betrieb sicher zu halten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Die Daten werden nach [Speicherdauer laut Hoster, z. B. 7 Tagen] gelöscht. Die Übertragung erfolgt verschlüsselt (HTTPS).
4. Cookies
Wir setzen ausschließlich technisch notwendige Cookies ein, insbesondere ein Sitzungs-Cookie des Content-Management-Systems Joomla, das für die Anmeldung im internen Bereich und für die Sicherheit von Formularen erforderlich ist. Es wird beim Schließen des Browsers bzw. nach Ablauf der Sitzung gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Tracking- oder Werbe-Cookies setzen wir nicht ein. [Anpassen, falls später Analyse-Tools oder eingebettete Inhalte hinzukommen.]
5. Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und – falls angegeben – Ihre Telefonnummer, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen), bei Anfragen zur Mitarbeit auch lit. b. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Nachricht wird per E-Mail an [Empfängeradresse] übermittelt.
6. Registrierung und interner Bereich für Mitarbeitende
Wer als Helferin oder Helfer mitarbeiten möchte, kann ein Benutzerkonto anlegen. Dabei verarbeiten wir Name, Benutzername, E-Mail-Adresse, Passwort (gespeichert nur als verschlüsselter Hash) und optional die Telefonnummer sowie die Gemeindezugehörigkeit. Konten werden erst nach Prüfung durch einen Administrator freigeschaltet.
Im internen Bereich tragen Mitarbeitende ihre Anwesenheitszeiten und optional Kommentare in die Schichtplanung ein. Name, Zeiten, Kommentare sowie die Angabe zur Teamleitung sind für andere angemeldete Mitarbeitende und Administratoren sichtbar. Zusätzlich können Dokumente hochgeladen und heruntergeladen werden; dabei werden Name der Datei und Zeitpunkt des Uploads gespeichert. Zweck ist die Organisation der gemeinsamen Arbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (Organisation der ehrenamtlichen Mitarbeit); die freiwilligen Angaben (Telefonnummer, Gemeindezugehörigkeit) verarbeiten wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Die Daten werden gelöscht, wenn das Benutzerkonto gelöscht wird; Schichtdaten spätestens [Frist, z. B. 6 Monate] nach Ende der jeweiligen Veranstaltung.
7. Mitarbeiterliste (Team-Seite)
Im internen Bereich gibt es eine Liste der Mitarbeitenden. Sie zeigt Name, E-Mail-Adresse und – soweit angegeben – Telefonnummer und Gemeindezugehörigkeit. Die Liste ist nur für angemeldete und freigeschaltete Mitarbeitende sowie Administratoren sichtbar. Normale Mitarbeitende sehen dort ausschließlich Personen, die sich als „aktiv“ markiert haben; Administratoren sehen alle registrierten Benutzer.
Jede Person kann sich selbst jederzeit als aktiv oder pausiert markieren und damit selbst bestimmen, ob sie in der Liste für andere erscheint. Der Status wird mit Datum der letzten Änderung gespeichert. Zweck ist, dass sich Mitarbeitende untereinander und die Organisatoren erreichen und bei einer wiederkehrenden Veranstaltung frühere Mitarbeitende leicht wieder einbinden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; für die freiwilligen Angaben (Telefonnummer, Gemeinde) gilt Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit im Profil entfernen oder widerrufen können.
Wenn Sie nicht mehr mitarbeiten, wird Ihr Konto auf „inaktiv“ gesetzt und nicht automatisch gelöscht, damit Sie bei einer späteren Veranstaltung einfach wieder einsteigen können. Auf Wunsch löschen wir Ihr Konto und Ihre Daten vollständig; wenden Sie sich dazu an die oben genannte Adresse. Ohne ausdrücklichen Wunsch prüfen wir inaktive Konten spätestens nach [Frist, z. B. 24 Monaten] und löschen sie, wenn kein Bedarf mehr besteht.
8. Externe Links
Auf der Startseite verlinken wir auf Google Maps (Navigation). Beim Klick auf den Link verlassen Sie unsere Seite; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Es werden keine Inhalte von Dritten automatisch beim Seitenaufruf nachgeladen. [Anpassen, falls Karten, Videos oder Schriften von Dritten eingebunden werden.]
9. Empfänger
Ihre Daten werden nicht verkauft und nicht an Dritte weitergegeben, außer an unseren Hosting-Dienstleister im Rahmen der Auftragsverarbeitung und soweit wir gesetzlich dazu verpflichtet sind.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannte Adresse.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt. [Adresse vor Veröffentlichung prüfen.]
11. Aktualität
Diese Datenschutzerklärung hat den Stand [Monat Jahr]. Wir passen sie an, wenn sich die Website oder die Rechtslage ändern.