Datenschutzerklärung

Verantwortlich für die Verarbeitung auf fzmanager.de ist:

Diese Erklärung beschreibt, welche Daten wir über Besucherinnen und Besucher der Website und über Personen mit einem Konto verarbeiten.

Die Daten von Teilnehmenden, ihren Familien und Mitarbeitenden einer Freizeit verarbeiten wir nicht für eigene Zwecke, sondern im Auftrag der Organisation, die die Freizeit veranstaltet. Verantwortlich ist dann diese Organisation; an sie richten sich Fragen und Anträge zu diesen Daten. Grundlage ist der Vertrag zur Auftragsverarbeitung.

Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 Buchst. f DSGVO).

Cloudflare kann Daten in den USA verarbeiten. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln.

Für ein Konto speichern wir deine E-Mail-Adresse, dein Passwort (nur als Hash) und, wenn du ihn angibst, deinen Namen. Dazu kommen die Organisationen, denen du angehörst, und Einladungen an deine Adresse. Wir brauchen diese Daten, um dir die Anwendung bereitzustellen (Art. 6 Abs. 1 Buchst. b DSGVO).

Konten und alle Inhalte liegen bei Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992) auf Servern in Frankfurt am Main.

Nach der Registrierung prüfen wir anhand deiner E-Mail-Adresse, ob wir deine Organisation aus öffentlich zugänglichen Quellen kennen, etwa von ihrer Website. Wenn ja, schlagen wir dir ihren Namen, ihre Anschrift, ihre nächste Freizeit und die Fragen ihres Anmeldeformulars vor, jeweils mit der Seite, auf der wir sie gefunden haben. Übernommen wird nur, was du bestätigst (Art. 6 Abs. 1 Buchst. f DSGVO).

Wir setzen nur Cookies, die für die Anmeldung nötig sind: Sie halten dich eingeloggt. Es gibt keine Werbung, keine Analyse-Dienste Dritter und keine Cookies von Dritten. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).

Im Speicher deines Browsers merken wir uns außerdem Entwürfe eines Anmeldeformulars und die Spaltenauswahl einer Liste. Diese Angaben verlassen dein Gerät nicht.

Wenn du mit einem Konto arbeitest, halten wir fest, welche Aktionen ausgeführt wurden: zum Beispiel, dass eine Freizeit angelegt, ein Formular veröffentlicht, eine Rundmail verschickt oder ein Status geändert wurde, dazu Zeitpunkt, Konto, Organisation und Freizeit. Wir nutzen das, um Fehler zu finden, bei Rückfragen nachvollziehen zu können, was geschehen ist, und FZManager zu verbessern (Art. 6 Abs. 1 Buchst. f DSGVO).

Das Protokoll enthält keine Angaben über Teilnehmende: keine Namen, Antworten oder Adressen. Wir zeichnen weder Seitenaufrufe noch Verweildauern auf. Bei Anmeldungen über ein öffentliches Formular halten wir nur fest, dass eine Anmeldung eingegangen ist. Die Einträge liegen auf unseren Servern in Frankfurt am Main, werden nicht an Dritte gegeben und nach zwölf Monaten gelöscht.

E-Mails versenden wir über Amazon SES (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg) aus der Region Frankfurt am Main. Dabei werden Empfängeradresse, Betreff, Inhalt und der Zustellstatus verarbeitet. Das betrifft die Willkommensmail, Einladungen in ein Team und Mails, die eine Organisation über FZManager verschickt (Art. 6 Abs. 1 Buchst. b DSGVO).

Wenn du uns über das Feedback-Formular schreibst, erhalten wir deine Nachricht und deine E-Mail-Adresse per E-Mail und nutzen sie, um dir zu antworten und FZManager zu verbessern (Art. 6 Abs. 1 Buchst. f DSGVO).

Dein Konto und seine Daten bleiben gespeichert, bis du das Konto löschst oder uns dazu aufforderst. Daten, die wir aus rechtlichen Gründen aufbewahren müssen, etwa Rechnungen, löschen wir nach Ablauf der gesetzlichen Fristen.

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Schreib dazu an info@fzmanager.de. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.