Verantwortlicher
Tobias Riefer
Kalbacher Hauptstraße 56
60437 Frankfurt am Main
E-Mail: tobias [ät] trgallery.net
Impressum: siehe Impressum
Arten der verarbeiteten Daten
- Bestandsdaten (Name, Vorname, Geburtsdatum, Geschlecht). Eine Wohnadresse wird von dieser Anwendung
nicht erfasst.
- Kontaktdaten (E-Mail-Adresse, Telefonnummer)
- Profildaten (Sprachkenntnisse, Fahrzeugverfügbarkeit, Positions-Vorlieben, Profilfoto, freiwillige
Angabe bisheriger Crew-Erfahrung)
- Besondere Kategorien personenbezogener Daten gem. Art. 9 DSGVO: freiwillige Angaben zu körperlichen
Beeinträchtigungen, sofern von dir im Profil angegeben. Diese Angaben dienen ausschließlich dazu, dich
nicht für Positionen einzuteilen, die für dich ungeeignet sein könnten.
- Einsatzdaten (gemeldete Verfügbarkeiten, zugeteilte Positionen/Zeiten bei Veranstaltungen, Rückmeldungen
im Anschluss an einen Einsatz, Kommentare zu Veranstaltungen)
- Fahrgemeinschaftsdaten (freiwillige Angebote/Gesuche für Mitfahrgelegenheiten je Veranstaltung,
optional inkl. Startadresse und Anzahl freier Plätze)
- Bild- und Dateiinhalte (bei Veranstaltungen hochgeladene Crewfotos, Dateianhänge zu Ankündigungen)
- Persönliche Notiz (rein private Freitextnotiz im Dashboard, ausschließlich für dich selbst sichtbar)
- Login- und Sicherheitsdaten (Zeitpunkt von Anmeldeversuchen, IP-Adresse und Browserkennung bei
Anmeldeversuchen sowie bei aktiven Sitzungen, optional eingerichtete Zwei-Faktor-Authentisierung für
Systemadministrator-Konten)
- Protokolldaten zu Verwaltungshandlungen (z.B. Anlegen/Ändern von Veranstaltungen oder Konten durch
Supervisoren/Systemadministratoren, ausschließlich intern einsehbar)
- Nutzungsdaten (anonyme Besucherstatistik, siehe eigener Abschnitt)
- Bei Nutzung des Kontaktformulars: Name, E-Mail-Adresse, Betreff und Nachrichtentext, auch von nicht
registrierten Personen
Kategorien betroffener Personen
Registrierte Crewler (freiwillige Helfer), Supervisoren und Systemadministratoren dieser Anwendung sowie
Personen, die das öffentlich erreichbare Kontaktformular nutzen, ohne selbst registriert zu sein.
Zweck der Verarbeitung
- Organisation und Durchführung des Einsatzes freiwilliger Helfer bei Veranstaltungen
- Verwaltung von Nutzerkonten inkl. Freischaltung, Sperrung und Passwort-Rücksetzung
- Zuteilung zu Positionen unter Berücksichtigung von Verfügbarkeit, bestehenden Einteilungen und
gesundheitlichen Einschränkungen
- Koordination von Fahrgemeinschaften zwischen Crewlern derselben Veranstaltung, sofern freiwillig
angegeben
- Dokumentation und Rückblick zu Veranstaltungen (Kommentare, Feedback, Fotos)
- Kommunikation (Ankündigungen, Kontaktanfragen, Benachrichtigungen per E-Mail)
- Absicherung von Nutzerkonten gegen unbefugten Zugriff (Anmeldeprotokoll, aktive Sitzungen, optionale
Zwei-Faktor-Authentisierung für Systemadministrator-Konten)
- Sicherheit und technische Bereitstellung des Angebots
- Bei Zusage zu einem Einsatz: Einladung in eine WhatsApp-Gruppe mit den anderen für diesen Einsatz
eingeteilten Crewlern zur gegenseitigen Abstimmung rund um den Einsatz (siehe hierzu auch
"Weitergabe von Daten" weiter unten)
Rechtsgrundlagen
Die Verarbeitung der Bestands-, Kontakt- und Profildaten erfolgt zur Durchführung der Zusammenarbeit
zwischen dir und dem Verantwortlichen bzw. zur Anbahnung dieser Zusammenarbeit (Art. 6 Abs. 1 lit. b
DSGVO) sowie auf Grundlage berechtigter Interessen an einer funktionierenden Personaleinteilung
(Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung freiwillig angegebener Beeinträchtigungen erfolgt
ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du
jederzeit durch Löschen der Angaben in deinem Profil widerrufen kannst. Freiwillige Angaben (z.B.
Fahrgemeinschaften, Kommentare, persönliche Notiz, Profilfoto) beruhen ebenfalls auf deiner Einwilligung
bzw. deiner eigenen Entscheidung, sie einzutragen (Art. 6 Abs. 1 lit. a DSGVO), und können von dir
jederzeit gelöscht bzw. geändert werden. Die Protokollierung von Anmeldeversuchen, aktiven Sitzungen und
Verwaltungshandlungen erfolgt auf Grundlage berechtigter Interessen an der Sicherheit und
Nachvollziehbarkeit der Anwendung (Art. 6 Abs. 1 lit. f DSGVO). Beim Kontaktformular erfolgt die
Verarbeitung zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
Weitergabe von Daten
Deine Daten werden grundsätzlich an Supervisoren und Systemadministratoren dieser Anwendung sowie – im
technisch notwendigen Umfang – an den Hosting-Anbieter weitergegeben. Darüber hinaus gilt:
- Name und zugeteilte Position sind für andere Crewler sichtbar, die am selben Einsatztag eingeteilt
sind ("Wer arbeitet mit mir?")
- Fahrgemeinschaftsangebote/-gesuche (inkl. optionaler Startadresse) sowie Kommentare zu einer
Veranstaltung sind für andere angemeldete Teilnehmer derselben Veranstaltung sichtbar
- Geburtsdatum (in Form eines Tages-/Monats-Hinweises auf anstehende Geburtstage) sowie eine
durchsuchbare Namensliste aller Crewler sind ausschließlich für Supervisoren und
Systemadministratoren einsehbar
- Die persönliche Notizbox im Dashboard ist ausschließlich für dich selbst sichtbar und wird mit
niemandem geteilt
- Wenn du eine Zusage für einen Einsatz erhältst, wird deine Telefonnummer verwendet, um dich in eine
WhatsApp-Gruppe mit den anderen für diesen Einsatz eingeteilten Crewlern einzuladen. Dabei wird deine
Telefonnummer sowohl den anderen Mitgliedern dieser Gruppe als auch dem Anbieter von WhatsApp
(WhatsApp Ireland Limited bzw. für Nutzer außerhalb des EWR ggf. Meta Platforms, Inc., USA) bekannt;
es gilt insoweit zusätzlich die Datenschutzerklärung von WhatsApp. Falls du nicht in eine solche Gruppe
aufgenommen werden möchtest, wende dich bitte an deinen Supervisor bzw. Systemadministrator
Eine darüber hinausgehende Weitergabe an sonstige Dritte erfolgt nicht, sofern nicht gesetzlich
erforderlich.
Speicherdauer
Deine Daten werden gespeichert, solange dein Konto besteht bzw. solange dies für die Organisation
vergangener und künftiger Veranstaltungen erforderlich ist. Anmeldeprotokoll-Einträge (IP-Adresse,
Browserkennung) werden nur für einen begrenzten Zeitraum zur Erkennung von Missbrauch vorgehalten und
danach turnusmäßig bereinigt. Nach Löschung deines Kontos werden deine Daten gelöscht, soweit keine
gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechte der betroffenen Personen
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch
(Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen
(Art. 7 Abs. 3 DSGVO). Ferner hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu
beschweren (Art. 77 DSGVO). Viele Angaben (z.B. Beeinträchtigungen, Profilfoto, Fahrgemeinschaftsangebote,
persönliche Notiz) kannst du zudem jederzeit selbst in deinem Profil bzw. im Dashboard einsehen, ändern
oder löschen, ohne uns kontaktieren zu müssen.
Cookies
Diese Anwendung verwendet ein technisch notwendiges Sitzungs-Cookie, um dich – sofern angemeldet –
angemeldet zu halten und Formulare (z.B. Login, Registrierung, Kontaktformular) gegen Missbrauch
abzusichern. Dieses Cookie wird bei jedem Seitenaufruf gesetzt, auch ohne Anmeldung, da es für den
sicheren Betrieb der Anwendung zwingend erforderlich ist; es endet automatisch mit deiner Browsersitzung
(Art. 6 Abs. 1 lit. f DSGVO).
- Ohne Anmeldung: deine Auswahl von Sprache und Darstellung (hell/dunkel) über die Umschalter im
Menü gilt nur für die Dauer deines aktuellen Besuchs (in der Sitzung gespeichert) und wird NICHT in
einem dauerhaften Cookie oder sonst irgendwo gespeichert – nach Verlassen der Seite bzw. Schließen des
Browsers ist sie wieder auf den Standard (Deutsch/Dunkel) zurückgesetzt.
- Mit Anmeldung: deine Sprach- und Darstellungswahl wird in deinem Profil gespeichert (siehe
"Arten der verarbeiteten Daten") und zusätzlich in einem ein Jahr gültigen Cookie hinterlegt, damit sie
auch ohne Datenbankabfrage sofort zur Verfügung steht (Art. 6 Abs. 1 lit. f DSGVO).
Login-Sicherheit und Sitzungsprotokoll
Zum Schutz deines Kontos vor unbefugtem Zugriff protokolliert diese Anwendung Anmeldeversuche
(Zeitpunkt, IP-Adresse, Browserkennung, Erfolg/Misserfolg) sowie deine aktiven Sitzungen (IP-Adresse,
Browserkennung, Zeitpunkt der Anmeldung sowie der letzten Aktivität). Über die Profil- bzw.
Sicherheitsseite kannst du deine aktiven Sitzungen einsehen und einzeln beenden. Für
Systemadministrator-Konten steht optional eine Zwei-Faktor-Authentisierung (TOTP, Authenticator-App) zur
Verfügung; der zugehörige geheime Schlüssel wird verschlüsselt bzw. Zugriffsgeschützt gespeichert und
dient ausschließlich der Anmeldung. Diese Verarbeitung erfolgt auf Grundlage berechtigter Interessen an
der Absicherung der Anwendung (Art. 6 Abs. 1 lit. f DSGVO).
Anonyme Besucherstatistik
Zur groben Einschätzung der Nutzung wird pro Sitzung und Kalendertag ein einzelner, anonymer Zähler
gespeichert – dies geschieht bereits beim bloßen Aufruf der Seite, auch ohne Anmeldung (Datum sowie – bei
angemeldeten Nutzern – zusätzlich die Zuordnung zum eigenen Account). Es werden dabei weder IP-Adressen
noch Browserkennungen noch die einzeln aufgerufenen Seiten gespeichert; ausgewertet wird ausschließlich
die Gesamtzahl der Besuche pro Tag (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Einschätzung
der Nutzung dieser internen Anwendung).
Hosting und E-Mail-Versand
Diese Anwendung wird bei einem Hosting-Anbieter betrieben, der in unserem Auftrag Speicherplatz,
Datenbank- und E-Mail-Versanddienste zur Verfügung stellt (Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28
DSGVO).
Eingebundene externe Ressourcen
Zur Darstellung werden die Bibliotheken jQuery und Semantic UI über das Content-Delivery-Network
jsDelivr eingebunden. Dabei kann dein Browser eine Verbindung zu Servern von jsDelivr aufbauen und deine
IP-Adresse übermitteln. Weitere Informationen: jsdelivr.com.
Über das Kontaktformular kannst du – auch ohne Registrierung – eine Nachricht an uns senden. Dabei
verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachrichtentext sowie die
gewählte Empfängerzuordnung) ausschließlich zur Bearbeitung und Beantwortung deines Anliegens
(Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Eine Weitergabe an Dritte erfolgt nicht.
Kontakt in Datenschutzfragen
Bei Fragen zum Datenschutz wende dich bitte an: tobias [ät] trgallery.net
