Datenschutzerklärung

1. Verantwortlicher

Christian Bahls

Gottlieb-Daimler-Str. 9

74076 Heilbronn

E-Mail: people@das-crazy.de

2. Kontakt für den Datenschutz

Christian Bahls - Kontaktaufnahme bitte per E-Mail

3. Hosting und Serverstandort

Diese Anwendung wird betrieben bei

Hetzner Online AG, Am Datacenter-Park 1, 08223 Falkenstein/Vogtl

Der Serverstandort ist Falkenstein/Vogtl.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO

4. Serverprotokolle

Beim Aufruf der Anwendung verarbeitet der Server technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufener Pfad, Statuscode, User-Agent. Zweck ist der technische Betrieb und die Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 6 Monate.

5. Benutzerkonto

Für die Nutzung wird ein Konto benötigt. Verarbeitet werden Anzeigename, E-Mail-Adresse, Loginname sowie ein Passwort-Hash. Das Passwort selbst wird nicht gespeichert, sondern ausschließlich als kryptografischer Hash. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Kontos.

6. Selbstregistrierung

Bei einer öffentlichen Registrierung werden Anzeigename, E-Mail-Adresse und der gewünschte Name des Arbeitsbereichs verarbeitet, bevor ein Konto entsteht. Diese Angaben werden bis zur Bestätigung der E-Mail-Adresse in einem gesonderten Datensatz vorgehalten und nach [Dauer] entfernt, wenn keine Bestätigung erfolgt. Zusätzlich wird festgehalten, welche Fassung dieser Datenschutzerklärung zur Kenntnis genommen wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mail-Verifikation

Zur Bestätigung der E-Mail-Adresse wird ein einmalig verwendbarer Link verschickt. Gespeichert wird ausschließlich ein Hash des Bestätigungsmerkmals, dessen Gültigkeitsdauer sowie der Zeitpunkt der Verwendung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Schutz vor missbräuchlicher Anmeldung fremder Adressen).

8. Anmeldung mit Passwort

Bei der Anmeldung werden Kennung und Passwort verarbeitet, das Passwort ausschließlich zum Vergleich mit dem gespeicherten Hash. Fehlversuche werden pro IP-Adresse zeitlich begrenzt gezählt, um automatisiertes Ausprobieren zu erschweren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Anmeldung per E-Mail-Link

Alternativ kann ein zeitlich begrenzter, einmalig verwendbarer Anmeldelink an die hinterlegte Adresse verschickt werden. Gespeichert wird ein Hash des Links, nicht der Link selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. E-Mail-Versand

E-Mails werden über Hetzner Online AG, Am Datacenter-Park 1, 08223 Falkenstein/Vogtl versendet. Übermittelt werden Empfängeradresse, Betreff und Inhalt der jeweiligen Nachricht. Es werden keine Zählpixel und keine externen Bilder eingesetzt; ein Öffnen von E-Mails wird nicht erfasst.

11. Arbeitsbereiche

Daten werden in Arbeitsbereichen getrennt gehalten. Ein Zugriff auf Daten eines Arbeitsbereichs ist ausschließlich mit einer serverseitig bestätigten Mitgliedschaft möglich. Eine Plattformverwaltung kann Arbeitsbereiche organisatorisch verwalten (anlegen, sperren, Plan zuweisen) und erhält dadurch keinen Zugriff auf deren inhaltliche Daten.

12. Event- und Gästedaten

Nutzerinnen und Nutzer legen selbst Personen, Veranstaltungen, Einladungen, Rückmeldungen und Notizen an. Für diese Inhalte ist die jeweilige Nutzerin bzw. der jeweilige Nutzer verantwortlich; der Betreiber verarbeitet sie im Auftrag zur Bereitstellung der Funktion. [Bitte prüfen, ob für die konkrete Konstellation eine Auftragsverarbeitung gegenüber den Nutzenden zu regeln ist.]

13. Hochgeladene Dateien

Bilder, die zu Veranstaltungen oder zum Erscheinungsbild hochgeladen werden, liegen auf dem Server dieser Installation. Speicherdauer: bis zur Löschung durch die nutzende Person.

14. Öffentliche Antwort- und Zugangslinks

Für Rückmeldungen von Gästen, für Helferzugänge und für Botschafterzugänge können Links erzeugt werden, die ohne Konto funktionieren. Wer einen solchen Link besitzt, kann den zugehörigen, eng begrenzten Ausschnitt sehen und bearbeiten. Die Links sind zeitlich und im Umfang begrenzt und können widerrufen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

15. Rechtsgrundlagen im Überblick

lit. c DSGVO

16. Speicherdauer

Je Kategorie angeben. Grundsatz: Daten werden gelöscht, wenn sie für den Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflicht besteht.

17. Empfänger und Auftragsverarbeiter

Vollständige Liste der eingesetzten Dienstleister mit Zweck und Sitz, z. B. Hosting, E-Mail-Versand, Backup.

Hetzner Online AG, Am Datacenter-Park 1, 08223 Falkenstein/Vogtl

19. Rechte der betroffenen Personen

Es bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kann jederzeit widerrufen werden. Anfragen an: Christian Bahls.

20. Beschwerderecht

Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere bei der für Baden Württemberg zuständigen Behörde.

21. Datensicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS). Passwörter werden ausschließlich als kryptografischer Hash gespeichert; Zugangsdaten für den E-Mail-Versand werden verschlüsselt abgelegt. Zugriffe auf Verwaltungsfunktionen werden protokolliert. [Weitere Maßnahmen ergänzen.]

22. Keine Analyse und kein Tracking

In dieser Anwendung werden keine Analyse- oder Trackingdienste eingesetzt und keine Cookies zu Werbezwecken gesetzt. Gesetzt wird ausschließlich ein technisch notwendiges Sitzungscookie für die Anmeldung.

23. Stand

Diese Datenschutzerklärung hat den Stand 03.08.2026.