Datenschutz

Wer ist verantwortlich?

Christian Kohrs
E-Mail: buffetpilot@kohrs.me

Welche Daten speichern wir?

• Konto: Name, E-Mail-Adresse, Passwort (nur verschlüsselt als Prüfwert), Rolle, Zuordnung zu eurer Familie, Erinnerungseinstellung, Zeitpunkt der letzten Anmeldung.
• Familie: eine Bezeichnung, z. B. „Familie Muster“.
• Buffet: welche Beiträge eure Familie für welchen Termin einträgt oder zurücknimmt, eure Goldtaler und eure Wünsche.
• Anmeldung und Technik: eine Sitzung mit IP-Adresse und Browserkennung, solange du angemeldet bist. Ein Änderungsprotokoll mit Kontonummer, ohne Namen und E-Mail-Adressen.

Wofür und auf welcher Grundlage?

Nur für das Buffet: Beiträge eintragen, an deinen Beitrag erinnern, Goldtaler gutschreiben und bei Änderungen informieren.

Deinen Namen und deine E-Mail-Adresse hat die Elternvertretung für die Einladung eingetragen (berechtigtes Interesse an der Organisation, Art. 6 Abs. 1 Buchst. f DSGVO). Mit dem Annehmen der Einladung willigst du freiwillig in die Nutzung ein (Art. 6 Abs. 1 Buchst. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen, indem du dein Konto löschen lässt.

Wer sieht was?

• Andere Eltern sehen nur, was noch fehlt. Sie sehen nicht, wer was mitbringt, und keine Goldtaler anderer Familien.
• Die Elternvertretung sieht Familien, Namen, E-Mail-Adressen, Beiträge und Goldtaler. Sie braucht das für die Organisation.
• Der Admin betreut die Technik und sieht zusätzlich alle Konten und das Änderungsprotokoll.

Welche E-Mails bekommst du?

Die Einladung, Mails zum Zurücksetzen des Passworts, eine Erinnerung vor deinem Beitrag (unter „Ich“ einstellbar oder abschaltbar) und Hinweise, wenn die Elternvertretung deinen Beitrag zurücknimmt, ein Termin ausfällt oder ein Wunsch abgelehnt wird.

Welche Dienstleister helfen?

• netcup GmbH, Rechenzentrum Nürnberg: Server, auf dem BuffetPilot und die Datenbank laufen
• Scaleway SAS, Paris (Frankreich): Versand der E-Mails
• Hetzner Online GmbH, Rechenzentrum Falkenstein: verschlüsselte nächtliche Datensicherung

Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

Wie lange speichern wir, und wie wird gelöscht?

• Dein Konto besteht, bis du es löschen lässt oder eure Familie die Gruppe verlässt.
• Zum Löschen schreib an buffetpilot@kohrs.me oder sag der Elternvertretung Bescheid. Wir entfernen Name, E-Mail-Adresse und Passwort. Ist danach niemand mehr in eurer Familie, anonymisieren wir auch die Familienbezeichnung und geben offene Einträge frei.
• Was ihr mitgebracht habt und eure Goldtaler bleiben danach ohne Bezug zu euch erhalten, damit die Gruppenstatistik stimmt.
• Erledigte oder nicht angenommene Einladungen löschen wir nach 90 Tagen.
• Aus den Datensicherungen verschwinden gelöschte Daten spätestens nach 6 Monaten.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Kopie deiner Daten kannst du jederzeit unter „Ich“ → „Meine Daten“ herunterladen. Deinen Namen änderst du dort selbst. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der deines Bundeslandes.

Cookies

Nur technisch notwendige Cookies: für die Anmeldung, zum Schutz vor gefälschten Anfragen und bei „Angemeldet bleiben“. Keine Analyse- oder Werbecookies. Die App lädt keine Schriften oder Skripte von fremden Servern.