Datenschutzerklärung

Wir nehmen den Schutz deiner Daten ernst. Fahrplay ist bewusst datensparsam gebaut: Wir speichern nur, was zur Organisation der Fahrdienste nötig ist, geben Daten nicht zu Werbezwecken weiter und setzen kein Tracking ein. Diese Erklärung beschreibt, welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Stefan Barton, An der Ratsforst 9, 21335 Lüneburg
E-Mail: s.barton@msvplus.de · Telefon: 04131 398307

Einen Datenschutzbeauftragten müssen wir für dieses Projekt nicht benennen.

2. Welche Daten wir verarbeiten – und warum

a) Konto. Name, E-Mail-Adresse und ein verschlüsseltes (gehashtes) Passwort. Zweck: Anmeldung, Zuordnung zu deiner Fahrgemeinschaft, E-Mail-Bestätigung und Passwort-Zurücksetzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).

b) Gruppen-, Haushalts- und Kinderdaten. Name der Gruppe, Zugehörigkeit zum Haushalt sowie zu den Kindern nur Name und Mannschaft und ihre Teilnahmen/Fahrten. Diese Daten gibst du als Elternteil selbst ein. Adressen speichern wir in dieser Version nicht. Zweck: Planung der Fahrdienste und Anzeige der Fairness-Verteilung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Durchführung des Dienstes bzw. berechtigtes Interesse an einer fairen Organisation). Daten zu Kindern werden ausschließlich durch die Erziehungsberechtigten eingegeben und verantwortet (siehe Ziffer 7).

c) Push-Benachrichtigungen. Wenn du Push aktivierst, speichern wir die technischen Zugangsdaten deines Geräts (Endpoint und Schlüssel des Browsers). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); jederzeit widerrufbar, indem du Push in den Konto-Einstellungen oder im Browser deaktivierst.

d) E-Mail-Benachrichtigungen. Für wichtige Hinweise (z. B. Fahrer fehlt, Termin abgesagt) senden wir E-Mails an deine Adresse. Den Kanal kannst du in den Konto-Einstellungen anpassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.

e) Server-Protokolle. Beim Aufruf erfasst der Server technisch notwendige Daten (u. a. gekürzte/aktuelle IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) zur Sicherstellung des Betriebs und der Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: [Bitte eintragen, z. B. 7–14 Tage].

f) Cookies. Wir setzen nur technisch notwendige Cookies (Anmelde-Sitzung und Schutz vor Formularmissbrauch/CSRF). Kein Tracking, keine Analyse, keine Werbe-Cookies. Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

3. Empfänger / Auftragsverarbeitung

Wir geben Daten nicht zu eigenen Zwecken an Dritte weiter. Zur Bereitstellung nutzen wir:

• Hosting: [Anbieter eintragen] in der EU; ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) liegt vor.
• E-Mail-Versand: [Anbieter eintragen, falls extern].
• Push-Zustellung: erfolgt technisch über die Push-Dienste der Browser- bzw. Betriebssystem-Hersteller (z. B. Mozilla, Google, Apple/Microsoft). Dabei wird nur die verschlüsselte Nachricht an deinen Geräte-Endpoint übermittelt; diese Server können sich außerhalb der EU befinden.

4. Speicherdauer & Löschung

Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst unter „Konto" löschen; dabei werden deine personenbezogenen Daten entfernt bzw. in der Fahrt-Historie anonymisiert. Saisonbezogene Punktestände werden beim Saisonwechsel archiviert. Protokolle löschen wir nach der oben genannten Frist.

5. Deine Rechte

Dir stehen zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen (z. B. für Push) kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dafür an die oben genannte Kontaktadresse.

6. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist u. a.:
Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

7. Daten von Kindern

Fahrplay richtet sich an Erziehungsberechtigte. Angaben zu Kindern (Name, Mannschaft, Teilnahmen) werden ausschließlich von den Erziehungsberechtigten eingetragen, die für die Rechtmäßigkeit dieser Eingaben verantwortlich sind. Wir beschränken uns bewusst auf das Nötigste und speichern keine Adressen oder sonstigen Kontaktdaten von Kindern.

8. Keine automatisierte Entscheidung

Der angezeigte Fairness-Index dient nur der Orientierung. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.

9. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Hinweis: Dieser Text ist ein sorgfältig erstellter Entwurf und ersetzt keine Rechtsberatung. Vor dem öffentlichen Betrieb bitte die kursiven Platzhalter (Hoster, E-Mail-Versand, Log-Speicherdauer) ausfüllen und das Dokument prüfen lassen.