Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Hier informieren wir dich über die Verarbeitung personenbezogener Daten bei der Nutzung von KursKompass.

Verantwortlicher

Dennis Förster
IT-Zeug Einfach
Dresdener Str. 6
86420 Diedorf
E-Mail: info@it-zeug-einfach.de

Welche Daten werden verarbeitet?

Im Rahmen der Nutzung der App verarbeiten wir personenbezogene Daten, die du uns aktiv übermittelst oder die zur Bereitstellung der Funktionen erforderlich sind:

  • Kontaktdaten: E-Mail-Adresse sowie Vor- und Nachname
  • Optionale Profilinformationen wie Profilbild und Mitgliedsnummer
  • Gruppenzugehörigkeit, Rollen und Kursan- beziehungsweise -abmeldungen
  • Administrationsnotizen, beispielsweise Freischaltungsstatus und Verantwortliche
  • Gerätetoken für Push-Benachrichtigungen, falls aktiviert

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeiten wir nicht.

Kontaktformular auf der Website

Wenn du das Kontaktformular nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht ausschließlich zur Beantwortung deiner Anfrage. Eine Weitergabe an Dritte findet nicht statt.

Zweck der Datenverarbeitung

Die Daten werden ausschließlich zur Organisation und Verwaltung innerhalb der KursKompass App verarbeitet. Dies umfasst An- und Abmeldungen zu Kursen, Gruppenmitgliedschaften, Rollen, notwendige Benachrichtigungen sowie die Pflege der eigenen Profildaten.

Tracking und Analyse

Wir setzen keine Tracking- oder Analyse-Dienste ein.

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer effizienten Organisation der Kursgruppe. Freiwillige zusätzliche Angaben erfolgen auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Speicherdauer und Löschung

Wir speichern personenbezogene Daten, solange dein Nutzerkonto aktiv ist oder wir sie zur Erfüllung vertraglicher beziehungsweise gesetzlicher Pflichten benötigen. Nach Wegfall der Zwecke oder einer berechtigten Löschanfrage werden die Daten gemäß gesetzlichen Aufbewahrungsfristen gelöscht oder gesperrt. Backups werden nach den vorgesehenen Zyklen überschrieben.

Datenverarbeitung durch Drittanbieter

Supabase: Authentifizierung und Datenbank

Wir nutzen Supabase (Supabase Inc., 548 Market St #15515, San Francisco, CA 94104, USA) für Authentifizierung, Datenbank- und Dateiverarbeitung. Dabei werden unter anderem E-Mail-Adressen, gehashte Passwörter, Profil- und Mitgliedsdaten, Kurszuordnungen sowie Geräte-Token gespeichert. Der Dienst läuft auf Servern in der EU, Region Frankfurt, und ist über einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO sowie geeignete Sicherheitsmaßnahmen abgesichert.

Firebase Cloud Messaging

Für optionale Push-Benachrichtigungen setzen wir Firebase Cloud Messaging der Google Ireland Limited ein. Dazu wird ein gerätespezifisches Push-Token verarbeitet. Eine Übermittlung in Drittländer kann nicht ausgeschlossen werden. Der Schutz erfolgt durch EU-Standardvertragsklauseln und ergänzende Sicherheitsmaßnahmen. Push-Benachrichtigungen können in den Geräteeinstellungen deaktiviert werden.

Eine Verarbeitung durch weitere Dienstleister erfolgt nur, sofern sie für die Bereitstellung der App erforderlich und datenschutzrechtlich abgesichert ist.

Datensicherheit

Deine Daten werden verschlüsselt übertragen und gespeichert. Für die Registrierung wird ein Double-Opt-In-Verfahren genutzt. Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail; erst nach deren Verifizierung ist die Nutzung möglich.

Deine Rechte

  • Auskunft über die zu deiner Person gespeicherten Daten
  • Berichtigung unrichtiger oder unvollständiger Daten
  • Löschung deiner Daten
  • Einschränkung der Verarbeitung und Widerspruch nach Art. 18 und Art. 21 DSGVO
  • Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft

Zur Wahrung deiner Rechte kann eine Identitätsprüfung erforderlich sein. Anfragen kannst du an info@it-zeug-einfach.de richten.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Bayern ist dies insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, E-Mail: poststelle@lda.bayern.de.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden. Über wichtige Änderungen wirst du per E-Mail oder direkt in der App informiert.