Datenschutzerklärung

Dennis Förster
IT-Zeug Einfach
Dresdener Str. 6
86420 Diedorf
E-Mail: info@it-zeug-einfach.de

Im Rahmen der Nutzung der App verarbeiten wir personenbezogene Daten, die du uns aktiv übermittelst oder die zur Bereitstellung der Funktionen erforderlich sind:

• Kontaktdaten: E-Mail-Adresse sowie Vor- und Nachname
• Optionale Profilinformationen wie Profilbild und Mitgliedsnummer
• Gruppenzugehörigkeit, Rollen und Kursan- beziehungsweise -abmeldungen
• Administrationsnotizen, beispielsweise Freischaltungsstatus und Verantwortliche
• Anfragen und Nachrichten zu Kursen („Fragen & Anliegen“) mit Titel, Text, Kategorie, Sichtbarkeit, Bearbeitungsstatus und Lesestatus
• Verbesserungsvorschläge: Text, Bearbeitungsstatus, Antwort des Teams, Zeitpunkte und ob du den aktuellen Stand schon gesehen hast
• Einladungen: E-Mail-Adresse der eingeladenen Person, Gruppe, Status und Zeitpunkte
• Meldungen von Inhalten: gemeldeter Auszug, Grund, Anmerkung, Beteiligte und Zeitpunkt
• Wichtige Infos: Titel, Text, Link, Zeitraum, veröffentlichende Person und deine Bestätigungen
• Benachrichtigungsverlauf: Titel, Text und Zeitpunkt zugestellter Push-Mitteilungen
• Gerätetoken für Push-Benachrichtigungen, falls aktiviert

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeiten wir nicht.

Die Daten werden ausschließlich zur Organisation und Verwaltung innerhalb der KursKompass App verarbeitet. Dies umfasst das An- und Abmelden zu Kursen, die Verwaltung von Gruppenmitgliedschaften, das Zuteilen von Rollen, das Versenden notwendiger Benachrichtigungen, die Beantwortung deiner Fragen und Anliegen zu Kursen, die Bearbeitung deiner Verbesserungsvorschläge, die Bereitstellung einer Kopie deiner Daten auf deine Anfrage sowie die Pflege der eigenen Profildaten.

Für die Kommunikation innerhalb von Gruppen bieten wir Kanäle an. Die Sichtbarkeit und Schreibrechte richten sich grundsätzlich nach deiner Rolle in der Gruppe.

• Admins können Mitglieder zu Kanälen hinzufügen oder entfernen.
• Beim Hinzufügen werden die Rechte standardmäßig rollenbasiert gesetzt; Admins können diese im Einzelfall anpassen.
• Du kannst Kanäle jederzeit verlassen.

Admins können Personen per E-Mail in eine Gruppe einladen. Dafür speichern wir die E-Mail-Adresse der eingeladenen Person, die Gruppe, den Status der Einladung und Zeitpunkte und versenden die Einladung per E-Mail. Rechtsgrundlage ist unser berechtigtes Interesse und das der Gruppe an der Verwaltung der Mitgliedschaft (Art. 6 Abs. 1 lit. f DSGVO). Wenn du eine Einladung ohne Anlass erhältst, kannst du sie ignorieren; sie läuft von selbst ab. Zur Löschung früher als vorgesehen schreibe an info@it-zeug-einfach.de.

Mit „Vorschlag einreichen“ kannst du uns Ideen für die App schicken. Dafür speichern wir deinen Vorschlagstext, den Bearbeitungsstatus, unsere Antwort, Zeitpunkte und ob du den aktuellen Stand schon gesehen hast (damit wir dich in der App auf Neuigkeiten hinweisen können) und verknüpfen sie mit deinem Konto, damit du den Stand unter „Meine Vorschläge“ einsehen kannst. Zusätzlich erhalten wir eine E-Mail mit deinem Namen, deiner E-Mail-Adresse und dem Text. Vorschläge bearbeitet ausschließlich der Betreiber der App in einem geschützten Bereich des Dashboards. Status und Antwort siehst auch du, interne Notizen gibt es nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung der App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst deine Vorschläge jederzeit selbst löschen, mit der Kontolöschung werden sie ebenfalls gelöscht. Umgesetzte und abgelehnte Vorschläge löschen wir automatisch 90 Tage nach der letzten Änderung, alle anderen 365 Tage danach. Bitte schreibe keine Gesundheitsdaten oder andere besonders sensible Angaben in Vorschläge.

Mit „Fragen & Anliegen“ kannst du in der App zu einem Kurs oder allgemein an deine Gruppe eine Anfrage stellen und mit dem Team schreiben. Dabei verarbeiten wir Titel, Nachrichtentext, Kategorie, die von dir gewählte Sichtbarkeit, den Bearbeitungsstatus, Zeitpunkte sowie, welche Nachrichten du bereits gelesen hast.

• Öffentliche Anfragen können alle Mitglieder deiner Gruppe lesen. Ist es in der Gruppe erlaubt, können sie auch kommentieren. Du kannst festlegen, dass anderen Mitgliedern statt deines Namens „Teilnehmer:in“ angezeigt wird. Das Team sieht deinen Namen trotzdem.
• Private Anfragen können nur du sowie die Admins deiner Gruppe lesen, bei Kursanfragen zusätzlich die im Kurs eingeteilten Trainer:innen, sofern die Gruppe das nicht ausgeschaltet hat. Allgemeine Anfragen ohne Kurs sehen nur Admins.
• Du kannst die Sichtbarkeit jederzeit ändern. Das Team kann eine Anfrage auf privat stellen, aber nicht ohne dich öffentlich machen. Was andere Mitglieder bereits gelesen haben, lässt sich dadurch nicht zurückholen.
• Das Team kann interne Notizen zu einer Anfrage anlegen. Sie sind nur für das Team sichtbar, nicht für dich.
• Ansprechpartner: Damit du weißt, an wen du dich wenden kannst, sehen freigegebene Mitglieder den Vornamen, die Initiale des Nachnamens und die Rolle (Organisator oder Admin) der Admins ihrer Gruppe. Telefonnummern oder E-Mail-Adressen werden dabei nicht angezeigt.
• Du kannst deine Anfragen und deine Nachrichten jederzeit selbst löschen. Admins deiner Gruppe können Anfragen und Nachrichten ihrer Gruppe löschen. Gelöschte Inhalte werden endgültig entfernt.
• Aufbewahrung: Erledigte Anfragen löschen wir automatisch 90 Tage nach dem Abschluss, alle anderen 365 Tage nach der letzten Nachricht oder Änderung.
• Bei neuen Anfragen und Antworten senden wir, falls aktiviert, Push-Benachrichtigungen. Bei privaten Anfragen enthalten sie keinen Inhalt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Kommunikation zur Organisation deiner Kurse gehört. Dass andere Mitglieder eine öffentliche Anfrage sehen, beruht auf deiner Entscheidung beim Erstellen (Art. 6 Abs. 1 lit. a DSGVO). Bitte schreibe in Anfragen keine Gesundheitsdaten oder andere besonders sensible Angaben, schon gar nicht in öffentlichen.

Admins können aus einer Anfrage oder direkt eine kurze Info für alle Mitglieder der Gruppe veröffentlichen, zum Beispiel einen Hinweis zu einem Kurs mit einem Link. Dafür speichern wir Titel, Text, optionalen Link, Gruppe, Kurs, den Zeitraum der Anzeige, die veröffentlichende Person sowie, ob du eine Info als „Verstanden“ bestätigt hast. Die Info erscheint ohne den Namen der fragenden Person und ohne den Verlauf der Anfrage. Die Admins wählen, ob alle Mitglieder der Gruppe oder nur die zum Kurs angemeldeten Mitglieder die Info sehen. Sie erscheint auf der Kursseite und auf der Startseite, bis der Zeitraum endet, standardmäßig am Ende des Kurses. Auf Wunsch senden die Admins beim Veröffentlichen eine Push-Benachrichtigung mit dem Titel der Info an diese Zielgruppe. Admins können eine Info jederzeit bearbeiten oder zurückziehen und sehen, wie viele Mitglieder „Verstanden“ getippt haben, aber nicht, wer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Mitglieder zur Organisation der Kurse informiert werden. Abgelaufene Infos löschen wir automatisch 90 Tage nach ihrem Ende, deine Bestätigungen „Verstanden“ werden mit deinem Konto gelöscht.

Du kannst Anfragen sowie Nachrichten in Anfragen und Kanälen melden. Dafür speichern wir den gemeldeten Inhalt (einen Auszug von bis zu 300 Zeichen), den von dir gewählten Grund, deine optionale Anmerkung, wer gemeldet und wer den Inhalt geschrieben hat sowie den Zeitpunkt. Die Admins deiner Gruppe sehen die Meldung einschließlich deines Namens; die Person, deren Inhalt du meldest, erfährt nicht, dass du gemeldet hast. Admins können den Inhalt löschen oder die Meldung als erledigt markieren. Bei einer Meldung senden wir den Admins, falls aktiviert, eine Push-Benachrichtigung ohne Inhalt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Mitglieder und der Gruppe vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Meldungen werden 180 Tage nach dem Erstellen automatisch gelöscht, deine eigenen Meldungen auch mit der Kontolöschung.

Wenn in deiner Gruppe Reisekosten oder die Umweltbilanz genutzt werden, erfassen wir zu deinen Kursanmeldungen zusätzlich das gewählte Verkehrsmittel und die gefahrenen Kilometer. Für wiederkehrende Kurse kannst du festlegen, dass diese Angaben automatisch übernommen werden. Bei Fahrgemeinschaften können Treffpunkt und Reisedetails für andere Teilnehmende desselben Kurses sichtbar sein.

Bei Abschluss eines Premium-Abonnements läuft der Kaufvorgang über die In-App-Käufe von Apple beziehungsweise Google; Zahlungsdaten erhalten wir dabei nicht. Wir speichern den Freischaltungsstatus deines Abos, unter anderem Gültigkeitsdauer sowie Produkt- und Transaktionskennung, in unserer Datenbank, um dir den Zugang zu den Premium-Funktionen bereitzustellen.

Kontaktformular

Wenn du das Kontaktformular auf der Website nutzt, verarbeiten wir die von dir eingegebenen Daten: Name, E-Mail-Adresse und den Inhalt deiner Nachricht. Sie werden über eine Funktion unserer Datenbank-Plattform (Supabase) per E-Mail an uns weitergeleitet. Die Verarbeitung erfolgt ausschließlich zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO). Eine Weitergabe an Dritte findet nicht statt.

Admin-Dashboard

Das Admin-Dashboard im Browser ist für Admins von Gruppen gedacht. Nach der Anmeldung mit dem KursKompass-Konto zeigt und verwaltet es dieselben Daten wie die App für die Gruppen, in denen du Admin bist. Ein weiterer Bereich ist nur für den Betreiber (Support) zugänglich. Dort bearbeiten wir Verbesserungsvorschläge und legen bei Supportfällen Einladungen an. Damit du angemeldet bleibst, speichert dein Browser technisch notwendige Sitzungsdaten. Weitere Cookies oder Tracking-Dienste setzen wir nicht ein.

Hosting und Server-Logdateien

Die Website und das Admin-Dashboard laufen auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) im Rechenzentrum Helsinki, Finnland, und damit in der EU. Mit der Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf verarbeitet der Server technisch bedingt Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Seite auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldateien des Servers sind in ihrer Größe begrenzt und werden automatisch rotiert, sodass ältere Einträge überschrieben werden.

Wir setzen keine Tracking- oder Analyse-Dienste zur Auswertung deines Nutzungsverhaltens ein. Absturzberichte der App sind davon ausgenommen, siehe „Datenverarbeitung durch Drittanbieter“.

Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Organisation der Kursgruppe). Soweit du uns freiwillig zusätzliche Angaben wie Profilbild oder Mitgliedsnummer übermittelst, erfolgt dies auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Wir speichern deine personenbezogenen Daten, solange dein Nutzerkonto aktiv ist oder wir sie zur Erfüllung vertraglicher beziehungsweise gesetzlicher Pflichten benötigen. Nach Wegfall der Zwecke oder nach einer berechtigten Löschanfrage werden die Daten gemäß gesetzlichen Aufbewahrungsfristen gelöscht oder gesperrt. Nachrichten in Kommunikationskanälen werden nach 365 Tagen automatisch gelöscht. Einladungen löschen wir automatisch 180 Tage nach Ablauf oder Annahme, zurückgezogene Einladungen nach 90 Tagen. Den Benachrichtigungsverlauf kannst du in der App selbst löschen; gelöschte Einträge werden nach 30 Tagen endgültig entfernt, alle übrigen 365 Tage nach der Zustellung. Anfragen aus „Fragen & Anliegen“ löschen wir automatisch: erledigte Anfragen 90 Tage nach dem Abschluss, alle anderen 365 Tage nach der letzten Nachricht oder Änderung. Du kannst deine Anfragen und Nachrichten jederzeit selbst löschen, Admins können Anfragen ihrer Gruppe löschen; auch mit dem Löschen der Gruppe oder deines Kontos werden sie entfernt. Mit der Kontolöschung werden deine privaten Anfragen gelöscht. Öffentliche Anfragen und deine Antworten bleiben ohne Namensbezug („Ehemaliges Mitglied“) bis zu ihrer Löschung erhalten, damit der Verlauf für andere verständlich bleibt. Regelmäßige Meldungen von Inhalten löschen wir automatisch 180 Tage nach dem Erstellen. Verbesserungsvorschläge löschen wir automatisch: umgesetzte und abgelehnte 90 Tage nach der letzten Änderung, alle anderen 365 Tage danach. Du kannst sie jederzeit selbst löschen, mit der Kontolöschung werden sie entfernt. Wichtige Infos löschen wir 90 Tage nach dem Ende ihres Anzeigezeitraums. Backups werden nach den vorgesehenen Zyklen sicher überschrieben.

Supabase: Authentifizierung und Datenbank

Wir nutzen Supabase (Supabase Inc., 548 Market St #15515, San Francisco, CA 94104, USA) für Authentifizierung, Datenbank- und Dateiverarbeitung. Dabei werden unter anderem E-Mail-Adressen, gehashte Passwörter, Profil- und Mitgliedsdaten, Kurszuordnungen, Anfragen und Nachrichten zu Kursen sowie Geräte-Token für Push-Benachrichtigungen gespeichert. Der Dienst läuft auf Servern in der EU (Frankfurt, Central EU) und ist über einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO sowie geeignete Sicherheitsmaßnahmen abgesichert.

Firebase Cloud Messaging: Push-Benachrichtigungen

Für optionale Push-Benachrichtigungen setzen wir Firebase Cloud Messaging (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Dazu wird ein gerätespezifisches Push-Token verarbeitet, das den Versand von Mitteilungen ermöglicht. Eine Übermittlung in Drittländer, insbesondere in die USA zur Google LLC, kann nicht ausgeschlossen werden. Der Schutz erfolgt durch EU-Standardvertragsklauseln und ergänzende Sicherheitsmaßnahmen. Du kannst Push-Benachrichtigungen in den Geräteeinstellungen jederzeit deaktivieren.

Firebase Crashlytics: Absturzberichte

Zur Erkennung und Behebung von Programmfehlern nutzen wir Firebase Crashlytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Im Fehlerfall werden technische Angaben wie Gerätetyp, Betriebssystemversion und die betroffene Stelle im Programmcode übermittelt. In Testversionen der App ist diese Übermittlung deaktiviert.

STRATO (E-Mail-Versand)

Für den Versand von E-Mails nutzen wir den E-Mail-Server der STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin). Das betrifft Bestätigungs- und Passwort-E-Mails der Anmeldung, Einladungen, Reise- und Umweltberichte, Konto-Bestätigungen, die Benachrichtigung über neue Verbesserungsvorschläge, den Versand der Kopie deiner Daten auf deine Anfrage und die Weiterleitung des Kontaktformulars. Dabei werden die E-Mail-Adresse des Empfängers, Betreff und Inhalt der Nachricht verarbeitet. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Gespeicherte Daten in Supabase

• Personenbezogene Daten wie E-Mail-Adresse, Vor- und Nachname, Profilbild
• Mitgliedsnummer (optional)
• Gruppenzugehörigkeit und Kursanmeldungen
• Gruppen und Veranstaltungen (Events)
• Anfragen und Nachrichten zu Kursen
• Einladungen, Benachrichtigungsverlauf, Meldungen von Inhalten, wichtige Infos und Verbesserungsvorschläge
• Gerätetoken für Push-Benachrichtigungen, falls aktiviert

Eine Weitergabe deiner Daten an Dritte erfolgt nicht.

Eine Verarbeitung durch weitere Dienstleister erfolgt nur, sofern sie für die Bereitstellung der App erforderlich und datenschutzrechtlich abgesichert ist.

Deine Daten werden in der App verschlüsselt übertragen und gespeichert. Der Zugang zur App ist nur nach Bestätigung der eigenen E-Mail-Adresse möglich (Double-Opt-In).

Für die Registrierung wird ein Double-Opt-In-Verfahren genutzt. Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail. Erst nach Verifizierung der E-Mail-Adresse ist die Nutzung der App möglich.

E-Mails, zum Beispiel die Kopie deiner Daten, werden nicht Ende-zu-Ende-verschlüsselt. Ob sie auf dem Weg zu deinem Postfach verschlüsselt übertragen werden, hängt von deinem E-Mail-Anbieter ab.

In deinem Profil kannst du in der App unter „Meine Daten herunterladen“ eine Kopie deiner Daten anfordern. Die App fragt vorher zur Sicherheit noch einmal nach. Dann ruft sie die zu deinem Konto gespeicherten Daten ab, erstellt auf deinem Gerät ein PDF und lässt es über unseren E-Mail-Server an die E-Mail-Adresse deines Kontos senden. Technische Kennungen wie Geräte-Token sind im PDF nicht enthalten. Wir speichern das PDF nicht in unserer Datenbank. Rechtsgrundlage ist Art. 15 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO. Das PDF enthält persönliche Daten. Bitte stelle sicher, dass nur du Zugriff auf das Postfach hast, und lösche die E-Mail, wenn du sie nicht mehr brauchst.

• Auskunft: Du kannst jederzeit Auskunft über die zu deiner Person gespeicherten Daten verlangen. Eine Kopie deiner Daten kannst du außerdem in deinem Profil in der App als lesbares PDF anfordern. Wir schicken es an die E-Mail-Adresse deines Kontos.
• Berichtigung: Du kannst gespeicherte Daten in deinem Profil selbst ändern.
• Löschung: Du kannst dein Konto in deinem Profil in der App selbst löschen oder die vollständige Löschung deiner Daten per E-Mail an info@it-zeug-einfach.de beantragen. Deine Anfragen in „Fragen & Anliegen“ kannst du direkt in der App löschen.
• Einschränkung und Widerspruch: Du kannst die Verarbeitung unter den Voraussetzungen von Art. 18 DSGVO einschränken oder der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).
• Datenübertragbarkeit: Du kannst die von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format per E-Mail an info@it-zeug-einfach.de anfordern.
• Widerruf: Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Wahrung deiner Rechte kann eine Identitätsprüfung erforderlich sein.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde an deinem Wohnsitz oder für den Sitz des Verantwortlichen. Für Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, E-Mail: poststelle@lda.bayern.de.

Diese Datenschutzerklärung kann gelegentlich aktualisiert werden. Über wichtige Änderungen wirst du per E-Mail oder direkt in der App informiert.

Bei Fragen zum Datenschutz kannst du dich jederzeit an info@it-zeug-einfach.de wenden.