Datenschutzerklärung

Verantwortlicher

Netsession e.V., vertreten durch den Vorstand, Dorfangerweg 2, 85774 Unterföhring, Telefon 08121 9954120, [email protected]. Für Datenschutzanfragen wenden Sie sich an diese Adresse.

Welche Daten wir verarbeiten

• Nutzerkonto: E-Mail-Adresse, Name, Passwort (verschlüsselt gespeichert), Zeitpunkt der Registrierung und Anmeldung.
• Vereinsdaten: Name, Beschreibung, Kontakt (E-Mail, Telefon, Website), Adresse, Logo, Fotos, Gründungsjahr, Mitgliederzahl, Mitgliedschaften und Rollen.
• Fotos: werden beim Hochladen neu gespeichert; dabei entfernen wir alle eingebetteten Metadaten, insbesondere Aufnahmeort (GPS) und Kameradaten.
• Änderungsprotokoll: wer wann was an einem Verein oder an der Plattform geändert hat (z. B. Mitglied aufgenommen, Rolle geändert, Verein freigeschaltet, Inhalt ausgeblendet). Gespeichert werden die handelnde und die betroffene Person als Verweis auf das Konto, nicht als Kopie des Namens.
• Support-Zugriffe: Person, Verein, angegebener Grund, Beginn und Ende.
• Material und Leihanfragen, die Vereine einstellen.
• Technische Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser. Speicherdauer 14 Tage.
• Beitrittsanfragen an Vereine: gewählter Verein, optionale Nachricht, Entscheidung und entscheidende Person.
• Bei Anmeldung über einen externen Identitätsanbieter (OpenID Connect): die vom Anbieter übermittelten Angaben (E-Mail, Name).

Zwecke und Rechtsgrundlagen

Bereitstellung der Plattform und Erfüllung der Nutzungsvereinbarung (Art. 6 Abs. 1 lit. b DSGVO); Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO); E-Mail-Benachrichtigungen zu Anfragen als Teil der Nutzung. Das Änderungsprotokoll und die Support-Zugriffe dienen der Nachvollziehbarkeit gegenüber den Vereinen und der Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Zugriff des Betreibers auf Vereinsdaten

Personen des Betreibers übernehmen einzelne Aufgaben auf der Plattform, etwa Vereine freischalten oder Kategorien pflegen. Keine dieser Aufgaben gibt Einblick in Mitglieder, Material oder Anfragen eines Vereins. Muss der Betreiber einem Verein helfen, etwa weil niemand mehr die Mitglieder verwalten kann, startet eine dafür berechtigte Person einen Support-Zugriff auf genau diesen Verein: mit Angabe eines Grundes, für höchstens vier Stunden. Wer den Verein verwaltet, erhält sofort eine E-Mail mit Person und Grund; Beginn, Ende und alle Änderungen in dieser Zeit stehen im Protokoll des Vereins.

Unpassende Inhalte kann der Betreiber ausblenden, aber nicht verändern. Der Verein erhält dann eine E-Mail mit dem Grund.

Empfänger

Hosting auf eigenen Servern von Netsession e.V. in Deutschland. E-Mail-Versand (Bestätigungen, Benachrichtigungen) über Amazon Simple Email Service der Amazon Web Services EMEA SARL, Luxemburg, Rechenzentrumsregion Frankfurt, auf Grundlage eines Auftragsverarbeitungsvertrags. Vereins-Admins sehen Beitrittsanfragen an ihren Verein und das Protokoll ihres Vereins. Alle angemeldeten Nutzer sehen die Vereinsseiten (Beschreibung, Kontakt, Fotos, Gründungsjahr, Mitgliederzahl) und die als Katalog freigegebenen Materialangaben; bei Anfragen sehen die beteiligten Vereine den anfragenden Verein und Nutzer.

Speicherdauer

Kontodaten bis zur Löschung des Kontos; Vereinsdaten bis zur Löschung des Vereins; technische Protokolle 14 Tage; Änderungsprotokoll und Support-Zugriffe ein Jahr, danach werden die Einträge automatisch gelöscht. Wird ein Konto gelöscht, erscheint es in bestehenden Protokolleinträgen nur noch als „Gelöschtes Konto“.

Cookies

Nur technisch notwendige Cookies (Sitzung, CSRF-Schutz). Kein Tracking, keine Werbung, keine Einbindung externer Dienste beim Seitenaufruf.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde, in Bayern das Bayerische Landesamt für Datenschutzaufsicht. Name, E-Mail-Adresse und Passwort ändern Sie selbst unter „Mein Konto“; dort können Sie Ihr Konto auch jederzeit löschen.