Datenschutz

Diese Demo

Die Demo enthält nur erfundene Personen und Kurse. Gib hier keine echten Namen oder Nummern ein: Alles, was du einträgst, sehen andere Besucher der Demo, bis sie in der folgenden Nacht zurückgesetzt wird. Ein Foto-Upload ist abgeschaltet. Das Zugriffsprotokoll des Webservers (unten unter "Technisch") entsteht auch hier.

Verantwortlicher

Matthias Kirchner
Spitzwegstr. 19
24539 Neumünster
Deutschland
E-Mail: matnickir@gmail.com

Der Kursplan ist ein privates, kostenloses Angebot im Testbetrieb. Er wird nicht im Auftrag eines Studios betrieben. Das Impressum gilt auch für diese Seite.

Wozu die Daten dienen

Der Kursplan zeigt die Kurse der Woche. Teilnehmer sagen zu oder ab, Trainer sehen, wer kommt, und entscheiden, ob ein Kurs stattfindet. Dafür werden nur die Daten gespeichert, die unten stehen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du gibst sie beim ersten Öffnen deines Links. Du kannst sie jederzeit zurücknehmen, indem du im Profil auf "Zugang löschen" tippst.

Welche Daten gespeichert werden

Bei allen Personen

• Name und Handynummer. Die Nummer dient der Zuordnung, wenn ein Link neu erstellt wird. Die App verschickt selbst keine Nachrichten.
• Profilbild, falls du eines hochlädst. Es wird auf 256 mal 256 Pixel verkleinert, Metadaten wie Aufnahmeort werden dabei entfernt.
• Deine Antworten je Kurs (ja, vielleicht, nein, Warteliste, Gäste) mit Zeitpunkt.
• Hinweise an dich, etwa wenn ein Kurs ausfällt oder du von der Warteliste nachrückst.
• Zeitpunkt der Einwilligung und des letzten Besuchs.
• Ein Zugangsschlüssel für deinen persönlichen Link und einer für den Kalenderabruf. Beide sind zufällig und nicht aus deinen Daten abgeleitet.

Bei Trainern und Leitung zusätzlich

• Ein Passwort, gespeichert nur als Hash.
• Abwesenheiten mit Zeitraum und Grund.

Protokoll

• Änderungen an Terminen, Zusagen und Personen werden mit Zeitpunkt und handelnder Person festgehalten, damit nachvollziehbar bleibt, wer einen Kurs abgesagt oder jemanden eingetragen hat.

Technisch

• Der Webserver schreibt ein Zugriffsprotokoll mit IP-Adresse, Zeit, aufgerufener Seite und Browserkennung. Es wird nach 14 Tagen gelöscht.
• Bei fehlgeschlagenen Anmeldungen von Trainern wird die IP-Adresse gezählt, um Passwortraten zu bremsen. Der Eintrag verschwindet spätestens 15 Minuten nach der Sperre.

Wer was sieht

• Andere Teilnehmer sehen an einem Kurs deinen Vornamen und dein Bild, sonst nichts.
• Trainer und Leitung sehen deinen vollen Namen, deine Handynummer und deine Antworten.
• Die Leitung sieht zusätzlich das Protokoll.
• Der Tagestext, den Trainer in die WhatsApp-Gruppe kopieren, enthält nur Kurse, Trainernamen und Zahlen. Keine Teilnehmernamen.
• Deinen persönlichen Link bekommst du per WhatsApp von einem Trainer oder der Leitung. Dafür gilt die Datenschutzerklärung von WhatsApp, nicht diese.
• Daten werden an niemanden sonst weitergegeben. Es gibt keine Werbung, keine Analyse-Dienste und keine Weitergabe an das Studio.

Wie lange die Daten bleiben

• Dein Profil bleibt, bis du es löschst oder die Leitung dich entfernt. Dann werden Name, Handynummer, Bild und Links sofort entfernt. Deine früheren Antworten bleiben ohne deinen Namen erhalten und werden nach 24 Monaten zur Anzahl zusammengefasst.
• Termine mit Antworten: 24 Monate. Danach bleibt nur die Anzahl je Kurs.
• Protokoll: 12 Monate.
• Hinweise an dich: 30 Tage.
• Sicherungskopien: täglich, 30 Tage lang, auf demselben Server.

Cookies und Speicherung im Browser

• Ein Sitzungs-Cookie merkt sich, dass du angemeldet bist. Es gilt bis zu ein Jahr und ist für Skripte nicht lesbar.
• Im Browser wird nur die Wahl zwischen hellem und dunklem Design gespeichert.
• Die App lädt nichts von fremden Servern: keine Schriftarten, keine Skripte, keine Zähler.

Wo die Daten liegen

Auf einem Server des Anbieters Hetzner Online GmbH in der EU. Die Verbindung ist verschlüsselt (HTTPS).

Deine Rechte

• Auskunft, Berichtigung und Löschung: Name, Nummer und Bild änderst oder löschst du selbst im Profil. Für alles andere schreib eine E-Mail an die Adresse oben.
• Widerruf der Einwilligung: jederzeit über "Zugang löschen" im Profil oder per E-Mail.
• Beschwerde bei einer Aufsichtsbehörde: zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.