Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Bereitstellung und den Betrieb der WebApp „Foto Oger Turnierverwaltung“ ist:
Foto Oger – Domenic Schlinge
Zur Hüggelschlucht 11
49170 Hagen a.T.W.
Deutschland
E-Mail: turnierverwaltung@foto-oger.de
Soweit Mandanten innerhalb der WebApp eigenständig personenbezogene Daten erfassen, verwalten oder verarbeiten, sind diese für die jeweiligen Inhalte und Verarbeitungsvorgänge selbst datenschutzrechtlich verantwortlich.
2. Zwecke der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zur Bereitstellung, Nutzung und technischen Administration der WebApp „Foto Oger Turnierverwaltung“. Hierzu gehören insbesondere:
- Bereitstellung und Betrieb der WebApp,
- Benutzerverwaltung und Authentifizierung,
- Mandanten- und Lizenzverwaltung,
- Verwaltung von Turnieren, Prüfungen und Starterlisten,
- Erstellung und Verarbeitung statistischer Auswertungen,
- Fehleranalyse, Systemsicherheit und Missbrauchsprävention,
- Kommunikation mit Nutzern,
- Abrechnung sowie Vertragsverwaltung.
3. Kategorien verarbeiteter Daten
Je nach Nutzung der WebApp werden insbesondere folgende Kategorien personenbezogener Daten verarbeitet:
- Stammdaten (z. B. Name, Benutzername),
- Kontaktdaten (z. B. E-Mail-Adresse),
- Login- und Authentifizierungsdaten,
- Mandanten- und Lizenzinformationen,
- Turnier-, Starter- und Veranstaltungsdaten,
- Nutzungs- und Protokolldaten,
- technische Verbindungsdaten (z. B. IP-Adresse, Browserinformationen),
- freiwillig eingegebene Inhalte und Notizen.
Die Verarbeitung erfolgt ausschließlich im erforderlichen Umfang.
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:
- Art. 6 Abs. 1 lit. b DSGVO
zur Erfüllung vertraglicher oder vorvertraglicher Maßnahmen, - Art. 6 Abs. 1 lit. c DSGVO
zur Erfüllung gesetzlicher Verpflichtungen, - Art. 6 Abs. 1 lit. f DSGVO
auf Grundlage berechtigter Interessen an einem sicheren, stabilen und wirtschaftlichen Betrieb der WebApp sowie zur Fehleranalyse, Missbrauchserkennung und Systemoptimierung.
Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
5. Empfänger und Dienstleister
Personenbezogene Daten werden ausschließlich an Dritte weitergegeben, soweit dies für den Betrieb der WebApp technisch oder rechtlich erforderlich ist.
Für das Hosting und den technischen Betrieb der WebApp wird der Dienstleister STRATO AG eingesetzt. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.
Darüber hinaus können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt werden:
- IT- und Wartungsdienstleister,
- Authentifizierungs- und E-Mail-Dienste,
- Zahlungs- und Abrechnungsdienstleister,
- Microsoft-Dienste im Rahmen von Microsoft-Login oder Microsoft Graph-Funktionen.
Soweit externe Dienstleister personenbezogene Daten im Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.
Eine Übermittlung in Staaten außerhalb der Europäischen Union erfolgt nur, soweit hierfür die gesetzlichen Voraussetzungen erfüllt sind.
6. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nach Beendigung eines Abonnements oder der Nutzung der WebApp werden personenbezogene Daten grundsätzlich für einen Zeitraum von bis zu sechs Monaten gespeichert, um Rückfragen, Nachweis- oder Gewährleistungsansprüche bearbeiten zu können.
Anschließend werden die Daten datenschutzgerecht gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, vertraglichen Verpflichtungen oder berechtigten Interessen einer Löschung entgegenstehen.
7. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Vorschriften insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO,
- Recht auf Berichtigung gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Widerspruchsrecht gemäß Art. 21 DSGVO,
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
8. Datensicherheit
Es werden angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO eingesetzt, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff oder sonstige unrechtmäßige Verarbeitung zu schützen.
Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.
9. Protokollierung und Systemsicherheit
Zur Gewährleistung der Systemsicherheit, Stabilität und Fehleranalyse können technische Zugriffs- und Protokolldaten automatisiert verarbeitet werden. Dies umfasst insbesondere:
- IP-Adressen,
- Zugriffszeitpunkte,
- Browser- und Geräteinformationen,
- Fehlermeldungen und Systemereignisse.
Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
10. Einsatz von Google Analytics
Diese WebApp nutzt Google Analytics, einen Webanalysedienst der Google LLC.
Google Analytics verwendet Technologien zur Wiedererkennung von Nutzern und zur Analyse des Nutzungsverhaltens innerhalb der WebApp. Hierdurch können unter anderem Informationen über die Nutzung der Anwendung, verwendete Endgeräte, Seitenaufrufe, Sitzungsdauer sowie technische Informationen verarbeitet werden.
Die Verarbeitung erfolgt ausschließlich auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung findet keine Analyse des Nutzungsverhaltens statt.
Die durch Google Analytics erhobenen Informationen können an Server von Google in den Vereinigten Staaten von Amerika übertragen und dort verarbeitet werden. Für Datenübermittlungen in Drittländer werden von Google nach eigenen Angaben geeignete Garantien gemäß Art. 46 DSGVO verwendet.
Die IP-Anonymisierung ist aktiviert, sodass IP-Adressen innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums vor der Übermittlung gekürzt werden können.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Weitere Informationen: