Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform („Treff – GZ Wickrath") ist:

Lian Wassen
Am Klingelsberg 35
41189 Mönchengladbach
E-Mail: lian@wassen-mail.de

Weitere Angaben siehe Impressum.

2. Zweck der Plattform

Diese Plattform ist ein internes Portal für die ehrenamtliche Teamarbeit (Jugendarbeit) im Gemeindezentrum Wickrath. Sie wird ausschließlich für die Organisation und Dokumentation interner Abläufe genutzt (Quartalsplanung, Spielesammlung, Protokolle, Events, Informationsaustausch im Team).

3. Verarbeitete Daten

Wir verarbeiten ausschließlich die Daten, die für den Betrieb der Plattform erforderlich sind:

• Nutzerkonto: Anzeigename, gehashter PIN (bcrypt), optional gewählte Pronomen, Rolle (Standard/Admin).
• Inhalte: Vom Team erstellte Einträge wie Quartalspläne, Spielebeschreibungen, Events, Protokolle, Info-Einträge sowie hochgeladene Datei- und Bildanhänge.
• Push-Benachrichtigungen (optional): Wenn aktiviert, speichern wir die vom Browser bereitgestellte Push-Subscription-URL, um Benachrichtigungen zustellen zu können.
• Session-Cookie: Ein signiertes JWT-Cookie, damit du angemeldet bleibst.
• Server-Logs: Beim Aufruf der Seite werden durch den Hosting-Anbieter technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent) für Sicherheit und Stabilität kurzfristig verarbeitet.

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vereinstätigkeit) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionierenden Betrieb der internen Plattform). Push-Benachrichtigungen werden nur nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO versendet.

5. Empfänger / Auftragsverarbeiter

Zur Bereitstellung der Plattform setzen wir folgende Dienstleister ein, mit denen entsprechende Auftragsverarbeitungsverträge bestehen:

• Vercel Inc. (USA) – Hosting der Anwendung. Beim Aufruf der Seite werden technisch notwendige Daten (z. B. IP-Adresse, User-Agent) verarbeitet. Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden und erfolgt auf Basis der EU-Standardvertragsklauseln.
• Supabase, Inc. – Datenbank und Datei-Speicher (Nutzer, Inhalte, Anhänge). Die Daten liegen in der Region EU-Central-1 (Frankfurt, Deutschland).
• GitHub, Inc. (USA) – Hosting des Quellcodes der Anwendung. Personenbezogene Daten der Nutzer:innen werden dort nicht gespeichert; die Erwähnung erfolgt nur aus Transparenzgründen, weil Vercel den Code zum Deployment aus dem GitHub-Repository bezieht.
• Google (Gemini API): Hochgeladene Bilder werden zur Texterkennung (OCR) und automatischen Bildbeschreibung an die Gemini-API von Google (Google Ireland Limited bzw. Google LLC) gesendet. Eine Datenübermittlung in Drittländer (USA) kann dabei nicht ausgeschlossen werden; sie erfolgt auf Basis der EU-Standardvertragsklauseln.
• Push-Dienste der Browserhersteller (z. B. Mozilla, Apple, Google) – ausschließlich bei aktivierten Push-Benachrichtigungen.

6. Cookies und lokale Speicherung

Wir setzen ein technisch notwendiges Session-Cookie, um deinen Login aufrechtzuerhalten. Es enthält ein signiertes JWT-Token, das deine Nutzer-ID referenziert. Tracking- oder Marketing-Cookies werden nicht verwendet.

7. Speicherdauer

Nutzerkonten und zugehörige Inhalte werden für die Dauer der ehrenamtlichen Mitarbeit gespeichert. Auf Wunsch oder bei Ausscheiden aus dem Team können Konten und persönliche Daten durch einen Admin gelöscht werden. Inhaltliche Beiträge bleiben im Sinne der Vereinsdokumentation ggf. erhalten, ggf. anonymisiert.

8. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die im Impressum genannte Kontaktadresse.

9. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Bundesland deines gewöhnlichen Aufenthalts. Für Nordrhein-Westfalen ist dies:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4, 40213 Düsseldorf
www.ldi.nrw.de

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen der Plattform anzupassen. Es gilt jeweils die zum Zeitpunkt des Aufrufs aktuelle Fassung.