Datenschutzerklärung

Diese Erklärung gilt für die App „MusikManager“ unter [Adresse der App, z. B. https://app.beispiel.de]. Die App dient Musikvereinen zur Organisation von Auftritten, Proben, Einteilungen und Vereinsnachrichten. Sie ist nicht öffentlich: Nutzen können sie nur Personen, die ihr Verein eingetragen hat.

1. Verantwortliche

Für die Daten der Mitglieder eines Vereins

Verantwortlich ist der jeweilige Verein. Für die [Name des Vereins, z. B. Musikkapelle Kleinenbroich]: [Name des Vereins] [vertreten durch: Name, Funktion] [Anschrift] E-Mail: [E-Mail-Adresse]

Für den Betrieb der Plattform

[Name des Betreibers] [Anschrift] E-Mail: [E-Mail-Adresse]

Soweit der Betreiber Daten eines Vereins nur für dessen Zwecke verarbeitet, geschieht das im Auftrag des Vereins (Art. 28 DSGVO).

2. Welche Daten wir verarbeiten

• Konto: Name, E-Mail-Adresse, Passwort (nur als verschlüsselter Hashwert), freiwillig Zwei-Faktor-Anmeldung, Einstellungen zu Benachrichtigungen
• Mitgliedsdaten: Name, E-Mail-Adresse, Telefon und Anschrift (verschlüsselt gespeichert), Status (aktiv, passiv, Aushilfe), Ein- und Austritt, Instrumente und Stimmen, Funktionen im Verein, Hinweise der Verwaltung zur Einteilung (z. B. Leistungsträger, Nachwuchs – für Mitglieder nicht sichtbar)
• Termine und Organisation: Antworten auf Anfragen (Ja, zur Not, Nein, Kommentar), Einteilungen und Aufstellungen, Absagen, Vertretungen, Teilnahme an Proben, daraus berechnete Einsatzstatistik (Anzahl, Spielzeit)
• Gage: Angaben zur Gage je Termin und Mitglied (nur für berechtigte Personen der Verwaltung sichtbar)
• Nachrichten, Umfragen und Dokumente: Beiträge, Stimmen (bei anonymen Umfragen ohne Zuordnung zur Person), Lese- und Zustimmungsbestätigungen
• Aushilfen (ohne Konto): Name, Kontaktdaten, Instrument, Anfragen und Zusagen
• Benachrichtigungen: App-Mitteilungen und versendete E-Mails, Zeitpunkt von Empfang und Antippen von Push-Mitteilungen
• Geräte für Push-Mitteilungen: die vom Browser erzeugte Empfangsadresse und Schlüssel des Geräts – nur, wenn du Push auf diesem Gerät aktivierst
• Sicherheit: Anmeldungen, fehlgeschlagene Anmeldeversuche und sicherheitsrelevante Änderungen (Protokoll ohne Inhalte), IP-Adresse und Zeitpunkt in den Server-Protokollen

3. Zwecke und Rechtsgrundlagen

• Organisation des Vereinslebens (Auftritte, Proben, Einteilung, Nachrichten, Dokumente) für Mitglieder: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft und Satzung) bzw. lit. f (berechtigtes Interesse des Vereins an einer geordneten Organisation)
• Anfragen an Aushilfen: Art. 6 Abs. 1 lit. b DSGVO (Absprache über eine Mitwirkung)
• Push-Mitteilungen: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, je Gerät im Profil ein- und ausschaltbar)
• Sicherheit und Missbrauchsschutz (Protokolle, Anmeldeschutz): Art. 6 Abs. 1 lit. f DSGVO

4. Wer die Daten sieht

Innerhalb des Vereins sehen Mitglieder nur, was sie für die Organisation brauchen (z. B. Namen in veröffentlichten Besetzungen). Kontaktdaten, Statistik, Gage und interne Hinweise sehen nur Personen der Verwaltung mit dem jeweiligen Recht. Daten eines Vereins sind für andere Vereine nicht sichtbar.

Dienstleister, die Daten in unserem Auftrag verarbeiten:

• Hosting: [Name und Anschrift des Hosters, Serverstandort z. B. Deutschland]
• E-Mail-Versand: [Name und Anschrift des E-Mail-Anbieters]
• Push-Mitteilungen werden über den Dienst des Browser- bzw. Geräteherstellers zugestellt (z. B. Google für Chrome/Android, Apple für Safari/iPhone, Mozilla für Firefox). Der Inhalt ist dabei Ende-zu-Ende verschlüsselt; der Dienst sieht nur die Empfangsadresse des Geräts und den Zeitpunkt. Diese Anbieter können Daten auch in den USA verarbeiten (Grundlage: EU-US Data Privacy Framework bzw. Standardvertragsklauseln).

Eine Weitergabe zu anderen Zwecken, Werbung oder Tracking findet nicht statt. Die App lädt keine Schriften, Skripte oder Inhalte von fremden Servern.

5. Cookies und Speicher im Browser

Die App verwendet nur technisch notwendige Cookies: die Sitzung (Anmeldung), einen Schutz gegen gefälschte Anfragen und – wenn du „angemeldet bleiben“ nutzt bzw. dich über einen Link oder Code anmeldest – ein Cookie, das dich angemeldet hält. Für die Installation als App speichert der Browser einen Service Worker. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 TDDDG).

6. Speicherdauer

• Konto: bis der Verein den Zugang entzieht; ohne weiteren Verein wird das Konto dann gelöscht
• Mitgliedsdaten: solange die Mitgliedschaft besteht und danach, soweit der Verein sie für Nachweise oder gesetzliche Aufbewahrungspflichten braucht [Frist des Vereins eintragen]
• Persönlicher Zugangslink: bis du ein Passwort festlegst; Anmelde-Codes: 15 Minuten
• Link für Aushilfen: bis zum Ende ihres letzten Termins
• Push-Geräte: bis du Push abschaltest oder das Gerät nicht mehr erreichbar ist
• Sicherheitsprotokoll und Server-Protokolle: [Frist eintragen, z. B. 12 Monate bzw. 14 Tage]
• Sicherungskopien (verschlüsselt): [Anzahl] Tage

7. Sicherheit

Die Verbindung ist durchgehend verschlüsselt (HTTPS). Passwörter werden nur als Hashwert (Argon2id) gespeichert, Telefonnummern, Anschriften und Notizen verschlüsselt. Persönliche Links und Codes werden nur als Prüfsumme gespeichert. Eine Zwei-Faktor-Anmeldung kann jede Person im Profil einrichten. Sicherungen werden verschlüsselt abgelegt.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung (z. B. für Push) kannst du jederzeit für die Zukunft widerrufen – im Profil oder in den Einstellungen deines Geräts.

Eine Auskunft über alle zu deinem Konto gespeicherten Daten kannst du jederzeit selbst herunterladen: Mein Profil → Sicherheit & Datenschutz → „Datenauskunft herunterladen“. Für alles Weitere wende dich an deinen Verein oder an die oben genannte Adresse.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. [zuständige Aufsichtsbehörde, für Vereine in NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen].

Stand: [Datum]