Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Secret Friend Server
 Richard Becker
 Bahnhofstr. 3
 34295 Edermünde

E-Mail: info@ribecker.de

 

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie der geltenden nationalen Datenschutzgesetze.

Diese Web-App dient der Organisation und Durchführung von Secret-Friend-Spielen (z. B. Wichteln für Weihnachtsfeiern, Gruppenveranstaltungen oder Zeltlager). Sie wird vom Verantwortlichen privat und ohne kommerzielle Absicht betrieben.

Der Zugang zu einer Spiel-Gruppe erfolgt über einen Einladungscode, der von bestehenden Teilnehmenden weitergegeben wird.

 

3. Art der verarbeiteten Daten

Bei der Nutzung der Web-App können folgende personenbezogene Daten verarbeitet werden:

Daten, die von Nutzerinnen und Nutzern eingegeben werden

  • Vorname
  • Nachname
  • E-Mail-Adresse

Technisch bedingte Daten

Beim Aufruf der Web-App können durch den Server automatisch technische Informationen verarbeitet werden, insbesondere:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • aufgerufene Seiten
  • Informationen zum verwendeten Browser
  • Betriebssystem

Diese Daten entstehen technisch beim Betrieb von Webservern.

 

4. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten erfolgt zu folgenden Zwecken:

  • Erstellung und Verwaltung von Spiel-Gruppen
  • Durchführung der zufälligen Auslosung
  • Zuordnung der Teilnehmerinnen und Teilnehmer
  • Benachrichtigung der Teilnehmenden über ihre Wichtel-Zuordnung (z. B. per E-Mail)
  • Gewährleistung des technischen Betriebs und der Sicherheit der Web-App

 

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO
 zur Durchführung der Nutzung der Web-App und der Organisation der Wichtel-Auslosung.

Art. 6 Abs. 1 lit. f DSGVO
 aufgrund eines berechtigten Interesses an:

  • dem sicheren und stabilen Betrieb der Web-App
  • der Fehleranalyse
  • der technischen Administration des Servers.

 

6. Hosting und Serverbetrieb

Die Web-App wird auf einem selbst betriebenen Server gehostet und über einen angemieteten Virtual Private Server (VPS) öffentlich erreichbar gemacht.

Der VPS-Provider kann im Rahmen des technischen Betriebs Zugriff auf Verbindungsdaten (z. B. IP-Adressen) erhalten.

Mit dem Hosting-Anbieter besteht – sofern gesetzlich erforderlich – eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

 

7. Server-Logfiles

Der Server kann automatisch sogenannte Logfiles speichern, die folgende Informationen enthalten können:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • angeforderte Ressource
  • HTTP-Statuscode
  • Browser- und Betriebssysteminformationen

Diese Daten dienen ausschließlich der Sicherstellung des technischen Betriebs und der IT-Sicherheit der Web-App.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

 

8. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt grundsätzlich nicht, außer:

  • wenn dies für den technischen Betrieb der Web-App erforderlich ist (z. B. Hosting-Anbieter)
  • wenn eine gesetzliche Verpflichtung zur Weitergabe besteht.

Eine Weitergabe zu kommerziellen oder werblichen Zwecken erfolgt nicht.

 

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für die Durchführung der jeweiligen Spiel-Auslosung erforderlich sind.

Nach Abschluss der Auslosung oder auf Anfrage können personenbezogene Daten gelöscht werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Server-Logfiles werden in der Regel automatisiert nach einer angemessenen Zeit gelöscht.

 

10. Rechte der betroffenen Personen

Betroffene Personen haben nach der DSGVO folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung dieser Rechte kann jederzeit Kontakt über die oben angegebene E-Mail-Adresse aufgenommen werden.

 

11. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.

Eine Liste der Aufsichtsbehörden in Deutschland ist verfügbar unter:
https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html

 

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben.