Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieser App ist:

2. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten, um das interne Treffen zu organisieren, Accounts bereitzustellen, Buchungen zu verwalten, Zahlungseingänge nachzuhalten, Erinnerungen zu versenden, den geschützten Mitgliederbereich bereitzustellen und die Live-Galerie während des Treffens zu betreiben.

3. Verarbeitete Daten

• Accountdaten: E-Mail-Adresse, Passwort-Hash, Verifizierungsstatus und Login-Informationen.
• Profildaten: Vorname, Name, Straße, Postleitzahl und Ort.
• Buchungsdaten: Zeitraum, ungefähre Ankunftszeit, Tagesgast- oder Übernachtungsbuchung, Personenanzahl, Bierkasten-Region, Betrag und Zahlungsstatus.
• Admin-Daten: Admin-Rolle, Zeitpunkt der Vergabe und vergebende Person.
• Galeriedaten: hochgeladene Fotos, optionaler Caption-Text, Uploader und Upload-Zeitpunkt.
• Technische Daten: IP-Adresse, Browser-/Geräteinformationen, Logdaten, Session-Cookies und Turnstile-Prüfdaten.
• E-Mail-Daten: Empfängeradresse, Betreff, Versandzeitpunkt und Inhalt von System- oder Reminder-Mails.

4. Verschlüsselung in der Datenbank

Personenbezogene Inhaltsfelder in den App-Tabellen werden vor dem Speichern in der Datenbank anwendungsseitig verschlüsselt. Das betrifft insbesondere Profilangaben wie Vorname, Name, Anschrift und ungefähre Ankunftszeit, die Bierkasten-Region und optionale Galerie-Captions. Für die Authentifizierung notwendige Daten wie E-Mail-Adresse, User-ID, Verifizierungsstatus und technische Login-Metadaten werden durch Supabase Auth verarbeitet und müssen für Anmeldung, Mailverifizierung und Passwort-Reset systembedingt verfügbar bleiben.

5. Rechtsgrundlagen

Die Verarbeitung erfolgt, soweit sie für Anmeldung, Buchung und Durchführung des Treffens erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen, Missbrauchsschutz, Admin-Verwaltung, technische Logs und der zuverlässige Betrieb der App erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Freiwillige Foto-Uploads und optionale Angaben erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. im Rahmen der freiwilligen Teilnahme am Mitgliederbereich.

6. Registrierung, Login und Turnstile

Für Registrierung und Login nutzen wir Supabase Auth. Zur Absicherung der Registrierung gegen automatisierte Zugriffe wird Cloudflare Turnstile eingesetzt. Dabei können technische Prüf- und Browserdaten an Cloudflare übermittelt werden. Turnstile dient ausschließlich dem Schutz der Registrierung und nicht Werbezwecken.

7. Buchung, Zahlung und Reminder

Buchungsdaten werden zur Planung des Treffens, zur Berechnung des Beitrags und zur Nachverfolgung des Zahlungsstatus verarbeitet. Die Zahlung erfolgt offline per angezeigter IBAN oder über einen PayPal.me-Link. Bei Nutzung von PayPal gelten zusätzlich die Datenschutzinformationen von PayPal.

Wenn eine Buchung noch nicht als bezahlt markiert ist, können automatische Reminder-Mails über den konfigurierten SMTP-Dienst versendet werden.

8. Live-Galerie

Hochgeladene Fotos sind im Mitgliederbereich und in der Slideshow für Teilnehmende sichtbar. Lade nur Bilder hoch, die im Mitgliederkreis gezeigt werden dürfen und für die die abgebildeten Personen mit der Nutzung im Rahmen des Treffens einverstanden sind. Auf Wunsch prüfen wir die Löschung einzelner Fotos.

9. Dienstleister und Hosting

Die App wird bei Vercel gehostet. Datenbank, Authentifizierung und Storage laufen über Supabase. Für Bot-Schutz nutzen wir Cloudflare Turnstile; je nach DNS-/CDN-Konfiguration kann Cloudflare außerdem technische Verbindungsdaten verarbeiten. Für System- und Reminder-Mails wird ein konfigurierter SMTP-Dienst genutzt. Mit eingesetzten Auftragsverarbeitern sollen passende Vereinbarungen zur Auftragsverarbeitung bestehen.

• Datenschutz bei Vercel
• Datenschutz bei Supabase
• Datenschutz bei Cloudflare
• Datenschutz bei PayPal

10. Cookies und lokale Speicherung

Die App verwendet technisch notwendige Session- und Authentifizierungsdaten, damit Login, Mitgliederbereich und Uploads funktionieren. Es werden keine Marketing-Cookies und kein Werbetracking eingesetzt. Der Service Worker der App dient der App-Integration und verarbeitet Share-Target-Anfragen, ohne ein Werbeprofil zu erstellen.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für Organisation, Durchführung, Abrechnung/Nachweis und Nachbereitung des Treffens erforderlich sind. Account-, Buchungs- und Galerie-Daten können nach Ende des Treffens gelöscht oder anonymisiert werden, soweit keine berechtigten Aufbewahrungsinteressen entgegenstehen. Technische Logs werden nach den Speicherfristen der eingesetzten Dienstleister gelöscht.

12. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese Einwilligung mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

13. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt. Wartelisten- und Zahlungsstatus dienen ausschließlich der organisatorischen Abwicklung des Treffens.