Datenschutz
Entwurf: Diese Erklärung ist eine Arbeitsfassung für den Testbetrieb. Sie muss vor dem Livegang vom Vorstand geprüft werden, insbesondere der Abschnitt „Hosting“ und die Speicherdauern. Sie ersetzt keine Rechtsberatung.
1. Verantwortlicher
Förderverein für die Evangelische Kirchengemeinde Haltern-Lippramsdorf e. V.
Erzbischof-Buddenbrock-Str. 17, 45721 Haltern am See
E-Mail: info@gemeindezentrumlippramsdorf.de
Vertreten durch den Vorstand: Hans-Jürgen Kröncke, Anja Brinkhoff, Ulrich Frielingsdorf
2. Zweck dieser Anwendung
Diese Anwendung ist ein nicht öffentliches Verwaltungswerkzeug des Vereins für die Vermietung des Gemeindezentrums: Raumbelegung, Nutzungsvereinbarungen, Forderungen und Zahlungen, Ausgaben und Spenden sowie die öffentliche Förderung. Zugang haben nur Personen mit eigenem Konto, die der Verein dafür freigegeben hat.
3. Verarbeitete Daten
- Konten der Verwaltenden: Benutzername, Name, E-Mail-Adresse, Rolle und das verschlüsselt gespeicherte Passwort (nie im Klartext).
- Nutzer und Mieter: Name, Ansprechperson, Kontaktdaten, Anschrift, Art und Status, Notizen.
- Vertrags- und Zahlungsdaten: Nutzungsvereinbarungen mit Laufzeit und Kaution, Buchungen, Forderungen, Zahlungen mit Absender und Verwendungszweck, Ausgaben und Spenden.
- Protokoll: Anmeldungen (auch fehlgeschlagene) und Änderungen mit Zeitpunkt, Benutzer und IP-Adresse zur Sicherheit und Nachvollziehbarkeit.
4. Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt zur Durchführung der Nutzungsverhältnisse und zur Abrechnung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten, etwa der Buchführung (Art. 6 Abs. 1 lit. c DSGVO), und zur Sicherheit und Funktionsfähigkeit der Anwendung (Art. 6 Abs. 1 lit. f DSGVO).
5. Cookies
Es werden ausschließlich technisch notwendige Cookies gesetzt: ein Sitzungs-Cookie für die Anmeldung und ein Schutz-Cookie gegen gefälschte Anfragen. Es gibt keine Analyse-, Werbe- oder Drittanbieter-Cookies. Die Sitzung endet nach 20 Minuten ohne Aktivität.
6. Keine Dienste Dritter
Die Anwendung bindet keine externen Schriftarten, Karten, Videos oder Statistikdienste ein. Alle Dateien werden vom eigenen Server geladen.
7. Hosting
[Vor dem Livegang eintragen: Name und Sitz des Hosting-Anbieters, Standort der Server in Deutschland, Auftragsverarbeitungsvertrag.]
8. Empfänger
Eine Weitergabe erfolgt nur, soweit dies gesetzlich erforderlich ist, etwa an Steuerberatung und Finanzbehörden im Rahmen der Buchführung. Es gibt keine Übermittlung in Drittländer.
9. Speicherdauer
Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Buchungsrelevante Unterlagen unterliegen den steuerrechtlichen Aufbewahrungsfristen. Sicherungskopien der Datenbank werden nach 30 Tagen ersetzt. [Fristen vor dem Livegang prüfen.]
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an die oben genannte verantwortliche Stelle. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.
11. Datensicherheit
Die Verbindung ist verschlüsselt (HTTPS). Zugang gibt es nur mit eigenem Konto; Passwörter werden verschlüsselt gespeichert, Anmeldeversuche begrenzt und Konten nach Fehlversuchen vorübergehend gesperrt. Änderungen werden protokolliert, die Datenbank wird täglich gesichert.