Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Carsten Lueke
Feldhoek 4
48282 Emsdetten
E-Mail: carsten.lueke@gmail.com

Bei der Nutzung von Strafkasse verarbeiten wir folgende personenbezogene Daten:

• Account-Daten: Benutzername, E-Mail-Adresse, Passwort (ausschließlich als Hash gespeichert, im Klartext nirgends abrufbar)
• Club- und Mitgliedsdaten: Zugehörigkeit zu einem oder mehreren Clubs, Rolle (Admin/Mitglied), Beitrittsdatum
• Finanz- und Nutzungsdaten innerhalb eines Clubs: erfasste Strafen, Grundbeiträge, Zusatzbeiträge, Zahlungen samt Betrag, Datum und optionaler Notiz
• Technische Daten: beim Aufruf der Webseite automatisch durch unsere Hosting-Anbieter erhobene Server-Logs (z. B. IP-Adresse, Zeitpunkt des Zugriffs) — siehe Abschnitt 5

Innerhalb eines Clubs sind Benutzername, erfasste Strafen, Beiträge und Zahlungen für die anderen Mitglieder und Admins desselben Clubs einsehbar — das ist der Zweck der Anwendung (gemeinsame Kassenverwaltung). Daten aus verschiedenen Clubs sind für Dritte nicht einsehbar.

• Bereitstellung der Kernfunktionen (Registrierung, Anmeldung, Verwaltung von Strafen, Beiträgen und Zahlungen) — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Versand von Einladungs-, Aktivierungs- und Erinnerungs-E-Mails, wenn ein Admin ein Mitglied zu einem Club einlädt — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Organisation des Vereins/Clubs durch den einladenden Admin)
• Technisch notwendiger Betrieb und Absicherung der Anwendung — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren Betrieb)

Nach der Anmeldung wird ein Sitzungs-Token im lokalen Speicher (localStorage) deines Browsers abgelegt, um dich eingeloggt zu halten. Es werden keine Tracking- oder Analyse-Cookies gesetzt — der Token ist rein technisch für den Betrieb des Logins notwendig und dient keinem weiteren Zweck.

Wir setzen folgende Dienstleister ein, die in unserem Auftrag Daten verarbeiten:

• Railway (Railway Corporation, USA) — Hosting des Backends und der Datenbank. Die von uns genutzte Serverinstanz läuft in einem Rechenzentrum in den USA.
• Vercel (Vercel Inc., USA) — Hosting und Auslieferung der Webseite über ein weltweites Content-Delivery-Netzwerk (u. a. mit Rechenzentren in der EU).
• Resend (Resend, USA) — Versand von Einladungs- und System-E-Mails.

Mit allen Anbietern besteht ein Auftragsverarbeitungsvertrag bzw. dieser wird über deren Standardbedingungen abgeschlossen. Soweit dabei Daten in die USA übermittelt werden, stützen sich diese Anbieter nach eigenen Angaben auf die EU-Standardvertragsklauseln als geeignete Garantie im Sinne von Art. 46 DSGVO.

Deine Daten werden gespeichert, solange dein Account bzw. deine Club-Mitgliedschaft besteht. Wird ein Club gelöscht, werden die zugehörigen Mitgliedschafts-, Strafen- und Zahlungsdaten unmittelbar mitgelöscht. Möchtest du dein gesamtes Nutzerkonto löschen lassen, wende dich formlos an die oben genannte E-Mail-Adresse — eine Selbstbedienungsfunktion dafür ist aktuell noch nicht eingebaut.

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wende dich dazu einfach an die in Abschnitt 1 genannte E-Mail-Adresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).