Datenschutzerklärung

Verantwortlicher

Zwei Rollen, die auseinandergehalten gehören

Für diese Website und für den Betrieb von Turnus sind wir Verantwortlicher im Sinne der DSGVO. Für die Daten, die eine Gemeinde in Turnus einträgt — also insbesondere die Namen ihrer Ministrantinnen und Ministranten — ist die jeweilige Gemeinde Verantwortliche; wir verarbeiten diese Daten in ihrem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Wer wissen möchte, welche Daten seine Gemeinde gespeichert hat, wendet sich an die Gemeinde.

Aufruf dieser Website

Die Website besteht aus statischen Seiten. Es werden keine Cookies gesetzt und es sind keine Inhalte Dritter eingebunden: Schriftarten werden vom eigenen Server ausgeliefert, es wird also keine Verbindung zu Google Fonts oder einem anderen fremden Dienst aufgebaut. Wie wir die Nutzung der Website messen, steht im folgenden Abschnitt.

Zugriffe werden nicht dauerhaft protokolliert. Bei technischen Fehlern können in kurzlebigen Server-Protokollen technische Angaben einschließlich der IP-Adresse erscheinen; sie werden nicht ausgewertet und nicht zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie zwischen hellem und dunklem Erscheinungsbild wechseln, wird diese Auswahl in Ihrem Browser gespeichert (localStorage). Sie verlässt Ihr Gerät nicht und ist für uns nicht sichtbar.

Reichweitenmessung

Um zu verstehen, wie die Website genutzt wird und ob Anfragen über sie zustande kommen, setzen wir Plausible Analytics ein. Plausible läuft als selbst betriebene Software (Community Edition) auf unserem eigenen Server bei der Hetzner Online GmbH in Deutschland. Es werden keine Daten an den Anbieter von Plausible oder an andere Dritte übermittelt.

Bei jedem Seitenaufruf werden erfasst: die aufgerufene Seite, die Seite, von der Sie kommen (Referrer), Browser, Betriebssystem und Gerätetyp sowie das Land, das aus der IP-Adresse abgeleitet wird. Außerdem wird gezählt, wenn bestimmte Elemente angeklickt werden, etwa „Zugang anfragen“, das Kopieren der Kontaktadresse, das Öffnen einer häufigen Frage oder ein Link auf eine andere Website.

Die IP-Adresse wird nicht gespeichert. Aus ihr, der Browserkennung und der Domain wird zusammen mit einem Zufallswert, der alle 24 Stunden gelöscht und neu erzeugt wird, eine Kennung berechnet, mit der sich Aufrufe desselben Tages zusammenfassen lassen. Ein Wiedererkennen über mehrere Tage oder über andere Websites hinweg ist damit nicht möglich. Es werden keine Cookies gesetzt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung, wie unser Angebot genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Messung jederzeit widersprechen, indem Sie sie für diesen Browser abschalten. Diese Einstellung wird in Ihrem Browser gespeichert (localStorage) und verlässt Ihr Gerät nicht.

Kontaktaufnahme

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Adressen auf turnusapp.de werden über Cloudflare Email Routing an ein privates Postfach weitergeleitet; Ihre Nachricht durchläuft dabei die Systeme von Cloudflare (siehe unten). Wir bewahren die Korrespondenz auf, solange sie für Rückfragen nötig ist.

Konten in Turnus

Wer in Turnus plant, legt ein Konto mit E-Mail-Adresse und Passwort an. Das Passwort wird ausschließlich als Hash gespeichert. Zur Registrierung und zum Zurücksetzen des Passworts versenden wir Bestätigungscodes per E-Mail. Anmeldungen werden über Tokens abgebildet, die auf dem Gerät gespeichert werden.

Zum Schutz vor dem Durchprobieren von Passwörtern speichert der Server bei Anmeldung, Registrierung und Passwort-Zurücksetzung die IP-Adresse des Versuchs. Diese Einträge werden nach spätestens einem Tag gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Lädt der Inhaber eines Teams jemanden zum Mitplanen ein, senden wir an die angegebene Adresse eine Einladung per E-Mail; sie verfällt nach 14 Tagen. Die Mitglieder eines Teams sehen untereinander Namen und E-Mail-Adressen.

Daten der Gemeinden

In Turnus werden Messtermine, Dienste und die Personen gespeichert, die eingeteilt werden: Namen, Gruppenzugehörigkeit, optional Geburtsdatum sowie die zusätzlichen Felder, die eine Gemeinde selbst definiert. Verantwortlich dafür ist die jeweilige Gemeinde.

Richtet eine Gemeinde einen öffentlichen Plan ein, sind ihre veröffentlichten Pläne über eine Adresse mit unratbarem Code ohne Anmeldung abrufbar — als Seite, als Einbettung auf der Gemeinde-Website und in der App. Gezeigt werden Name und Logo der Gemeinde, die kommenden Messen mit Ort und Hinweis und die eingeteilten Personen in der Schreibweise, die die Gemeinde gewählt hat (etwa „Anna M.“ oder ganz ohne Namen). Wer den Link oder den QR-Code hat, sieht diese Angaben — das ist der Zweck der Veröffentlichung, und die Gemeinde entscheidet, wen sie einteilt und veröffentlicht. Wird eine Person in Turnus gelöscht, verschwindet ihr Name sofort aus dem öffentlichen Plan. Auf die Aufrufe der öffentlichen Seiten wenden wir eine Begrenzung an, die die IP-Adresse des Aufrufenden nur im Arbeitsspeicher auswertet und nicht speichert.

Zur Fehlersuche und Betriebsüberwachung protokolliert der Server technische Angaben zu Anfragen an die Anwendung — etwa aufgerufene Funktion, Dauer und aufgetretene Fehler, bei angemeldeten Zugriffen verknüpft mit der Konto-Kennung. IP-Adressen gehören nicht dazu. Diese Protokolle werden nach 30 Tagen gelöscht.

App

Die Turnus-App ruft ausschließlich den öffentlichen Plan ab und benötigt kein Konto. Der ausgewählte Name, Erinnerungen und Einstellungen werden nur auf dem Gerät gespeichert. Erinnerungen werden lokal geplant; Kalender­einträge werden an die Kalender-App des Geräts übergeben. Es findet kein Tracking statt.

Empfänger und Auftragsverarbeiter

Hetzner Online GmbH

Server und Datenbank werden in einem Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland betrieben; die Sicherungskopien der Datenbank liegen im Objektspeicher von Hetzner, ebenfalls in Deutschland. Grundlage ist ein Vertrag zur Auftragsverarbeitung.

Cloudflare, Inc.

Für die Domain turnusapp.de nutzen wir Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als DNS-Anbieter, für den Versand der E-Mails mit Bestätigungscodes sowie für die Weiterleitung der an turnusapp.de gerichteten E-Mails an ein privates Postfach. Dabei können Daten in die USA übermittelt werden. Grundlage sind der Auftragsverarbeitungsvertrag mit Cloudflare einschließlich der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Der Web-Verkehr selbst läuft nicht über Cloudflare, sondern direkt zu unserem Server; die Verbindung ist per TLS verschlüsselt (Zertifikate von Let's Encrypt).

Speicherdauer

Daten einer Gemeinde werden gespeichert, solange die Gemeinde Turnus nutzt, und auf Weisung der Gemeinde gelöscht. Konten werden auf Wunsch gelöscht. Technische Protokolle der Anwendung werden nach 30 Tagen gelöscht, gespeicherte Anmeldeversuche nach einem Tag. Die Datenbank wird fortlaufend gesichert; die Sicherungskopien liegen im Objektspeicher von Hetzner in Deutschland und werden nach 14 Tagen gelöscht. Die Statistiken der Reichweitenmessung enthalten keine IP-Adressen und keine Kennungen, die über den Tag hinaus bestehen; sie werden ohne feste Frist aufbewahrt.

Ihre Rechte

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Wenden Sie sich dafür an impressum@turnusapp.de. Betrifft Ihr Anliegen die Daten einer Gemeinde, leiten wir Sie an die Gemeinde weiter, die dafür verantwortlich ist.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.