Heiligendorfer Kalenderdienst
Heiligendorfer Kalenderdienst
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diesen Kalenderdienst ist:
Hilko Niedringhaus
Landwehrkamp 32
38444 Heiligendorf
E-Mail: termine@heiligendorf.de
Diese Website wird bei der Firma All-Inkl.com – Neue Medien Münnich (all-inkl.com) gehostet. Der Hosting-Provider verarbeitet dabei technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser) in Form von Server-Logfiles, wie es bei praktisch jedem Webhosting technisch notwendig ist, um den Betrieb der Seite sicherzustellen und Störungen erkennen zu können. Rechtsgrundlage hierfür ist das berechtigte Interesse an einem technisch fehlerfreien und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Die Kalenderübersicht, die Stundenplan-Übersicht sowie die eigentlichen Kalender-Abo-Links (.ics-Dateien) sind ohne Anmeldung nutzbar. Beim Aufruf oder Abonnieren eines Kalenders werden über die App selbst keine personenbezogenen Daten gespeichert – es findet keine Registrierung statt, es werden keine Cookies gesetzt und keine Analyse- oder Tracking-Tools eingesetzt. Wenn ein Kalenderprogramm (z. B. auf dem Smartphone) einen Abo-Link regelmäßig abruft, entstehen dabei lediglich die unter Punkt 2 genannten technischen Zugriffsdaten beim Hosting-Provider.
Die Inhalte der einzelnen Kalender (Termine, Bezeichnungen) werden von den jeweiligen Vereinen, der Schule bzw. dem Dorf/der Gemeinde selbst gepflegt. Für dort ggf. enthaltene personenbezogene Angaben (z. B. Namen in Terminbezeichnungen) ist die jeweils eintragende Stelle verantwortlich.
Über eine gezielt weitergegebene, nicht öffentlich beworbene Adresse können Vereine, Institutionen und andere Personen ohne Anmeldung einen Termin für die Aufnahme in den Kalenderdienst vorschlagen. Dabei werden der Terminname, Datum/Uhrzeit, Ort, eine Beschreibung, optional bis zu drei Bilder sowie Name und E-Mail-Adresse der einreichenden Person und - sofern freiwillig angegeben - deren Telefonnummer verarbeitet. E-Mail-Adresse und Telefonnummer werden ausschließlich für die Rückmeldung über die Entscheidung bzw. für Rückfragen zum Termin genutzt. Diese Kontaktangaben werden getrennt vom Termininhalt gespeichert und sind nicht Bestandteil des vorgeschlagenen Termins.
Jeder Vorschlag wird vor einer Veröffentlichung manuell durch eine berechtigte Person geprüft (Rechtsgrundlage: berechtigtes Interesse an einem inhaltlich zutreffenden, nicht missbräuchlichen Kalender, Art. 6 Abs. 1 lit. f DSGVO). Wird der Termin angenommen, werden die Einreicher-Daten (Name, E-Mail-Adresse, ggf. Telefonnummer) sowie der Formulardatensatz unwiderruflich gelöscht - der übernommene Termin selbst enthält diese Angaben nicht. Wird der Termin abgelehnt, bleiben die Daten zunächst bestehen, bis sie manuell gelöscht oder der Termin nachträglich doch noch angenommen wird. Zum Schutz vor automatisierten Massen-Einreichungen kommt ein selbst gehostetes, datenschutzfreundliches Captcha-Verfahren (ALTCHA) zum Einsatz, das ohne externen Dienst und ohne Tracking auskommt.
Für Personen, die Termine pflegen (z. B. Vereins-, Schul- oder Gemeinde-Verantwortliche), gibt es einen passwortgeschützten Verwaltungsbereich. Dort werden Zugangsdaten (Benutzername, Passwort) verarbeitet; Passwörter werden ausschließlich als Hashwert gespeichert, nicht im Klartext. Beim Einloggen wird ein technisch notwendiges Sitzungs-Cookie gesetzt, u. a. um den Login-Status zu halten und Formulareingaben gegen Cross-Site-Request-Forgery (CSRF) abzusichern; dieses Cookie wird beim Abmelden bzw. mit Ablauf der Sitzung wieder ungültig. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses mit der jeweiligen Person bzw. das berechtigte Interesse an einem sicheren Betrieb des Verwaltungsbereichs (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
Sie haben nach der DSGVO das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen die Verarbeitung (Art. 21). Wenden Sie sich dazu an die oben unter Punkt 1 genannte Kontaktadresse.
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen.