Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ole Hadeler
Ippenbergerstr. 4
80999 München
Deutschland
E-Mail: [email protected]

Ein Datenschutzbeauftragter wurde nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.

2. Überblick über die Verarbeitung

AbiWebsite ist ein Mitgliederbereich für Finanzen und Auszahlungsanträge eines Abiturjahrgangs. Zur Bereitstellung verarbeiten wir Kontodaten, von dir eingegebene Finanzdaten (z. B. Auszahlungsanträge) sowie technische Zugriffsdaten. Details dazu findest du in den folgenden Abschnitten.

3. Hosting und Server-Logs

Beim Aufruf der Anwendung verarbeitet unser Hosting-Provider automatisch technische Zugriffsdaten (Server-Logs), etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite und Browser-Informationen. Dies dient dem stabilen und sicheren Betrieb der Anwendung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb).

4. Registrierung und Nutzerkonto

Konten werden ausschließlich von Mitgliedern des Stufensprecher- bzw. IT-Teams angelegt. Dabei speichern wir deine E-Mail-Adresse, deinen Anzeigenamen und ein Passwort in verschlüsselter Form (niemals im Klartext). Diese Daten sind erforderlich, um dir Zugang zu deinem Konto zu ermöglichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Während du angemeldet bist, wird ein technisch notwendiges Session-Cookie gesetzt, um dich eingeloggt zu halten. Hierfür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Wir verwenden keine Analyse-, Marketing- oder Tracking-Cookies.

5. Finanzdaten und Auszahlungsanträge

Wenn du einen Auszahlungsantrag stellst, speichern wir den beantragten Betrag und die von dir angegebene Begründung sowie den Bearbeitungsstatus. Diese Daten sind für Mitglieder des Finanz-Teams einsehbar, da diese Anträge prüfen und entscheiden. Mitglieder des Stufensprecher- bzw. IT-Teams können zusätzlich E-Mail-Adresse, Anzeigename und Gruppenzugehörigkeit aller Nutzer einsehen, um Konten zu verwalten. Bankdaten werden in der Anwendung nicht erfasst; die tatsächliche Auszahlung erfolgt außerhalb dieses Systems. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Keine weiteren Drittanbieter

Über die unten beschriebenen E-Mail-Versand verwenden wir keine Analyse- oder Tracking-Tools (z. B. Google Analytics), Werbenetzwerke oder Social-Media-Plugins.

7. E-Mail-Versand über Brevo

Für den Versand von Transaktions-E-Mails (Passwort-zurücksetzen-E-Mails und Einladungs-E-Mails bei der Kontoerstellung) nutzen wir den SMTP-Versanddienst von Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich). Dabei werden deine E-Mail-Adresse, dein Anzeigename sowie ein einmaliger Link-Token an Brevo übermittelt, um die jeweilige E-Mail zuzustellen. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Brevo seinen Sitz in der EU hat, findet keine Datenübermittlung in ein Drittland statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Löschung und Aufbewahrung

Personenbezogene Daten werden gelöscht, sobald sie für den oben beschriebenen Zweck nicht mehr benötigt werden oder du die Löschung durch eine E-Mail an [email protected] beantragst. Finanzbezogene Daten (z. B. Auszahlungsanträge und Buchungen) können aus Nachvollziehbarkeitsgründen für die Mitgliedergemeinschaft über die Dauer deiner Mitgliedschaft hinaus aufbewahrt werden.