1. Verantwortlicher
Reinhard Marcel Schatzmann
Hauptstraße 50
71543 Wüstenrot
support@kzyx-solutions.com
Die Listen auf dieser Seite werden von Organisatorinnen und Organisatoren der jeweiligen Gruppe im Auftrag des oben genannten Verantwortlichen geführt. Verantwortlicher im Sinne der DSGVO bleibt für jede Liste dieser Seite die oben genannte Person. Organisatorinnen und Organisatoren sehen ausschließlich die Listen ihrer eigenen Gruppe.
2. Verarbeitete Daten
Tragen Sie sich in eine Liste ein, werden folgende Daten verarbeitet:
- der von Ihnen angegebene Name
- Ihre E-Mail-Adresse, sofern Sie eine angeben; die Angabe ist freiwillig und dient ausschließlich dem Versand der Bestätigungsmail mit Ihrem Änderungslink
- die von Ihnen ausgewählten Angebote und die jeweilige Menge
- die IP-Adresse, von der die Anmeldung erfolgt ist; sie dient der Missbrauchsabwehr und dem Protokoll und ist ausschließlich für Administratoren sichtbar, nicht für die übrigen Organisatorinnen und Organisatoren
- der Zeitpunkt der Anmeldung und der Zeitpunkt der letzten Änderung
3. Zwecke der Verarbeitung
Die Verarbeitung dient der Organisation der jeweiligen Veranstaltung, insbesondere der Feststellung der Teilnehmerzahl und des Bedarfs an Speisen und Getränken, der Ermöglichung der eigenständigen Änderung Ihrer Anmeldung sowie der Abwehr missbräuchlicher Mehrfacheintragungen. Eine darüber hinausgehende Verwendung findet nicht statt.
4. Rechtsgrundlagen
Die Verarbeitung stützt sich auf folgende Rechtsgrundlagen:
- Name, Auswahl, Mengen und Zeitpunkte: Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewünschten Eintragung in die Liste.
- E-Mail-Adresse: Artikel 6 Absatz 1 Buchstabe a DSGVO (Einwilligung). Die Angabe ist freiwillig. Sie können Ihre Einwilligung jederzeit widerrufen: Solange die Liste geöffnet ist, können Sie die Adresse über Ihren Änderungslink selbst löschen oder sich vollständig austragen; ist die Liste bereits geschlossen, genügt eine Mitteilung an support@kzyx-solutions.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
- IP-Adresse, Sperre bei wiederholten Versuchen und Protokoll für die Organisatoren: Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht in der Abwehr von Missbrauch und in der Nachvollziehbarkeit des Zustandekommens der Liste.
5. Erforderlichkeit der Bereitstellung
Die Angabe des Namens ist erforderlich; ohne ihn kann die Anmeldung nicht gespeichert werden. Die Angabe der E-Mail-Adresse ist weder gesetzlich noch vertraglich vorgeschrieben. Unterbleibt sie, wird keine Bestätigungsmail versandt; Ihr Änderungslink wird in diesem Fall ausschließlich am Bildschirm angezeigt und sollte notiert werden.
6. Speicherdauer
Die Anmeldungen werden nach Schließung der Liste für einen Übergangszeitraum vorgehalten und anschließend automatisch gelöscht; voreingestellt sind 30 Tage nach Schließung der Liste. Die Organisatoren können diese Frist je Veranstaltung abweichend festlegen. Gelöscht werden Name, E-Mail-Adresse, IP-Adresse und Änderungslink. Erhalten bleiben ausschließlich Kennzahlen ohne Personenbezug, namentlich die Anzahl der Teilnehmer und die Summen je Angebot.
7. Konten der Organisatorinnen und Organisatoren
Für die Personen, die die Listen führen, wird ein Konto geführt. Ein Konto wird ausschließlich durch eine Administratorin oder einen Administrator auf Wunsch der betreffenden Person angelegt; eine Registrierung durch die Person selbst ist nicht vorgesehen. Zu einem Konto werden folgende Daten verarbeitet:
- die E-Mail-Adresse, mit der die Anmeldung erfolgt
- der Anzeigename, der von einer Administratorin oder einem Administrator gesetzt wird und in der Navigation sowie im Protokoll erscheint
- die Rolle (Administrator oder Organisator) sowie der Zeitpunkt der Erstellung des Kontos und, sofern es deaktiviert wurde, dieser Umstand
- das Passwort ausschließlich als kryptografischer Hash; das Passwort selbst wird nicht gespeichert
- die gewählte Sprache, Darstellung und Akzentfarbe
- die Anzahl fehlgeschlagener Anmeldeversuche und eine daraus folgende zeitweilige Sperre des Kontos
- ein Profilbild, sofern die betreffende Person eines hochlädt; es ist ausschließlich für angemeldete Organisatorinnen und Organisatoren sichtbar
- die Einträge im Protokoll, die durch Handlungen des Kontos entstehen; jeder Eintrag enthält den Zeitpunkt, die Anmeldeadresse, die IP-Adresse, die Art der Handlung und eine Beschreibung in einem Satz
Zwecke
Die Verarbeitung dient dem Betrieb der Listen: der Anmeldung am geschützten Bereich, der Zuordnung von Handlungen zu einer Person und der Darstellung der Oberfläche in der gewählten Form.
Rechtsgrundlagen
- Anmeldeadresse, Anzeigename, Rolle, Passwort-Hash und Einstellungen: Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Verarbeitung erfolgt zur Durchführung der Tätigkeit, für die das Konto auf Wunsch der betreffenden Person angelegt wurde.
- Protokolleinträge einschließlich der IP-Adresse sowie die Zählung fehlgeschlagener Anmeldeversuche und die daraus folgende Sperre: Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht in der Nachvollziehbarkeit des Zustandekommens der Listen und in der Abwehr von Missbrauch.
- Profilbild: Artikel 6 Absatz 1 Buchstabe a DSGVO (Einwilligung). Die Einwilligung wird durch das Hochladen erteilt und ist freiwillig; ohne Bild werden die Initialen des Anzeigenamens dargestellt. Sie können die Einwilligung jederzeit widerrufen, indem Sie das Bild unter „Konto“ mit „Bild entfernen“ löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Speicherdauer
- Die Kontodaten werden für die Dauer des Kontos gespeichert. Ein nicht mehr benötigtes Konto wird deaktiviert und kann anschließend gelöscht werden. Dabei werden Anmeldeadresse, Passwort-Hash und Sitzungsdaten entfernt, das Profilbild und die Gruppenzugehörigkeiten ebenfalls; die Adresse steht danach sofort wieder für ein neues Konto zur Verfügung. Der Kontoeintrag selbst bleibt mit seiner Kennung bestehen, damit Protokollzeilen und Angaben wie ‚Angelegt von‘ weiterhin auflösen: die Einträge, die die Person in Listen angelegt hat, bleiben dem Namen zugeordnet, der zum jeweiligen Zeitpunkt festgehalten wurde. Der Anzeigename wird durch ‚Gelöschtes Konto‘ ersetzt, sofern die verwaltende Person ihn nicht ausdrücklich beibehält. Ein Konto, dessen Einladung nie angenommen wurde, wird vollständig gelöscht.
- Das Profilbild wird bis zum Widerruf gespeichert. Mit der Deaktivierung eines Kontos wird es gelöscht; eine spätere erneute Aktivierung stellt es nicht wieder her.
- Die Protokolleinträge werden dauerhaft gespeichert und nicht automatisch gelöscht. Die Frist nach Ziffer 6 betrifft ausschließlich die Anmeldungen der Gäste.
Weitere Empfänger als die unter Ziffer 8 genannten bestehen nicht. Die Rechte nach Ziffer 10 gelten entsprechend.
8. Empfänger
Das Angebot wird auf einem Server der STRATO GmbH, Berlin, betrieben. Dieser wird von Kzyx UG (haftungsbeschränkt) als Auftragsverarbeiter für den unter Ziffer 1 genannten Verantwortlichen angemietet und betrieben. Der Serverstandort ist Deutschland.
Der Versand der Bestätigungsmail erfolgt über die Mailserver der STRATO GmbH.
Enthält eine Liste einen Bezahl-Link und rufen Sie diesen auf, werden Sie zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg weitergeleitet. PayPal verarbeitet die dort anfallenden Daten in eigener Verantwortung nach seiner eigenen Datenschutzerklärung. Dieses Angebot übermittelt dabei ausschließlich den im Link enthaltenen Betrag.
Eine Übermittlung in ein Drittland außerhalb der Europäischen Union findet nicht statt.
9. Cookies und lokale Speicherung
Es werden ausschließlich die folgenden, technisch erforderlichen Speichervorgänge im Sinne des § 25 Absatz 2 Nummer 2 TDDDG eingesetzt; eine Wiedererkennung findet nicht statt:
- ein Sitzungs-Cookie für angemeldete Organisatoren
- ein Cookie je Liste, sofern die Liste passwortgeschützt ist und das Passwort eingegeben wurde
- die gewählte Sprache angemeldeter Organisatoren, ein Jahr lang
- für angemeldete Organisatoren, ob gelöschte Konten in der Benutzerliste eingeblendet sind, ein Jahr lang
- die gewählte Darstellung (hell oder dunkel) im Local Storage des Browsers; diese Angabe wird nicht an den Server übermittelt
Eine Reichweitenmessung, eine Analyse des Nutzungsverhaltens, Werbung und Skripte Dritter finden nicht statt. Auch die verwendeten Schriftarten werden von diesem Server ausgeliefert und nicht von Google nachgeladen.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Artikel 15 DSGVO), Berichtigung (Artikel 16 DSGVO), Löschung (Artikel 17 DSGVO) und Einschränkung der Verarbeitung (Artikel 18 DSGVO), das Recht auf Widerspruch (Artikel 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Artikel 7 Absatz 3 DSGVO). Ihre eigene Anmeldung können Sie darüber hinaus über Ihren Änderungslink selbst ändern oder austragen. Ferner steht Ihnen ein Beschwerderecht bei der Datenschutz-Aufsichtsbehörde Ihres Bundeslandes zu (Artikel 77 DSGVO).
Zur Ausübung dieser Rechte wenden Sie sich bitte an support@kzyx-solutions.com.
11. Zuständige Aufsichtsbehörde
Für den unter Ziffer 1 genannten Verantwortlichen ist dies:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
poststelle@lfdi.bwl.de