Datenschutzerklärung
[OFFEN: Entwurf – vor Veröffentlichung rechtlich prüfen lassen]
Verantwortlicher
BEANBOX.AT
Inhaber: Andreas Bean
Millöckergasse 39, 8010 Graz, Österreich
E-Mail: office@beanbox.at
Wofür die Daten verarbeitet werden
Die Anwendung „Schnupperlinge“ dient der Organisation von Schnuppertagen: Termine planen, Anmeldungen von Schnupperlingen verwalten, Betreuer:innen (Buddies) zuordnen und die Anwesenheit erfassen.
Welche Daten
- Schnupperlinge: Vor- und Nachname, Kontakt (Telefon oder E-Mail), Schule, gewünschter Fachbereich, Termin, Status (z. B. angemeldet, erschienen), Bemerkung.
- Betreuer:innen (Buddies): Vor- und Nachname, Klasse, Gruppe, Kontakt.
- Benutzer:innen der Anwendung: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), Rolle, Zeitpunkt der letzten Anmeldung.
Im Feld „Bemerkung“ dürfen keine Gesundheitsdaten oder andere besonders schützenswerte Angaben eingetragen werden.
Rechtsgrundlage
[OFFEN: Rechtsgrundlage festlegen – z. B. Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Schnuppertags auf Wunsch der Betroffenen) bzw. lit. f (berechtigtes Interesse an der Organisation). Bei Schnupperlingen unter 14 Jahren ggf. Einwilligung der Erziehungsberechtigten (§ 4 Abs. 4 DSG).]
Wer Zugriff hat
Nur freigeschaltete Benutzer:innen nach Anmeldung mit Passwort. Neue Konten müssen von einer Administratorin bzw. einem Administrator freigeschaltet werden. Es findet keine Weitergabe an Dritte und keine Übermittlung in Länder außerhalb der EU statt.
Speicherdauer
- Anmeldungen: [OFFEN: Frist, z. B. „personenbezogene Angaben werden 6 Monate nach dem Schnuppertag automatisch gelöscht bzw. anonymisiert; anonyme Statistiken bleiben erhalten“]
- Betreuer:innen (Buddies): [OFFEN: z. B. „am Ende des Schuljahres gelöscht“]
- Benutzerkonten: bis zur Löschung durch eine Administratorin bzw. einen Administrator.
- Sicherungskopien des Servers werden wöchentlich verschlüsselt erstellt und nach spätestens 12 Monaten überschrieben; gelöschte Daten können bis dahin noch in Sicherungen enthalten sein.
Hosting und Sicherheit
Die Anwendung läuft auf einem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in der EU; Sicherungen liegen verschlüsselt auf einer Hetzner Storage Box. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. [OFFEN: AV-Vertrag im Hetzner Robot abschließen bzw. bestätigen]
Die Verbindung ist durchgehend verschlüsselt (HTTPS). Die Anwendung setzt nur ein technisch notwendiges Cookie für die Anmeldung (keine Werbe- oder Analyse-Cookies), bindet keine Inhalte von Drittanbietern ein und verwendet keine Tracking-Dienste.
Server-Protokolle
Der Webserver protokolliert bei jedem Aufruf IP-Adresse, Zeitpunkt, aufgerufene Adresse (ohne Suchbegriffe) und Statuscode, um den sicheren Betrieb zu gewährleisten und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach 14 Tagen automatisch gelöscht.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an office@beanbox.at. Beschwerden können Sie bei der österreichischen Datenschutzbehörde einbringen (www.dsb.gv.at).