Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten Book & Row erhebt, wozu und wem wir sie anvertrauen. Die Nutzungsregeln stehen gesondert in den Nutzungsbedingungen.

§ 1. Wer für die Daten verantwortlich ist

Die Daten der Vereinsmitglieder gehören dem Verein. Der Verein entscheidet, wozu er sie erhebt und wem er sie zugänglich macht, und ist damit Verantwortlicher.

Wir verarbeiten diese Daten im Auftrag des Vereins, als Auftragsverarbeiter. Mit der Annahme der Nutzungsbedingungen beauftragt uns der Verein mit der Verarbeitung im für den Betrieb erforderlichen Umfang.

Verantwortlicher sind wir für Daten, die wir zu eigenen Zwecken erheben: Anfragen aus dem Kontaktformular, Schriftwechsel mit uns und Serverprotokolle.

Betreiber: Softeo Aleksander Rakucki, polnische Steuernummer (NIP) 5242947071, Postanschrift: ul. Laurowa 35/5, 03-197 Warszawa. In Datenschutzfragen schreiben Sie an hello@softeo.dev.

§ 2. Welche Daten wir verarbeiten

Kontodaten: Name, E-Mail-Adresse und ein Passwort, das ausschließlich als nicht umkehrbarer Hashwert gespeichert wird.

Freiwillig angegebene Profildaten: Kontaktdaten, Angaben zu Statur und Rudervorlieben sowie ein Foto.

Daten zur Vereinsaktivität: Teilnahme an Training und Ausfahrten, Ergebnisse, Pläne, Mitteilungen und Meldungen zum Material.

Technische Daten: IP-Adresse und Serverprotokolle.

§ 3. Wozu und auf welcher Rechtsgrundlage

• Betrieb des Kontos und Bereitstellung der Vereinsfunktionen - Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); bei Mitgliederdaten auf Weisung des Vereins als Verantwortlichem.
• Freiwillig angegebene Profildaten - Einwilligung, jederzeit widerrufbar durch Löschen der Angaben im Profil (Art. 6 Abs. 1 lit. a DSGVO).
• Sicherheit, Erkennung von Missbrauch und Fehlerdiagnose - unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Antwort auf eine über das Formular gesendete Vereinsanfrage - ebenfalls unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

§ 4. Wer im Verein was sieht

Jedes Mitglied entscheidet selbst, welche Profildaten es dem übrigen Verein zeigt.

Der Widerruf dieser Freigabe im Profil gilt im gesamten Dienst.

Name und Rolle sind für Vereinsmitglieder immer sichtbar - ohne sie könnte der Verein nicht arbeiten.

Zwischen Vereinen fließen keine Daten. Wer zwei Vereinen angehört, hat in jedem eigene Rechte und eine eigene Sicht auf die Daten.

§ 5. Wem wir Daten anvertrauen

Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter.

Wir nutzen einen einzigen Dienstleister, der Daten in unserem Auftrag verarbeitet: ein Hosting-Unternehmen mit Sitz in Polen, das den Server mit Datenbank und Dateien betreibt und den ausgehenden E-Mail-Verkehr abwickelt. Dem Verein als Verantwortlichem für die Daten seiner Mitglieder nennen wir den Namen auf Anfrage.

Die Daten bleiben im Europäischen Wirtschaftsraum. Außerhalb des EWR übermitteln wir sie nicht.

§ 6. Wie lange wir Daten aufbewahren

• Kontodaten - bis zur Löschung des Kontos durch die Nutzerin oder den Nutzer oder bis zum Vertragsende mit dem Verein.
• Vereinsdaten - nach Vertragsende ohne unnötige Verzögerung gelöscht; aus Sicherungskopien im Zuge ihrer Überschreibung.
• Anfragen aus dem Kontaktformular - bis zu 24 Monate nach dem letzten Schriftwechsel.
• Serverprotokolle - bis zu 12 Monate.

§ 7. Cookies

Wir setzen ausschließlich Cookies ein, die für den Betrieb erforderlich sind: Sie halten die Anmeldung aufrecht, schützen Formulare vor Missbrauch und merken sich - wenn Sie das wählen - Ihre Anmeldung für spätere Besuche.

Da alle unbedingt erforderlich sind, zeigt der Dienst kein Cookie-Banner. Wir betreiben weder Analyse noch Profiling.

§ 8. Sicherheit

• Eine verschlüsselte Verbindung (HTTPS), im gesamten Dienst erzwungen.
• Passwörter als nicht umkehrbarer Hashwert gespeichert - wir kennen sie nicht und können sie nicht lesen.
• Zugriff auf Daten durch die Rolle im Verein begrenzt.
• Die Daten jedes Vereins von denen der anderen getrennt.

Keine Schutzmaßnahme ist absolut. Kommt es zu einer Datenschutzverletzung, die ein Risiko für Personen bedeuten könnte, benachrichtigen wir den Verein unverzüglich.

§ 9. Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, Löschung oder Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit.

Einen Teil der Daten ändern Sie selbst im Profil - das ist der schnellste Weg. Im Übrigen ist der Verein Verantwortlicher für die Mitgliedsdaten; ein Antrag geht also an den Verein, und wir führen ihn auf dessen Weisung aus. Einen an uns gerichteten Antrag leiten wir an den Verein weiter.

Außerdem besteht das Recht, sich bei einer Aufsichtsbehörde zu beschweren - in Polen beim Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO).

§ 10. Besuchsstatistik

Wir zählen Seitenaufrufe auf den öffentlichen Seiten, um zu wissen, welche davon gebraucht werden. Das geschieht auf unserem Server und ausschließlich zusammengefasst: gespeichert werden Tag, Seitenname, Sprache, Gerätetyp (Handy, Tablet, Computer) und die Seite, von der jemand kam. Getrennt davon halten wir nur fest, dass ein Konto an einem Tag den Bereich genutzt hat - ohne zu speichern, was jemand getan hat -, damit wir wissen, wie viele Menschen das System wirklich nutzen; diese Einträge löschen wir nach 90 Tagen. Wir speichern keine IP-Adressen, verwenden zum Zählen keine Cookies und keine externen Analysedienste - keine Besuchsdaten verlassen unseren Server.

§ 11. Änderungen dieser Erklärung

Wesentliche Änderungen kündigen wir mindestens 14 Tage vorher an. Das Datum der letzten Änderung steht oben auf der Seite.