Datenschutzrichtlinie

Was wir erheben

Wichtig: Unsere Dienste sind für die allgemeine Nutzung konzipiert und minimieren die Erhebung personenbezogener Daten. Obwohl Sie kein Konto benötigen, verarbeiten einige Anwendungen für ihre Funktion notwendige Daten (wie Namen oder IBANs in Paid!), die als personenbezogene Daten im Sinne der DSGVO gelten können. Wir verarbeiten diese Daten nur soweit dies zur Erbringung des Dienstes unbedingt erforderlich ist. Jede Anwendung verarbeitet unterschiedliche Daten:

• Paid! — Zahlungsinformationen (Name, IBAN, Betrag, Mitteilung) werden an unseren Server gesendet, um QR-Codes zu generieren. Die Daten werden nur im Arbeitsspeicher verarbeitet und niemals auf der Festplatte gespeichert.
• Involved! — Wörter, Umfrageantworten, Feedback und hochgeladene Dateien (wie PDF-Präsentationen), die bei Veranstaltungen eingereicht werden, werden auf unseren Servern gespeichert und nach einem Monat Inaktivität automatisch gelöscht.
• Drive! — Dateien, die Sie hochladen, werden auf unseren Servern gespeichert. Laden Sie keine Dateien mit persönlichen Informationen hoch.
• Matched! — Gruppennamen, Mitgliedernamen, Teampräferenzen, Verteilungsergebnisse und der gesamte Inhalt jeder hochgeladenen Excel-Datei werden auf unseren Servern gespeichert. Daten sind mit Gruppencodes verknüpft, nicht mit persönlichen Konten. Fügen Sie keine persönlichen Daten in Ihre Excel-Datei ein — alle Spalten werden gespeichert und zurückgegeben, wenn Sie die Datei herunterladen, auch wenn sie nicht von der Anwendung verwendet werden.
• Booked! — Kalendernamen, Buchungen und Objektbeschreibungen werden auf unseren Servern gespeichert. Daten sind mit Kalendercodes verknüpft, nicht mit persönlichen Konten.
• Present! — Agendatitel, Beschreibungen, Veranstaltungsdetails (Daten, Zeiten, Orte, URLs), Teilnehmernamen und Anwesenheitsaufzeichnungen (einschließlich optionaler Kommentare) werden auf unseren Servern gespeichert. Teilnehmernamen und Kommentare werden verschlüsselt gespeichert. Agenden werden durch Kurzcodes identifiziert, nicht durch persönliche Konten. Optionaler Passwortschutz verwendet bcrypt-Hashing. Entfernte Teilnehmer werden weich gelöscht, um historische Anwesenheitsstatistiken zu bewahren.

Wie wir Ihre Daten verwenden

Die von Ihnen bereitgestellten Daten werden ausschließlich zur Bereitstellung des jeweiligen Dienstes verwendet. Wir verwenden auch essentielle Cookies und lokalen Speicher, um Ihre Sprache, Designpräferenz und — nur wenn Sie zustimmen — gespeicherte Zahlungsdaten (Paid!) oder Anwendungspräferenzen zu speichern. Wir verwenden Ihre Daten nicht für Werbung, Profiling oder andere Zwecke als den Betrieb des Dienstes.

Wir verarbeiten Ihre Daten auf Grundlage der Vertragserfüllung (um den von Ihnen angeforderten Dienst bereitzustellen) und unseres berechtigten Interesses an der Aufrechterhaltung der Sicherheit und Funktionalität der Plattform (Artikel 6 DSGVO).

Datenspeicherung und -aufbewahrung

• Paid! — Keine serverseitige Speicherung. Favoriten werden nur im lokalen Speicher Ihres Browsers gespeichert, wenn Sie dies wählen.
• Involved! — Veranstaltungsdaten werden nach einem Monat Inaktivität automatisch gelöscht.
• Drive!, Matched!, Booked!, Present! — Daten werden auf unseren Servern gespeichert, solange die Ressource (Datei, Gruppe, Kalender oder Agenda) existiert. Sie können sie jederzeit aus der Anwendung heraus löschen.

Cookies und lokaler Speicher

Wir verwenden nur essentielle Cookies und lokalen Speicher — kein Tracking, keine Analyse, keine Werbung.

• cookie_consent — speichert Ihre Cookie-Auswahl
• language — speichert Ihre bevorzugte Sprache
• PHPSESSID — erhält Ihre Sitzung während der Nutzung unserer Anwendungen (einschließlich der Agenden, die Sie in Present! verwalten dürfen)
• theme (lokaler Speicher) — speichert Ihre Hell-/Dunkelmodus-Präferenz
• payment_details (lokaler Speicher, nur Paid!) — speichert gespeicherte Zahlungsfavoriten, nur wenn Sie dies wählen

Sie können alle diese Daten jederzeit über Ihre Browsereinstellungen löschen.

Dienste Dritter

Wir verwenden keine externen Analyse-, Werbe- oder Datenverarbeitungsdienste. Es werden keine personenbezogenen Daten an Dritte weitergegeben.

Diese Website wird von LWS (Ligne Web Services), einem französischen Hosting-Anbieter, gehostet. Alle Server befinden sich in Frankreich, was bedeutet, dass Ihre Daten ausschließlich innerhalb der Europäischen Union gespeichert werden. Ihre Datenschutzrichtlinie finden Sie unter www.lws.fr/cgv-lws.php.

Es werden keine Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen.

Sicherheit und Verschlüsselung

Wir schützen Ihre Daten mit mehreren Sicherheitsebenen:

• HTTPS-Verschlüsselung — Alle zwischen Ihrem Browser und unseren Servern übertragenen Daten sind per TLS verschlüsselt.
• Verschlüsselung im Ruhezustand — Sensible Daten auf unseren Servern sind mit AES-256-GCM verschlüsselt, einem branchenüblichen symmetrischen Verschlüsselungsalgorithmus. Dies gilt für Datenbankspalten mit Namen, Beschreibungen, Präferenzen und Dateiinhalte in konfigurierten Ordnern. Der Verschlüsselungsschlüssel wird sicher auf dem Server gespeichert und niemals übertragen.
• Passwortschutz — Wo Passwortschutz verwendet wird, werden Passwörter als bcrypt-Hashes gespeichert (nicht umkehrbar) und können keinem persönlichen Konto zugeordnet werden.
• Lokaler Speicher — Daten im lokalen Speicher Ihres Browsers bleiben unter Ihrer Kontrolle und können jederzeit gelöscht werden.

Wichtig: Trotz unserer Sicherheitsmaßnahmen sollten Sie keine personenbezogenen Daten oder sensible persönliche Daten auf dieser Website hochladen oder eingeben. Unsere Dienste sind für die allgemeine Nutzung konzipiert und zielen darauf ab, die Erhebung personenbezogener Daten zu minimieren. Einige Daten, die Sie angeben (wie Namen oder IBANs), können personenbezogene Daten im Sinne der DSGVO darstellen, werden aber nur im unbedingt erforderlichen Umfang verarbeitet. Alle von Ihnen bereitgestellten Daten sind ausschließlich mit anonymen Codes (Veranstaltungscodes, Gruppencodes, Kalendercodes) verknüpft und nicht mit persönlichen Konten.

Ihre Rechte nach der DSGVO

Nach der Datenschutz-Grundverordnung haben Sie das Recht auf Zugang, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung Ihrer Daten. Da wir minimale Daten verarbeiten und keine personenbezogenen Daten speichern, werden die meisten dieser Rechte automatisch erfüllt. Sie können Ihre Daten direkt innerhalb jeder Anwendung löschen oder uns kontaktieren, um die Löschung anzufordern.

Sie haben außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wie z.B. der APD (Autorité de protection des données / Gegevensbeschermingsautoriteit, Belgien — www.autoriteprotectiondonnees.be), wenn Sie der Ansicht sind, dass Ihre Daten nicht ordnungsgemäß behandelt wurden.

Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Datum veröffentlicht.

Kontakt

Der Verantwortliche für diese Website ist Xavier Dubois.

Wenn Sie Fragen zu dieser Richtlinie haben, Ihre Datenschutzrechte ausüben möchten oder ein Datenschutzproblem melden müssen, nutzen Sie bitte unser Kontaktformular. Sie können uns auch über ein Issue auf GitHub erreichen.