Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Erhebung und Speicherung personenbezogener Daten

Bei der Nutzung unserer Anwendung erheben und verarbeiten wir folgende personenbezogene Daten:

• E-Mail-Adresse: Zur Authentifizierung und Kontoverwaltung
• Name / Anzeigename: Zur Anzeige in der Anwendung
• Login-Daten: Google-OAuth-Token oder ein per E-Mail zugesandter Einmal-Anmeldelink („Magic Link“) zur passwortlosen, sicheren Anmeldung. Es werden keine Passwörter gespeichert.
• Sitzungsdaten: Zur Aufrechterhaltung Ihrer Anmeldung
• Veranstaltungsdaten: Sessions, Räume und Zeitslots, die Sie erstellen
• Abstimmungen: Anonyme Interessensbekundungen zu Session-Vorschlägen (sofern die Funktion aktiviert ist). Diese werden ohne Bezug zu Ihrem Namen oder Konto gespeichert.
• Feedback: Bewertungen und optionale Kommentare zu Sessions oder zur Veranstaltung (sofern aktiviert). Kommentare können Sie freiwillig anonym oder unter Ihrem Namen abgeben.

Sofern Sie ein Profil anlegen, verarbeiten wir zusätzlich folgende, freiwillige Angaben:

• Benutzername und Kurzbeschreibung (Bio): Freiwillige, von Ihnen eingegebene Profilangaben (nutzergenerierte Inhalte)
• Profilbild (Avatar): Ein freiwillig hochgeladenes Bild (JPEG, PNG oder WebP), gespeichert auf unserem Server
• Sichtbarkeit: Ob Ihr Profil öffentlich abrufbar ist, entscheiden Sie selbst
• Einwilligungs-Nachweis: Zeitpunkt und Version der akzeptierten Rechtstexte, ein gekürzter (gehashter) IP-Wert sowie der Browser-Kennzeichner (User-Agent) zum Nachweis der Einwilligung gemäß Art. 7 DSGVO

3. Zweck der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu folgenden Zwecken:

• Kontoverwaltung: Bereitstellung und Verwaltung Ihres Benutzerkontos
• Veranstaltungsplanung: Ermöglichung der Session-Planung für Ihre Events
• Abstimmung & Feedback: Erfassung des Interesses an Session-Vorschlägen sowie von Rückmeldungen zur Verbesserung von Sessions und Veranstaltung
• Zugriffskontrolle: Sicherstellung, dass nur berechtigte Nutzer Zugriff haben
• Öffentliches Profil: Anzeige Ihrer freiwilligen Profilangaben und Zuordnung Ihrer Sessions, sofern Sie Ihr Profil öffentlich schalten
• Moderation: Bearbeitung von Meldungen und Schutz vor rechtswidrigen oder missbräuchlichen Inhalten

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Nachvollziehbarkeit)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern erteilt)

5. Weitergabe von Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur in folgenden Fällen:

• Google OAuth: Bei Verwendung der Google-Anmeldung werden Authentifizierungsdaten mit Google ausgetauscht. Es gelten die Datenschutzbestimmungen von Google.
• Hosting-Provider: Die Daten werden auf Servern unseres Hosting-Providers gespeichert, der im Auftrag handelt und entsprechenden Auftragsverarbeitungsverträgen unterliegt.

Eine Weitergabe an Drittländer außerhalb der EU erfolgt nicht.

6. Cookies

Wir verwenden folgende Arten von Cookies:

Notwendige Cookies

Session-Cookies zur Aufrechterhaltung Ihrer Anmeldung:

• Zweck: Authentifizierung und Sitzungsverwaltung
• Speicherdauer: Sitzungsbasiert (bis zum Ausloggen oder Ablauf)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (technisch erforderlich)

Funktionale Cookies

Speichern Ihre Einstellungen wie Sprachpräferenzen und Ihren Moderatorennamen für zukünftige Session-Einreichungen. Ihre Favoriten-Sessions werden ebenfalls gespeichert, wenn funktionale Cookies aktiviert sind. Diese Cookies werden nur mit Ihrer Einwilligung gesetzt.

Keine Analyse- oder Tracking-Cookies: Wir setzen keine Cookies von Drittanbietern und kein externes Tracking ein (insbesondere kein Google Analytics). Die optionale Nutzungsstatistik für Veranstalter (anonyme, aggregierte Aufrufzahlen) wird serverseitig verarbeitet und setzt keine zusätzlichen Cookies in Ihrem Browser.

Sie können Ihre Cookie-Einstellungen jederzeit über den Link "Cookie-Einstellungen" im Footer ändern.

7. Lokaler Speicher (Local Storage)

Die Organizer-Tools (Checkliste, Materialliste) speichern Ihre Daten ausschließlich im lokalen Speicher (Local Storage) Ihres Browsers. Es werden dabei keine Daten an unseren Server übermittelt.

Ihre Favoriten-Sessions (bevorzugte und alternative Auswahl pro Zeitslot) werden ebenfalls im lokalen Speicher gespeichert, sofern funktionale Cookies aktiviert sind. Für nicht eingeloggte Nutzer verbleiben diese Daten ausschließlich auf Ihrem Gerät. Für eingeloggte Nutzer werden Favoriten zusätzlich am Konto gespeichert und geräteübergreifend synchronisiert, damit sie auf allen Geräten verfügbar sind. Bei Löschung Ihres Kontos werden die Favoriten-Daten sofort und vollständig gelöscht.

• Zweck: Speicherung Ihrer Checklisten-Daten (Einträge, Fortschritt, benutzerdefinierte Einträge)
• Speicherdauer: Bis Sie die Browserdaten löschen oder die Daten manuell entfernen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung)

Hinweis: Da die Daten nur in Ihrem Browser gespeichert werden, gehen sie verloren, wenn Sie Ihre Browserdaten löschen, ein privates Fenster verwenden oder das Gerät wechseln. Nutzen Sie die Export-Funktion, um eine Sicherungskopie zu erstellen.

8. Speicherdauer

• Aktive Konten: Solange Sie die Anwendung nutzen
• Nicht bestätigte Konten: Registrierungen ohne E-Mail-Bestätigung werden spätestens nach 24 Stunden automatisch gelöscht
• Anmeldelinks (Magic Links): Einmal verwendbar und zeitlich begrenzt gültig; nach Verwendung oder Ablauf ungültig
• Profilbilder: Bis zur Änderung, Löschung durch Sie oder Löschung des Kontos
• Meldungen / Moderationsdaten: Solange zur Bearbeitung und Nachvollziehbarkeit erforderlich
• Gelöschte Konten: Sofortige Löschung bzw. Anonymisierung aller personenbezogenen Daten. Von Ihnen eingereichte Sessions sowie abgegebenes Feedback (Bewertungen und Kommentare) bleiben in anonymisierter, vom Konto getrennter Form erhalten
• Sitzungsdaten: Bis zum Logout oder nach 7 Tagen
• Favoriten (eingeloggte Nutzer): Bis zur manuellen Löschung im Browser oder Löschung des Kontos

9. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen
• Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können eine Kopie Ihrer Daten in einem strukturierten Format anfordern
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen
• Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: gerhard@wagler.media

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen:

• Verschlüsselung: HTTPS/TLS für alle Datenübertragungen
• Zugriffskontrolle: Rollenbasierte Berechtigungen für Events
• Regelmäßige Updates: Aktuelle Software-Versionen und Sicherheits-Patches

11. Kontolöschung und Datenexport

Wenn Sie ein Konto besitzen, können Sie dieses jederzeit selbst löschen. Zum Schutz vor versehentlicher Löschung erfolgt dies in einem zweistufigen Verfahren (Anforderung und Bestätigung). Bei der Löschung werden Ihre personenbezogenen Daten gelöscht bzw. anonymisiert; von Ihnen eingereichte Sessions sowie abgegebenes Feedback (Bewertungen und Kommentare) können in anonymisierter, vom Konto getrennter Form erhalten bleiben. Der Text Ihrer Kommentare wird dabei nicht verändert; falls dieser personenbezogene Angaben enthält, ändern oder löschen Sie ihn bitte vor der Kontolöschung. Sind Sie alleinige verantwortliche Person („Owner“) eines Events, müssen Sie diese Rolle zuvor übertragen.

Zur Wahrnehmung Ihres Rechts auf Datenübertragbarkeit (Art. 15/20 DSGVO) können Sie über Ihr Konto einen strukturierten Datenexport Ihrer personenbezogenen Daten (Profil, Einwilligungen, eigene Sessions, Meldungen) im maschinenlesbaren JSON-Format anfordern.

Alternativ können Sie sich jederzeit an gerhard@wagler.media wenden.

12. Nutzerprofile und nutzergenerierte Inhalte

Profile sind optional. Legen Sie ein Profil an, können Sie freiwillig einen Benutzernamen, eine Kurzbeschreibung (Bio) und ein Profilbild hinterlegen und entscheiden, ob Ihr Profil öffentlich abrufbar ist.

• Rechtsgrundlage: Diese freiwilligen Angaben werden auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verarbeitet und sind jederzeit widerrufbar, indem Sie sie entfernen oder Ihr Profil auf privat schalten.
• Öffentliche Sichtbarkeit: Ein öffentliches Profil ist über das Internet abrufbar und kann Ihren Anzeigenamen, Benutzernamen, Ihre Bio, Ihr Profilbild sowie die Ihnen zugeordneten, öffentlich sichtbaren Sessions enthalten.
• Profil auf privat schalten: Sie können Ihre Einwilligung in die Verknüpfung Ihrer Sessions mit Ihrem Profil jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), indem Sie Ihr Profil auf privat schalten. Aus Sicherheitsgründen erfolgt dies – wie die Kontolöschung – über eine E-Mail-Bestätigung. Dabei werden alle Ihnen zugeordneten Sessions dauerhaft von Ihrem Profil entkoppelt: Sie sind danach nicht mehr über Ihr Profil verknüpft und nicht mehr über Ihr Konto bearbeitbar. Der bei der Einreichung angegebene Anzeigename der vortragenden Person bleibt bei der jeweiligen Session öffentlich sichtbar, da er Teil des veröffentlichten Programms ist. Änderungen oder eine Entfernung dieses Namens sind anschließend nur noch über die Veranstaltungs-Organisation bzw. über support@barcamp.io möglich. Diese Entkopplung ist nicht umkehrbar.
• Inhaltsfilter: In Freitextfeldern werden Links und potenziell schädlicher Code (HTML/SVG) technisch unterbunden. Profilbilder werden auf zulässige Bildformate (JPEG, PNG, WebP) geprüft.
• Kennzeichnung: Nutzergenerierte Inhalte werden als solche dargestellt; eine redaktionelle Prüfung findet nicht anlasslos statt.

13. Meldungen, Moderation und Beschwerdeverfahren

An nutzergenerierten Inhalten (Bio, Profilbild, Session) steht eine Meldefunktion zur Verfügung. Beim Melden verarbeiten wir den angegebenen Grund, einen optionalen Kommentar sowie technische Begleitdaten zum Schutz vor Missbrauch.

• Bearbeitung: Gemeldete Inhalte können bis zur Prüfung vorsorglich ausgeblendet werden und werden zügig geprüft.
• Gegen-Benachrichtigung: Wird ein Inhalt deaktiviert oder entfernt, informieren wir die einstellende Person unter Angabe des Grundes und weisen auf die Widerspruchsmöglichkeit hin.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO (rechtliche Verpflichtung sowie berechtigtes Interesse an einer rechtskonformen, missbrauchsfreien Plattform).

Einzelheiten zu Rechten und Pflichten rund um Inhalte regeln die Nutzungsbedingungen.

14. Einwilligung und Versionierung der Rechtstexte

Bei der Registrierung stimmen Sie den Nutzungsbedingungen und dieser Datenschutzerklärung in der jeweils gültigen Version zu. Zum Nachweis (Art. 7 DSGVO) speichern wir je zugestimmtem Dokument dessen Versionsstand, den Zeitpunkt, einen gekürzten (gehashten) IP-Wert und den Browser-Kennzeichner. Ändern wir diese Texte wesentlich, bitten wir Sie bei der nächsten Anmeldung um eine erneute Zustimmung.

15. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.

16. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

E-Mail: gerhard@wagler.media