Datenschutz

1. Verantwortlicher und Geltungsbereich

Verantwortlich ist der im Impressum genannte Betreiber. Kontakt für Datenschutzanfragen: alzangana.deren@gmail.com.

Diese Hinweise beschreiben den aktuellen Entwicklungsstand von CaliSpots. Die Website ist öffentlich erreichbar. Für Kontofunktionen benötigst du ein CaliSpots-Mitgliedskonto.

2. Welche Daten wofür verwendet werden

Website bereitstellen

Beim Aufruf werden die IP-Adresse, angeforderte Dateien und technische Verbindungsdaten an das Hosting übermittelt. Dies dient der Auslieferung und Absicherung der Website. Als vorgesehene Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; das berechtigte Interesse ist ein zuverlässiger und sicherer Betrieb.

Mitgliedskonto

Für Anmeldung und Kontoverwaltung werden E-Mail-Adresse, Passwort-Verarbeitung durch den Authentifizierungsdienst, Sitzungsdaten, Anzeigename und Altersbestätigung benötigt. Ein Geburtsdatum, eine Telefonnummer oder eine private Adresse werden im Mitgliedsprofil nicht abgefragt. Deine Kurzbeschreibung ist freiwillig. Vorgesehene Grundlage für notwendige Kontofunktionen ist Art. 6 Abs. 1 lit. b DSGVO.

Trainings und Anwesenheit

Auf deine Aktion hin speichern wir Platz, Zeit, Gruppengröße, Teilnahme und gegebenenfalls einen freiwilligen Text. Check-ins sind freiwillige Meldungen; die Website fragt keinen GPS-Standort ab. Die Daten werden zur Durchführung der jeweils von dir gewünschten Funktion verwendet. Verzichte auf Gesundheitsangaben und private Kontaktdaten in Freitexten.

Meldungen und Sicherheit

Bei einer Korrekturmeldung werden dein Mitgliedsbezug, der Platz, die Kategorie und dein Text gespeichert. Eine Prüfung dient der Datenqualität und dem Schutz vor Missbrauch. Die genaue Grundlage und Aufbewahrung für den öffentlichen Moderationsbetrieb sind noch festzulegen.

3. Was andere sehen

Trainingszeiten, Plätze und Personenzahlen sind im Datenangebot öffentlich. Bestätigte angemeldete Mitglieder können angezeigte Namen, Kurzprofile, Teilnahmen, aktive Check-ins und Trainingshinweise sehen. Das ist kein auf deine Freunde beschränkter Kreis. Verwende einen Spitznamen, wenn du deinen echten Namen nicht zeigen möchtest. Deine Konto-E-Mail wird anderen Mitgliedern nicht angezeigt; Gäste werden nur gezählt.

Verlasse dich für sensible Angaben nicht auf einen vermeintlich vertraulichen Teilnehmerkreis.

4. Cookies und Browser-Speicher

In den eigenen Website-Dateien sind keine Werbe-, Social-Media- oder Besucheranalyse-Tracker eingebaut. Es gibt keinen Newsletter und kein Werbe-Cookie-Banner.

Die Anmeldung nutzt den lokalen Browser-Speicher für die Sitzung und den sicheren Rücksprung bei E-Mail-Links (Supabase, insbesondere Schlüssel mit dem Präfix sb-). Diese Funktionen dienen der angeforderten Anmeldung und sind kein Werbetracking. Beim Abmelden wird die lokale Sitzung entfernt. Das Löschen von Website-Daten im Browser entfernt ebenfalls lokale Anmeldeinformationen.

Die Kartenentscheidung wird nur im Arbeitsspeicher der geöffneten Seite gehalten und nicht als dauerhafte Vorliebe gespeichert. Technische Cookies oder Zugriffsprotokolle des Hostings können zusätzlich anfallen. Ihre konkrete Konfiguration ist noch nicht abschließend geprüft.

5. Freiwillige Karte

Die externe Karte wird erst geladen, wenn du „Zustimmen und Karte laden“ wählst. Die Liste der Plätze bleibt ohne Karte nutzbar. Dann erhalten Stadia Maps beziehungsweise dessen Dienstleister IP-Adresse, technische Browser-/Anfragedaten, die Website-Herkunft und den angefragten Kartenausschnitt. Es werden EU-Kartenendpunkte verwendet; dies ist keine Zusage, dass jede weitere Verarbeitung ausschließlich in der EU stattfindet.

Für diese optionale Übermittlung holen wir deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein. „Karte deaktivieren“ beendet das Laden der Karte auf dieser Seite. Bereits erfolgte Übermittlungen werden dadurch nicht rückgängig; der Widerruf gilt für die Zukunft. Nach erneutem Öffnen ist wieder eine aktive Entscheidung nötig.

Stadia Maps Inc. ist ein Anbieter mit Sitz in den USA. Nach seinen Anbieterinformationen setzen die Karten-API-Endpunkte keine Cookies; dennoch können personenbezogene Verbindungsdaten verarbeitet werden. Informationen: Stadia-Datenschutz und Stadia-Auftragsverarbeitung. API-Logs werden dort grundsätzlich mit ungefähr 7–14 Tagen beschrieben; Ausnahmen etwa für Sicherheit richten sich nach den Anbieterbedingungen.

6. Dienstleister und mögliche Drittlandverarbeitung

• OpenAI Sites stellt die Website bereit; zur Hostingkette gehört unter anderem Cloudflare. Daten werden über die Auslieferungsinfrastruktur verarbeitet. Eine ausschließliche EU-Verarbeitung ist nicht zugesagt. Sites-DPA, Unterverarbeiter.
• Supabase verarbeitet Konten, Authentifizierung, Profile und Trainingsdaten. Das Projekt ist in der Region eu-west-1 (Irland) eingerichtet. Weitere Zugriffe und Verarbeitungen richten sich nach den vereinbarten Bedingungen und Unterverarbeitern. Supabase-DPA.
• Resend versendet Bestätigungs- und Passwort-E-Mails. Dazu gehören Empfängeradresse, Mailinhalt und Zustellinformationen. Die Versandregion ist Europa; das Resend-DPA sieht auch eine primäre Verarbeitung in den USA vor. Öffnungs- und Klicktracking sind für diese Einrichtung nicht konfiguriert. Resend-DPA, Unterverarbeiter.
• Google Gmail wird derzeit für das Kontaktpostfach verwendet. Wenn du dorthin schreibst, werden deine Absenderadresse, der Nachrichtentext und gegebenenfalls mitgesendete Unterlagen im Postfach verarbeitet. Sende nur die für dein Anliegen notwendigen Angaben und keine unnötigen sensiblen Dokumente. Google bietet für privates Gmail keinen Auftragsverarbeitungsvertrag an; die Vertragsgrundlage und die endgültige Postfachlösung für den öffentlichen Betrieb werden deshalb noch geprüft. Google-Hinweise zur Datenverarbeitung.

Für Übermittlungen außerhalb des EWR können nach den Anbietervereinbarungen insbesondere Standardvertragsklauseln oder anwendbare Angemessenheitsbeschlüsse relevant sein. Die im konkreten Betreiberkonto geltenden Vereinbarungen und Garantien sind noch nicht vollständig dokumentiert. Die Wahl einer EU-Region ersetzt diese Prüfung nicht.

7. Aufbewahrung und Kontolöschung

Profile und Anmeldedaten bleiben grundsätzlich für die Dauer des Kontos gespeichert. Die Kontolöschung entfernt nach erfolgreicher Ausführung das Konto, Profil, Mitgliedschaften und eigene Anwesenheit; kommende eigene Trainings werden abgesagt.

Noch offene Grenze der Vorschau: Abgelaufene Check-ins und vergangene Trainings werden nicht mehr angezeigt, dadurch aber nicht automatisch aus der Datenbank gelöscht. Trainings- und Meldetexte können beim Entfernen des Kontobezugs bestehen bleiben. Ein verbindlicher Löschplan einschließlich dieser Texte, Benachrichtigungen, Backups und Versandlogs ist noch einzurichten. Es wird keine bereits umgesetzte automatische Löschfrist behauptet.

Die Kontolöschung wurde auf dieser Online-Adresse mit einem eigens dafür erstellten Testkonto erfolgreich geprüft. Dabei wurden das Konto, sein Profil, seine Teilnahmen und seine Mitteilungen entfernt. Die oben beschriebenen offenen Fragen zur weiteren Aufbewahrung bestehen weiterhin. Du kannst Löschanfragen auch an den Datenschutzkontakt richten.

8. Deine Rechte

Nach den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen. Erteilte Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Wende dich an den Betreiber; eine Datenschutzbeschwerde bei einer zuständigen Aufsichtsbehörde ist ebenfalls möglich.

Für einen in Baden-Württemberg ansässigen privaten Betreiber kommt insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg in Betracht. Welche Aufsicht für den Betreiber zuständig ist, wird mit dessen Sitzangaben festgelegt.

9. Externe Links und Kalender

Quellen und Links öffnen externe Seiten erst, wenn du sie auswählst. „In Google Kalender öffnen“ übergibt den gewählten Trainingstermin an Google. Ein ICS-Download erzeugt eine Datei auf deinem Gerät; erst dein späterer Import überträgt sie gegebenenfalls an deinen Kalenderanbieter. Die Exporte enthalten keine Teilnehmerprofile oder freien Trainingsnotizen und aktualisieren sich nicht automatisch.