Datenschutzerklärung

1. Verantwortliche

Die App ist ein privates Angebot für die Mitglieder des Chors Veedelperlen. Betreiberin und damit Verantwortliche im Sinne der DSGVO ist Anika Kresken als Privatperson und Chormitglied, nicht der Chor.

2. Welche Daten wir speichern

2.1 Registrierung und Benutzerkonto

• Vor- und Nachname
• E-Mail-Adresse (als Benutzername)
• Stimmgruppe (Sopran, Alt 1, Alt 2)
• Passwort (nur verschlüsselt gespeichert, für niemanden einsehbar)
• Profilbild, sofern du eines hochlädst (freiwillig)
• Registrierungsdatum

2.2 Proben-Check-in und Standort

Beim Check-in zu einer Probe per QR-Code fragt dein Gerät einmalig deinen Standort ab, um zu prüfen, ob du dich in der Nähe des Probenorts befindest. Dein Standort selbst wird dabei zu keinem Zeitpunkt gespeichert oder übertragen — der Abgleich passiert auf deinem Gerät, gespeichert wird ausschließlich das Ergebnis (in der Nähe: ja/nein) sowie Datum und Uhrzeit des Check-ins. Verweigerst du die Standortfreigabe, ist der Check-in trotzdem gültig.

Freiwillig kannst du im Profil den Check-in ohne QR-Codeeinschalten. Dann bekommst du zu Probenbeginn eine Push-Nachricht, beim Antippen prüft dein Gerät genauso wie oben, ob du am Probenort bist. Auch hier bleibt dein Standort auf dem Gerät, gespeichert wird nur das Ergebnis. Ein Standort-Verfolgen im Hintergrund findet nicht statt, die App fragt den Standort nur in dem Moment ab, in dem du auf „Check-in“ tippst.

2.3 Veranstaltungen und Verlosung

• Interesse-Bekundungen und An-/Abmeldungen zu Veranstaltungen
• Verlosungs-Protokolle (wer wurde wann ausgelost und welche Vorstandsperson hat die Verlosung gestartet), um die faire Platzvergabe nachvollziehbar zu machen
• Teilnahmequote der letzten 12 Monate (Ampelsystem)
• Bühnenaufstellungen zu Auftritten: welche Perle an welchem Platz steht und welche Rolle sie dabei hat (Chorperle, Tanzperle, Solistin, Moderationsperle). Dazu ein optionaler Bühnenplan als Hintergrundbild.

2.4 Inhalte, die du selbst einstellst (freiwillig)

• Chat-Nachrichten in den Vereins-Kanälen samt Emoji-Reaktionen
• Song-Vorschläge und Daumen-Bewertungen
• App-Anregungen (Wünsche und Problemmeldungen zur App) mit Daumen und Kommentaren
• Antworten auf Abfragen des Vorstands (bei anonymen Abfragen ohne Namensbezug, siehe 2.5)
• Einkaufs-Empfehlungen ("Shopping Queen") mit Link und Kommentar
• Kleinanzeigen ("Perlentauschen") mit Beschreibung und Foto, dazu wer Interesse gemeldet hat und Kommentare
• Bühnenrollen im Profil (Tanzperle, Solistin, Moderationsperle), die du selbst ankreuzt

2.5 Abfragen und Abstimmungen

Bei Abfragen ist beim Erstellen festgelegt, ob namentlich oder anonym abgestimmt wird. Das steht vor der Stimmabgabe sichtbar an der Abfrage. Bei anonymen Abfragen zeigt die App niemandem, auch dem Vorstand nicht, wer wie abgestimmt hat. In der Datenbank ist die Stimme trotzdem mit deinem Konto verknüpft, damit jede Person nur einmal abstimmen kann. Darauf hat nur die Betreiberin technischen Zugriff (siehe 1), und sie wertet das nicht aus.

2.6 Push-Benachrichtigungen (freiwillig)

Push-Benachrichtigungen sind standardmäßig aus. Aktivierst du sie, speichern wir eine technische Empfangsadresse deines Geräts (keinen Standort, keine Gerätekennung darüber hinaus). Zugestellt wird die Nachricht über den Push-Dienst deines Geräteherstellers (je nach Gerät Google, Apple oder Mozilla). Der Inhalt ist dabei verschlüsselt, der Dienst sieht nur, dass eine Nachricht für dein Gerät kommt. Du kannst Push jederzeit im Profil oder in den Geräte-Einstellungen wieder abschalten, dann wird die Empfangsadresse gelöscht.

2.7 Kalender-Abo (freiwillig)

Du kannst die Chortermine in deinem privaten Kalender abonnieren. Dabei ruft deine Kalender-App die Vereinstermine über einen persönlichen Link ab. Die App erhält dadurch keinenZugriff auf deinen Kalender — es fließen ausschließlich Chortermine auf dein Gerät, nichts zurück.

3. Was andere Mitglieder von dir sehen

Andere Mitglieder sehen deinen Vor- und Nachnamen, deine Stimmgruppe und dein Profilbild (z.B. im Chat, auf Teilnehmerlisten und in der Bühnenaufstellung eines Auftritts, bei dem du dabei bist) sowie die Inhalte, die du selbst einstellst. Nicht für andere Mitglieder sichtbar sind deine E-Mail-Adresse, dein Ampelstatus und deine Anwesenheitshistorie — diese sehen nur du selbst und der Vorstand.

4. Zweck der Datenverarbeitung

• Verwaltung der Chormitgliedschaft
• Organisation von Proben und Veranstaltungen
• Faire, nachvollziehbare Verlosung begrenzter Plätze
• Berechnung der Teilnahmequote (Ampelsystem)
• Vereinsinterne Kommunikation und Abstimmungen

5. Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsverhältnis) für die Mitglieder- und Probenverwaltung
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für freiwillige Funktionen wie Profilbild, Push-Benachrichtigungen und selbst eingestellte Inhalte
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Systemsicherheit und Verlosungs-Protokolle

6. Speicherdauer

• Mitgliedsdaten: bis zur Beendigung der Mitgliedschaft, danach Löschung des Kontos. Du kannst dein Konto auch selbst im Profil endgültig löschen
• Anwesenheitsdaten: rollierend 12 Monate für die Ampel-Berechnung (ältere werden jede Nacht automatisch gelöscht); Teilnahmedaten an Veranstaltungen für die faire Platzvergabe
• Verlosungs-Protokolle: Löschung nach einem Jahr (automatisch)
• Benachrichtigungen: gelesene nach 7 Tagen, alle spätestens nach 30 Tagen (automatisch, jede Nacht)
• Selbst eingestellte Inhalte (Chat, Anzeigen, Empfehlungen, Songs, App-Anregungen): bis du sie löschst oder dein Konto endet

7. Deine Rechte

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

8. Auftragsverarbeiter und Serverstandort

Für den technischen Betrieb setzen wir zwei Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Supabase (Datenbank und Login) — die Daten liegen in einem Rechenzentrum in der Europäischen Union
• Vercel (Auslieferung der App) — Absicherung von Übermittlungen über EU-Standardvertragsklauseln

Für die Adresssuche beim Anlegen von Veranstaltungen (nur Vorstand) fragt unser Server den Kartendienst Photon (komoot GmbH, Deutschland, OpenStreetMap-Daten) an. Übermittelt wird nur der eingetippte Suchtext (z.B. ein Veranstaltungsort), keine Daten von Mitgliedern und keine Geräte-Adressen.

Fügst du bei „Shopping Queen“ einen Shop-Link ein, ruft unser Server diese Shop-Seite einmal ab, um Titel, Bild und Preis vorzuschlagen. Der Shop sieht dabei nur die Anfrage unseres Servers, keine Daten von dir.

Eine Weitergabe deiner Daten an sonstige Dritte erfolgt nicht, außer du willigst ausdrücklich ein oder es besteht eine rechtliche Verpflichtung.

9. Datensicherheit

• Zugriff nur mit persönlichem Konto, Registrierung nur mit Einladungscode
• Zugriffsregeln direkt in der Datenbank (Row Level Security)
• Verschlüsselte Passwort-Speicherung und HTTPS-Verbindungen
• Noten und Dokumente nur über zeitlich begrenzte, signierte Links
• Profilbilder, Anzeigen- und Veranstaltungsbilder nur mit Login abrufbar
• Automatische Löschung nach den Fristen in Abschnitt 6, jede Nacht
• Protokollierung sicherheitsrelevanter Vorgänge

10. Cookies und lokale Speicherung

• Session-Cookies für die Anmeldung (erforderlich)
• Lokale Browser-Speicherung für App-Einstellungen

Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

11. Änderungen der Datenschutzerklärung

Wir aktualisieren diese Erklärung bei Bedarf, insbesondere wenn neue Funktionen dazukommen. Die jeweils aktuelle Version findest du unter dieser Adresse.

12. Kontakt

Bei Fragen zum Datenschutz wende dich bitte an: