Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten die App von Popsicles verarbeitet, wofür, auf welcher Rechtsgrundlage und wie lange.

Verantwortlicher

Diese Instanz hat noch keine Betreiber-Angaben hinterlegt.

Welche Daten wir verarbeiten und wofür

Stammdaten

Vorname, Nachname und E-Mail-Adresse sind für die Mitgliedschaft in der App nötig (Anmeldung, Erinnerungen). Telefonnummer, Foto und Geburtstag sind freiwillig und dienen jeweils einem einzelnen Zweck (z. B. Geburtstagsliste) — du entscheidest in „Konto" selbst, ob andere Mitglieder diese Angaben sehen dürfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsverhältnis).

Termine, Zu-/Absagen, Anwesenheit

Probe- und Auftrittstermine, deine Zu- oder Absage sowie erfasste Anwesenheiten (Probennachweis). Wer die Zu-/Absagen zu einem Termin sehen darf, legt die Leitung pro Termin fest. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Repertoire, Dateien, Neuigkeiten, Aufgaben

Noten, Audiodateien, Setlisten, Dokumente, Neuigkeiten und Aufgaben sind vereinsinterne Arbeitsmaterialien; sichtbar nur für berechtigte Mitglieder/Gruppen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO (Vereinsorganisation).

Fotos und Videos

Medien-Alben sind ausschließlich vereinsintern sichtbar, nie öffentlich und nicht über Suchmaschinen auffindbar. Fotos werden beim Hochladen verkleinert; der Aufnahmeort aus der Kamera wird dabei entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Vereinsleben dokumentieren).

Jedes Foto hat einen „Bitte entfernen"-Button. Ein Widerspruch nach Art. 21 DSGVO braucht keine Begründung — auf Wunsch wird das Bild entfernt.

Eine Veröffentlichung außerhalb der App — Vereinshomepage, soziale Netzwerke, Presse — findet über diese App nicht statt. Wer ein Bild von hier anderswo veröffentlichen will, braucht dafür eine eigene Einwilligung der abgebildeten Personen; dafür ist der Verein verantwortlich, nicht diese Anwendung.

Umfragen

Bei als anonym gekennzeichneten Umfragen ist die einzelne Stimme für niemanden einsehbar, auch nicht für die Vereinsleitung — nur das aggregierte Ergebnis. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Beiträge/Finanzen

Beitragsmodell, Zahlungsstatus und, falls genutzt, SEPA-Mandate. Sichtbar ausschließlich für Vorstand und Kasse — selbst die Chorleitung sieht diese Daten nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Beitragspflicht) sowie lit. c DSGVO (gesetzliche Aufbewahrungspflicht nach § 257 HGB / § 147 AO).

Zugriffsprotokoll

Schreibende Admin-Zugriffe auf personenbezogene Daten protokollieren wir 12 Monate lang, um Missbrauch erkennen und nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO); dieses Protokoll ist ausschließlich für den Vorstand einsehbar und kann von niemandem nachträglich verändert werden.

Push-Benachrichtigungen

Wenn du das in „Konto" aktivierst, erhält dein Gerät Web-Push-Benachrichtigungen. Der Benachrichtigungsinhalt selbst ist immer generisch (nur Titel + Link) — Termindetails lädt die App erst nach dem Öffnen nach. Du kannst das jederzeit pro Gerät wieder deaktivieren.

Mikrofon beim Üben („Sing mit!")

Beim Üben eines Stücks kannst du „Sing mit!" einschalten. Dein Browser fragt dann nach Zugriff aufs Mikrofon, und die App zeigt dir während des Singens an, ob du die Töne triffst. Die Auswertung findet ausschließlich auf deinem Gerät statt — es wird nichts aufgenommen, nichts gespeichert und nichts an uns oder Dritte übertragen. Auch die Trefferquote am Ende ist flüchtig: Sie verschwindet, sobald du sie ausblendest oder die Seite verlässt. Es findet dadurch keine Verarbeitung personenbezogener Daten durch uns statt; wir erklären es hier trotzdem, damit du weißt, wofür die Mikrofon-Abfrage kommt. Die Freigabe kannst du jederzeit im Browser widerrufen; ohne sie funktioniert die App vollständig weiter, nur diese eine Anzeige nicht.

Cookies und lokale Speicherung

Die App setzt ein technisch notwendiges Sitzungs-Cookie für den Login. Für die Offline-Nutzung als installierbare App speichert dein Browser bereits besuchte Seiten und geöffnete Noten-PDFs lokal auf deinem Gerät (kein Server-Zugriff nötig); dieser Speicher wird beim Abmelden automatisch geleert. Wir setzen keine Analyse-, Marketing- oder Drittanbieter-Cookies ein und nutzen kein Google- oder sonstiges Tracking.

Empfänger und Auftragsverarbeitung

Die App läuft auf einem Server in Deutschland. Für den Mailversand (Anmelde-Links, Erinnerungen, Zu- und Absagen) nutzen wir einen E-Mail-Anbieter mit Sitz in Deutschland, der die Daten in der EU speichert. Mit beiden besteht ein Auftragsverarbeitungsvertrag.

Eine Sache, die wir offen sagen: Beim Mailversand können Name und E-Mail-Adresse für Wartung und Kundendienst auch von Unternehmen außerhalb der EU eingesehen werden — der E-Mail-Anbieter setzt dafür Dienstleister in den USA, Kanada und Indien ein. Gespeichert werden die Daten weiterhin in der EU. Abgesichert ist das über den Angemessenheitsbeschluss der EU-Kommission für die USA (EU-US Data Privacy Framework) und über Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Wenn du die Liste dieser Dienstleister oder eine Kopie der Standardvertragsklauseln sehen möchtest, schreib uns – wir schicken sie dir zu.

Speicherdauer

Nach Austritt werden Kommunikations- und Stammdaten grundsätzlich nach 90 Tagen gelöscht. Eigene Uploads (Dateien/Medien) bleiben als Vereinsarchiv erhalten, der Bezug zu dir wird dabei entfernt; Fotos, auf denen du zu sehen bist, werden auf Verlangen entfernt. Buchungsrelevante Finanzdaten müssen wir gesetzlich 10 Jahre aufbewahren; dein Name wird dafür gesperrt statt gelöscht und ist danach nur noch für Vorstand/Kasse sichtbar. Das Zugriffsprotokoll wird automatisch nach 12 Monaten gelöscht.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen die Verarbeitung deiner Daten. Was du selbst freigegeben hast — E-Mail-Adresse, Telefonnummer, Geburtstag —, kannst du unter „Konto" jederzeit wieder verbergen; deine Daten bekommst du dort auch als Datei. Für alles Übrige wende dich an die oben genannte Kontaktadresse.

Beschwerderecht

Du kannst dich außerdem jederzeit bei der für den Betreiber zuständigen Datenschutz-Aufsichtsbehörde beschweren.

Bereitstellungspflicht

Vorname, Nachname und E-Mail-Adresse benötigen wir zwingend für deine Mitgliedschaft in der App — ohne sie ist eine Nutzung nicht möglich. Alle übrigen Angaben (Telefon, Foto, Geburtstag) sind freiwillig.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO findet nicht statt.