Datenschutzerklärung

Verantwortlich für die Verarbeitung

Diese Erklärung beschreibt, was Festfuchs mit personenbezogenen Daten macht. Sie ist absichtlich konkret: Jeder Abschnitt beschreibt eine Stelle, an der die Anwendung tatsächlich etwas speichert oder weitergibt — nicht das, was üblicherweise in solchen Texten steht.

Der Grundsatz dahinter ist einfach: Es wird nur erhoben, was für die jeweilige Funktion gebraucht wird, und es wird nichts an Dritte gegeben, was nicht für den Betrieb nötig ist.

Wenn du die Seiten nur ansiehst

Jeder Aufruf hinterlässt einen Eintrag im Server-Protokoll. Darin stehen die IP-Adresse, Datum und Uhrzeit, die angefragte Adresse, der Statuscode, die übertragene Datenmenge und die Kennung von Browser und Betriebssystem.

Das ist nötig, um die Anwendung zu betreiben, Störungen zu finden und Angriffe zu erkennen — Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Einträge werden nicht mit anderen Daten zusammengeführt und nicht dazu benutzt, einzelne Personen wiederzuerkennen.

Cookies

Festfuchs setzt genau ein Cookie: `ff_sitzung`. Es enthält eine zufällige Zeichenfolge, mit der die Anmeldung wiedererkannt wird, ist für Skripte im Browser nicht lesbar und läuft nach 30 Tagen ab. Ohne dieses Cookie kann man sich nicht anmelden.

Weil es für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist, braucht es dafür keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Cookies zur Reichweitenmessung, keine Werbenetzwerke und deshalb auch kein Einwilligungsfenster.

Dein Konto

Für ein Konto werden gespeichert: E-Mail-Adresse, wahlweise ein Name, die gewählte Sprache und die Anmeldeverfahren. Das Passwort wird nie im Klartext gespeichert, sondern nur als Argon2-Prüfsumme. Für die Zwei-Faktor-Anmeldung kommen ein Geheimnis für die Authenticator-App, die öffentlichen Schlüssel eingerichteter Passkeys und Prüfsummen der Wiederherstellungscodes dazu.

Zu jeder Anmeldung wird eine Sitzung gespeichert, mit Zeitpunkt und der Kennung des benutzten Browsers — damit man fremde Anmeldungen erkennen und beenden kann.

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO.

Warteliste

Wer sich auf der Startseite in die Warteliste einträgt, gibt seine E-Mail-Adresse und die Sprache der Seite. Die Adresse wird gespeichert und zusätzlich per E-Mail an den Betreiber weitergeleitet, damit die Eintragung nicht übersehen wird. Grundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit formlos widerrufen werden; die Adresse wird dann gelöscht. Sie wird für nichts anderes verwendet als für die Benachrichtigung, wenn Festfuchs öffnet.

Deine Feste und die Daten deiner Gäste

Alles, was zu einem Fest eingetragen wird — Gäste, Adressen, Zu- und Absagen, Tische, Helfer, Budget —, gehört dir. Festfuchs verarbeitet diese Daten in deinem Auftrag und nicht für eigene Zwecke. Gegenüber deinen Gästen bist du die verantwortliche Stelle, Festfuchs ist Auftragsverarbeiter nach Art. 28 DSGVO.

In der Datenbank ist jeder Mandant durch Zugriffsregeln getrennt, die die Datenbank selbst durchsetzt — nicht nur die Anwendung. Eine Abfrage ohne gesetzten Mandanten liefert keine Zeile.

Solange Festfuchs kostenlos und im Aufbau ist, gibt es noch keinen ausformulierten Vertrag zur Auftragsverarbeitung. Er kommt, sobald das Angebot kostenpflichtig wird. Wer die Daten fremder Gäste in großem Umfang verarbeitet, sollte das bis dahin bedenken.

Angaben zur Gesundheit

Allergien und Unverträglichkeiten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO und besonders geschützt. Sie werden nur gespeichert, wenn der Gast im Portal ausdrücklich einwilligt — ohne Häkchen wird der Text nicht übernommen, und wird das Häkchen wieder entfernt, verschwindet auch ein bereits gespeicherter Text.

Diese Angaben erscheinen nur in Dokumenten, die bewusst erzeugt werden, etwa im Catering-Briefing. Auf diesen Blättern steht ein Hinweis, dass sie nach dem Fest vernichtet gehören.

Das Portal für Gäste

Gäste bekommen einen persönlichen Link und brauchen kein Konto. Über diesen Link tragen sie ein, was der Gastgeber wissen muss: Zu- oder Absage je Person, Ernährung, Allergien mit Einwilligung, Rollstuhl, Übernachtung, Anreise, Musikwunsch und ein Grußwort.

Diese Angaben sieht der Gastgeber, sonst niemand. Der Link enthält eine zufällige Zeichenfolge; wer sie nicht hat, kommt nicht hinein. Die Gästeseiten sind für Suchmaschinen gesperrt.

Keine Post an deine Gäste

Festfuchs verschickt grundsätzlich keine E-Mails an Gästeadressen. Einladungen und Erinnerungen verschickt der Gastgeber selbst. E-Mails gehen ausschließlich an Kontoinhaber, und zwar nur, wenn es das Konto betrifft.

Wer sonst noch Daten zu sehen bekommt

Außer dem Betreiber selbst nur zwei Stellen: der Anbieter des Servers, auf dem die Anwendung läuft, und der E-Mail-Anbieter, über den die Benachrichtigung zur Warteliste verschickt wird. Beide handeln in unserem Auftrag und sind auf Vertraulichkeit verpflichtet.

Es gibt keine Reichweitenmessung, keine Werbenetzwerke, keine sozialen Netzwerke und keine Übermittlung an Anbieter künstlicher Intelligenz. Schriften werden vom eigenen Server ausgeliefert, nicht von einem fremden.

Sicherungen

Jede Nacht entsteht ein Auszug der Datenbank. Er bleibt 14 Tage auf dem Server und wird zusätzlich auf ein Speichergerät im privaten Netz des Betreibers in Deutschland übertragen, wo er ebenfalls 14 Tage aufbewahrt und danach gelöscht wird.

Das bedeutet auch: Wer die Löschung seiner Daten verlangt, findet sie bis zu 14 Tage danach noch in einer Sicherung. Aus laufenden Sicherungen werden einzelne Datensätze nicht herausgeschnitten; sie laufen von selbst aus.

Wie lange Daten bleiben

• Konto und alles, was daran hängt: bis zur Löschung des Kontos. Wird das Konto gelöscht, verschwinden auch die Feste, Gäste und Dokumente.
• Warteliste: bis zum Widerruf oder bis zur Eröffnung des Angebots.
• Server-Protokolle: so lange, wie sie für Betrieb und Sicherheit gebraucht werden.
• Sicherungen: 14 Tage.

Deine Rechte

Nach der Datenschutz-Grundverordnung steht dir zu:

• Auskunft darüber, welche Daten gespeichert sind (Art. 15)
• Berichtigung falscher Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Herausgabe deiner Daten in einem übertragbaren Format (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Keine automatischen Entscheidungen

Es findet keine automatisierte Entscheidung im Einzelfall und kein Profiling im Sinne von Art. 22 DSGVO statt. Vorschläge der Anwendung — etwa beim Termin oder bei der Sitzverteilung — sind Vorschläge; entschieden wird von Hand.

Änderungen dieser Erklärung

Wächst die Anwendung, wächst diese Erklärung mit. Maßgeblich ist die hier veröffentlichte Fassung; das Datum oben sagt, von wann sie ist.

Wo die Anwendung läuft

Die Anwendung und die Datenbank laufen auf einem angemieteten Server. Der Anbieter verarbeitet die Daten in unserem Auftrag und hat selbst keinen Anlass, hineinzusehen. Der Serverstandort liegt in Deutschland.

Oracle Deutschland B.V. & Co. KG (Oracle Cloud Infrastructure) — Frankfurt am Main, Deutschland

Beschwerde bei einer Aufsichtsbehörde

Wer der Meinung ist, dass die Verarbeitung seiner Daten gegen Datenschutzrecht verstößt, kann sich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren — unabhängig von jedem anderen Rechtsbehelf. Zuständig ist: