Verantwortlicher für die Datenverarbeitung
Verantwortlichkeit gem. §55 Rundfunkstaatsvertrag und §5 Telemediengesetz:
Sisyphos Event GmbH
Hauptstr. 15
10317 Berlin
Geschäftsführer*in: Lina Thiele und Julius Hausl
Sitz der Gesellschaft: Berlin
Amtsgericht Charlottenburg Registernr.: HRB 124004 B
Ust-ID: DE268452497
E-Mail: network@sisyphos-berlin.net
Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Web-App ("Sisyphos Dashboard") nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung in dieser App
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber (siehe Impressum oben).
Wie erfassen wir Ihre Daten?
Ihre Daten werden automatisch beim Besuch der App durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie die App betreten.
Zusätzlich erfassen wir Daten, die für die Authentifizierung notwendig sind (Login), wenn Sie sich aktiv dazu entscheiden, sich einzuloggen.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten werden genutzt, um Ihnen Zugang zu geschützten Bereichen zu gewähren (Login).
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Alfahosting
Anbieter ist die Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale). Wenn Sie unsere Website besuchen, erfasst Alfahosting verschiedene Logfiles inklusive Ihrer IP-Adressen.
Details entnehmen Sie der Datenschutzerklärung von Alfahosting: https://alfahosting.de/datenschutz/.
Die Verwendung von Alfahosting erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.
3. Spezifische Datenverarbeitung in dieser App (Google Login)
Diese Anwendung nutzt Google OAuth2 zur Authentifizierung. Um die Funktionalität zu gewährleisten und im Sinne der "Google API Services User Data Policy" informieren wir transparent über Folgendes:
3.1. Welche Daten greifen wir ab? (Data Accessed)
Wenn Sie sich über den Google-Login Button anmelden, fordert die App Zugriff auf folgende Daten an:
- E-Mail-Adresse (userinfo.email): Wir erhalten Ihre E-Mail-Adresse von Google, um Ihren Account eindeutig zu identifizieren.
- Profil-Informationen (userinfo.profile): Wir erhalten Ihren Namen, um ihn im Dashboard oben rechts anzuzeigen ("Willkommen, [Name]").
3.2. Wie nutzen wir diese Daten? (Data Usage)
Die abgerufenen Daten werden ausschließlich für folgende Zwecke verwendet:
- Authentifizierung & Sicherheit: Wir prüfen anhand Ihrer E-Mail-Adresse, ob Sie in unserer internen Datenbank als berechtigter Nutzer hinterlegt sind.
- Rechteverwaltung: Basierend auf Ihrer E-Mail-Adresse entscheidet die App, welche Kacheln (Links zu internen Tools) für Sie sichtbar sind. Ein Bar-Mitarbeiter sieht beispielsweise andere Kacheln als ein Büro-Mitarbeiter.
- Session-Management: Ein technischer Token wird temporär gespeichert, um Ihren Login-Status aufrechtzuerhalten, damit Sie sich nicht bei jedem Klick neu anmelden müssen.
3.3. Speicherung und Weitergabe
Ihre Identifikationsdaten werden temporär für die Dauer der Session verwaltet. Die Zugehörigkeit zu internen Gruppen wird in einer geschützten Datenbank (Google Spreadsheet) gespeichert, auf die nur Administratoren Zugriff haben.
Es erfolgt keine Weitergabe dieser Daten an Dritte, keine Nutzung für werbliche Zwecke und kein Verkauf Ihrer Daten.
4. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist im Impressum genannt.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letzteren Fall erfolgt die Löschung nach Fortfall dieser Gründe.
5. Ihre Rechte
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Auskunft, Löschung und Berichtigung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.