Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten die Brötchenapp und diese Website verarbeiten, wozu und wie lange. Beide kommen ohne Werbung, ohne Tracking und ohne Cookies aus.

1. Verantwortlich

Simon Galle
Fritz-Haber-Str. 1E
06217 Merseburg
Deutschland
E-Mail: info@siga.solutions

2. Diese Website

Die Website setzt keine Cookies, speichert nichts auf deinem Gerät und lädt keine Inhalte von fremden Servern, auch keine Schriften. Die Seiten für Einladungslinks und für den Weg zur App wählen ihre Sprache anhand der Spracheinstellung deines Browsers; das geschieht nur in deinem Browser.

Um eine Seite auszuliefern, verarbeitet der Server zwangsläufig die IP-Adresse deines Geräts. Gespeichert wird sie dabei nicht: Der Webserver führt kein Zugriffsprotokoll, und in seinen Fehlermeldungen stehen weder IP-Adressen noch die aufgerufenen Seiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse, die Website bereitzustellen.

3. Die App und dein Konto

Für dein Konto speichert der Server drei Arten von Daten:

• deine Kontodaten: E-Mail-Adresse, Benutzername und Passwort, das Passwort nur als Hash,
• was du in der App einträgst und anlegst, zum Beispiel deine Gruppen und deine Brötchenauswahl,
• deine Anmeldungen, ohne IP-Adresse und ohne Angaben zum Gerät.

Die anderen Mitglieder einer Gruppe sehen deinen Benutzernamen und was du für diese Gruppe einträgst, deine E-Mail-Adresse nicht. Manches bleibt nur auf deinem Handy, zum Beispiel wer an welchem Tag dabei ist. Eine vollständige Aufstellung deiner gespeicherten Daten bekommst du jederzeit auf Anfrage (Abschnitt 9).

Die Daten bleiben gespeichert, solange dein Konto besteht. Eine Anmeldung endet, wenn sie 60 Tage lang nicht benutzt wurde, spätestens aber nach 365 Tagen; beendete Anmeldungen löscht der Server jede Nacht. Einladungen löscht er in der Nacht nach ihrem Ablauf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil sich die App ohne diese Daten nicht nutzen lässt.

4. Was der Server protokolliert

Das Betriebsprotokoll hält fest, was beim Betrieb des Servers geschieht, auch Fehler. Fehlgeschlagene Anmeldungen und abgelehnte Zugriffe stehen darin mit der IP-Adresse, eine fehlgeschlagene Anmeldung außerdem mit einer gekürzten E-Mail-Adresse, etwa „s***@example.org“. Dieselben Meldungen stehen auch in den Protokolldateien von pm2, dem Programm, das die App auf dem Server ausführt. Beide werden spätestens nach 31 Tagen gelöscht.

Das Änderungsprotokoll hält fest, wer sich registriert, an- oder abgemeldet, eine Gruppe verändert oder sein Konto gelöscht hat, mit der Nutzer-ID statt der E-Mail-Adresse und ohne IP-Adresse. Es wird monatlich neu begonnen, und jede Monatsdatei wird nach zwölf weiteren Monaten gelöscht.

Nach zehn fehlgeschlagenen Anmeldungen oder Passwortbestätigungen innerhalb von zehn Minuten sperrt der Server die IP-Adresse für eine Stunde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse, Konten und Server vor Angriffen zu schützen.

5. Sicherungskopien

Der Server sichert die Datenbank jede Nacht und vor jeder neuen Version der App. Diese Sicherungen bleiben auf dem Server und werden nach höchstens 16 Tagen gelöscht.

Außerdem sichert Hetzner (siehe Abschnitt 6) jeden Tag den ganzen Server und bewahrt die letzten sieben dieser Sicherungen auf. Was auf dem Server gelöscht wurde, kann darin also noch bis zu sieben Tage länger enthalten sein.

6. Hosting

Website und App-Server laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in deren Rechenzentrum in Nürnberg. Hetzner ist dafür Auftragsverarbeiter nach Art. 28 DSGVO; ein Vertrag zur Auftragsverarbeitung besteht.

7. Wenn du schreibst

Schreibst du an info@siga.solutions, werden deine Nachricht und deine Adresse verarbeitet, um dir zu antworten, und gelöscht, wenn dein Anliegen erledigt ist. Das Postfach liegt ebenfalls bei der Hetzner Online GmbH, unter demselben Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse, Anfragen zu beantworten.

8. Konto löschen

Wie du dein Konto löschen lässt und was dabei gelöscht wird, steht auf der Seite Konto löschen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f (Art. 21). Schreib dafür an info@siga.solutions.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist:

Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a
39104 Magdeburg
datenschutz.sachsen-anhalt.de