Datenschutzerklärung

Verantwortliche Stelle

Agenda 21 Ottobrunn-Neubiberg
Verantwortlich: Ute Senft
Roseggerstraße 6, 85521 Ottobrunn
E-Mail: Ute.Senft@gmx.de

Für Fragen rund um die Ausleihe erreichst du den Betreuer des Lastenrads unter ps.simon@gmail.com.

Welche Daten wir verarbeiten — und welche nicht

Für die Ausleihe des Lastenrads verarbeiten wir ausschließlich:

• Kontodaten: Name, Anschrift, Telefonnummer, E-Mail-Adresse, Datum der Registrierung und der Zustimmung zur Nutzungsordnung sowie der Zeitpunkt der letzten Anmeldung (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Durchführung des Leihverhältnisses).
• Buchungsdaten: gebuchte Zeiträume, Buchungsstatus und der Zeitpunkt, zu dem der Safe-Code verschickt wurde.
• Verifizierungsstatus: nur das Datum der Verifizierung. Beim Verifizieren gleichen wir Name und Anschrift mit deinen Angaben im Konto ab. Gespeichert wird davon nur, dass und wann das geschehen ist — wir legen keine Unterlagen an und fertigen keine Kopien.
• Anmeldedaten: Anmeldelinks sind 30 Minuten gültig und nur einmal verwendbar; eine Sitzung endet spätestens nach 30 Tagen oder mit dem Abmelden. In der Datenbank liegen dabei nur kryptografische Prüfsummen, nie die Links selbst.
• Verwaltungsprotokoll: Damit die ehrenamtliche Verwaltung nachvollziehen kann, was passiert ist, wird jeder Vorgang festgehalten — Registrierung, Anmeldung, Buchung, Stornierung, Verifizierung, Rollen- und Einstellungsänderungen. Gespeichert werden Zeitpunkt, Art des Vorgangs und die Verknüpfung zu den beteiligten Konten, aber keine Inhalte darüber hinaus; der Safe-Code selbst wird nie protokolliert. Einsehbar ist das nur für die Verwaltung. Löschung nach 12 Monaten; wird ein Konto gelöscht, verschwindet auch im Protokoll sofort der Personenbezug (Art. 6 Abs. 1 lit. f DSGVO — ordnungsgemäßer Betrieb und Missbrauchsvermeidung).
• Server-Logdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Betriebssicherheit im Systemjournal des Servers, automatische Löschung nach spätestens 14 Tagen. Aufrufe von Anmeldelinks werden gar nicht protokolliert (Art. 6 Abs. 1 lit. f DSGVO).

Es werden keine Cookies zu Werbe- oder Trackingzwecken gesetzt — nur ein technisch notwendiges Sitzungs-Cookie nach dem Anmelden. Schriftarten, Bilder und Skripte liegen ausschließlich auf unserem eigenen Server; beim Aufruf dieser Seite findet keine Verbindung zu externen Anbietern statt. Es sind keine Dienste Dritter eingebunden.

Speicherdauer und Löschung

• Buchungen verlieren 12 Monate nach Mietende (bei Stornierung: nach dem Storno) automatisch den Personenbezug.
• Unverifizierte Konten ohne Buchung werden 6 Monate nach der letzten Anmeldung automatisch gelöscht.
• Konten ohne Anmeldung seit 24 Monaten werden automatisch gelöscht.
• Du kannst dein Konto jederzeit selbst unter „Mein Konto“ löschen. Es wird sofort deaktiviert, eine Anmeldung ist dann nicht mehr möglich. Hattest du das Rad nie ausgeliehen, werden Name, Anschrift, Telefonnummer und E-Mail-Adresse sofort unkenntlich gemacht.
• Nach einer Ausleihe bewahren wir diese Angaben noch bis sechs Monate nach der letzten Rückgabe auf. Grund: So lange können Ersatzansprüche wegen Schäden am Rad geltend gemacht werden (§ 606 BGB); für solche Ansprüche nimmt Art. 17 Abs. 3 lit. e DSGVO die Daten ausdrücklich vom Löschanspruch aus. Danach werden sie automatisch und vollständig entfernt.
• Ist ein konkreter Vorgang offen — etwa ein Schaden am Rad, der noch geklärt wird — kann die Verwaltung die Aufbewahrung ausdrücklich verlängern. Das wird protokolliert und endet, sobald die Sache erledigt ist.
• Löscht die Verwaltung ein Konto, gelten dieselben Fristen; mindestens bleibt es 90 Tage einsehbar, um Rückfragen zur Ausleihe klären zu können.
• Einträge im Verwaltungsprotokoll werden nach 12 Monaten gelöscht.
• Sicherungskopien der Datenbank werden nach spätestens ca. 14 Tagen gelöscht — gelöschte Daten verschwinden damit auch aus den Backups.

Hosting und E-Mail-Versand (Auftragsverarbeiter)

Die Seite wird auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland betrieben. Auch der Versand der Anmeldelinks und Buchungsmails läuft über einen Mailserver von Hetzner. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Die Verbindung zur Seite ist durchgehend mit TLS verschlüsselt.

Empfänger

Deine Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Zugriff haben nur die ehrenamtlich mit dem Verleih betrauten Personen der Agenda 21 Ottobrunn-Neubiberg — die Administration sowie von ihr benannte Verwalter:innen, die Konten verifizieren — sowie technisch der oben genannte Auftragsverarbeiter. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür einfach an die oben genannte verantwortliche Stelle.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu — zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Keine automatisierte Entscheidungsfindung

Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt. Über die Freischaltung eines Kontos entscheidet immer ein Mensch.