Datenschutzerklärung für die StuStaCulum-App

A. Allgemeine Informationen
Name und Kontaktdaten des Verantwortlichen
Kulturleben in der Studentenstadt e.V.
Hans-Leipelt-Str. 7
80805 München
Telefon: +49 89/ 32450127
E-Mail: kulturleben(at)stustaculum.de
Vorstandsvorsitz: Niclas Niedermaier

Kontaktdaten des/der Datenschutzbeauftragten
Der/Die Datenschutzbeauftragte des Kulturleben in der Studentenstadt e.V.
E-Mail: datenschutz@stustaculum.de

Zwecke und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ergibt sich, soweit nichts anderes angegeben ist, aus Art. 6 Abs. 1 UAbs. 1 Buchst. a der Datenschutzgrundverordnung (DSGVO).

Empfänger von personenbezogenen Daten

Der technische Betrieb unserer Datenverarbeitungssysteme erfolgt durch den Kulturleben in der Studentenstadt e.V.

Gegebenenfalls werden Ihre Daten an die zuständigen Aufsichts- und Rechnungsprüfungsbehörden zur Wahrnehmung der jeweiligen Kontrollrechte übermittelt.

Zur Abwehr von Gefahren für die Sicherheit in der Informationstechnik können bei elektronischer Übermittlung Daten an das Landesamt für Sicherheit in der Informationstechnik weitergeleitet werden und dort auf Grundlage der Art. 12 ff. des Bayerischen E-Government-Gesetzes verarbeitet werden.

Dauer der Speicherung der personenbezogenen Daten
Ihre Daten werden bis zu 6 Monate nach Nutzung der App gespeichert.

Ihre Rechte
Soweit wir von Ihnen personenbezogene Daten verarbeiten, stehen Ihnen als Betroffener nachfolgende Rechte zu:

• Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
• Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
• Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen (Art. 17 und 18 DSGVO).
• Wenn Sie in die Verarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
• Falls Sie in die Verarbeitung eingewilligt haben und die Verarbeitung auf dieser Einwilligung beruht, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, wenn die Verarbeitung ausschließlich auf Grundlage des Art. 6 Abs. 1 Buchst. e oder f DSGVO erfolgt (Art. 21 Abs. 1 Satz 1 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde

Weiterhin besteht ein Beschwerderecht beim Bayerischen Landesbeauftragten für den Datenschutz. Diesen können Sie unter folgenden Kontaktdaten erreichen:

Postanschrift: Postfach 22 12 19, 80502 München
Adresse: Wagmüllerstraße 18, 80538 München
Telefon: 089 212672-0
Telefax: 089 212672-50
E-Mail: poststelle(at)datenschutz-bayern.de
Internet: https://www.datenschutz-bayern.de/

Weitere Informationen
Für nähere Informationen zur Verarbeitung Ihrer Daten und zu Ihren Rechten können Sie uns unter den oben (zu Beginn von A) genannten Kontaktdaten erreichen.

B. Informationen zur Applikation
Technische Umsetzung
Das Backend unserer App wird durch den Kulturleben in der Studentenstadt e.V. betrieben.

Protokollierung
Wenn Sie diese App aufrufen, übermitteln Sie Daten an unser Backend zur korrekten Funktionsweise. Die folgenden Daten werden während einer laufenden Verbindung zur Kommunikation zwischen der App und unserem Webserver aufgezeichnet:

• Datum und Uhrzeit der Anforderung
• Name der angeforderten Datei
• Seite, von der aus die Datei angefordert wurde
• Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
• verwendete Webbrowser und verwendetes Betriebssystem
• vollständige IP-Adresse des anfordernden Rechners
•  übertragene Datenmenge.

Die Logeinträge werden kontinuierlich automatisch ausgewertet, um Angriffe auf die Webserver erkennen und entsprechend reagieren zu können. In Einzelfällen, d.h. bei gemeldeten Störungen, Fehlern und Sicherheitsvorfällen, erfolgt eine manuelle Analyse. Logeinträge werden nach maximal 6 Monaten gelöscht.

Die in den Logeinträgen enthaltenen IP-Adressen werden nicht mit anderen Datenbeständen zusammengeführt, so dass kein Rückschluss auf einzelne Personen möglich ist.

Push-Benachrichtigungen
Für Benachrichtigungen wird Google Cloud Messaging eingesetzt. Dabei wird für die korrekte Funktionsweise des Dienstes eine eindeutige Geräte ID gespeichert. Die Daten werden nach spätestens 6 Monaten gelöscht.

Bitte nutzten Sie für Ihren Widerspruch die oben (am Anfang von A) genannten Kontaktdaten.