Datenschutzrichtlinie

Datenschutzerklärung für "klicker.ing"

Verantwortlicher

headcode.space e.U.
Stift-Viktring-Straße 8
A-9073 Klagenfurt am Wörthersee
office@headcode.space

Worum es geht

klicker.ing ist ein gemeinsames Zählbrett: Ihr drückt große Buttons, um zu zählen, was an eurem Schalter passiert, und wertet die Zahlen später aus. Wir verarbeiten dafür nur, was die App zum Funktionieren braucht.

Welche Daten wir verarbeiten

Dein Konto

  • E-Mail-Adresse: für die Anmeldung, die Bestätigung deines Kontos, das Zurücksetzen deines Passworts und die E-Mails der App.
  • Login und Name: Dein Login ist der Name, unter dem dich andere in der App sehen. Deinen Namen sehen nur du und die Administration von klicker.ing.
  • Passwort: Wir speichern es nur als Hash, nie im Klartext.
  • Einstellungen: deine Sprache und deine Darstellung.
  • Sitzungen: Solange du angemeldet bist, speichern wir zu jeder Sitzung IP-Adresse und Browserkennung (User-Agent). So schützen wir dein Konto.

Deine Klicker

  • Was du anlegst: die Namen deiner Klicker, die Beschriftungen und Farben der Buttons, die Namen der Geräte und deine eigene Reihenfolge der Buttons.
  • Mitgliedschaften und Beitrittsanfragen: auf welchen Klickern du bist, in welcher Rolle und seit wann, und welche Beitrittsanfragen du gestellt hast.
  • Verlauf: Was auf einem Klicker geändert wird, halten wir mit Datum und dem Konto fest, das es getan hat. Die Admins des Klickers lesen den Verlauf.

Klicks

Ein Klick speichert, welcher Button wann gedrückt wurde und, wenn er von einem Gerät kommt, von welchem Gerät. Ein Klick speichert nie, wer gedrückt hat, und nichts über die Personen, die gezählt werden.

Bis ein Klick beim Server ankommt, wartet er im Speicher deines Browsers. Dort bleibt er höchstens 7 Tage.

Wer deine Daten sieht

  • Alle auf einem Klicker sehen, wer noch drauf ist: Login, Rolle und seit wann.
  • Wer nach einem findbaren Klicker sucht, sieht seinen Namen und die Logins seiner Admins.
  • Die Admins eines Klickers sehen deine Beitrittsanfrage mit deinem Login.
  • Die Administration von klicker.ing sieht dein Konto mit E-Mail-Adresse und Name, um die App zu betreiben.

Zweck und Rechtsgrundlage

Wir verarbeiten deine Daten nur, um dir die Funktionen der App bereitzustellen. Ohne sie kann die App dein Konto und deine Klicker nicht führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages bzw. vorvertragliche Maßnahmen).

Wie lange wir Daten speichern

  • Konto und Klicker: bis du dein Konto löschst.
  • Unbestätigte Konten: Wer sein Konto nicht bestätigt, wird nach 7 Tagen gelöscht.
  • Verlauf und Protokoll: 365 Tage.
  • Sitzungen: bis sie ablaufen oder du dich abmeldest.

Wenn du dein Konto löschst, ist es sofort weg und nicht wiederherstellbar. Bist du die letzte Person auf einem Klicker, löschen wir den Klicker mit allen Klicks gleich mit. Bist du dort der letzte Admin und es sind noch andere drauf, wird das Mitglied, das am längsten dabei ist, zum Admin. In jedem Verlauf stehst du danach nur noch als "ein gelöschtes Konto".

Weitergabe von Daten

Wir geben deine Daten nicht an Dritte zu Werbezwecken weiter. Für den Betrieb brauchen wir aber externe Dienstleister. Sie sind unten aufgeführt.

Drittanbieter und externe Datenübertragungen

Übertragungen in Drittländer (insbesondere die USA) erfolgen auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, sofern kein Angemessenheitsbeschluss der EU-Kommission vorliegt.

Google (OAuth-Login)

Wenn du dich mit deinem Google-Konto anmeldest, werden deine E-Mail-Adresse, dein Name und deine Google-ID mit Google LLC (USA) ausgetauscht.

  • Zweck: Anmeldung und Kontoerstellung
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
  • Drittlandübertragung: USA – Schutz durch Standardvertragsklauseln
  • Datenschutzerklärung Google: https://policies.google.com/privacy

Microsoft (OAuth-Login)

Wenn du dich mit deinem Microsoft-Konto anmeldest, werden deine E-Mail-Adresse, dein Name und deine Microsoft-ID mit Microsoft Corporation (USA) ausgetauscht.

  • Zweck: Anmeldung und Kontoerstellung
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
  • Drittlandübertragung: USA – Schutz durch Standardvertragsklauseln
  • Datenschutzerklärung Microsoft: https://privacy.microsoft.com

E-Mail-Dienstleister (SMTP)

Für E-Mails der App (Kontobestätigung, Passwort-Wiederherstellung, Beitrittsanfragen) übertragen wir deine E-Mail-Adresse und deinen Namen an den SMTP-Dienstleister, den der Betreiber dieser Instanz festlegt.

  • Zweck: Zustellung der E-Mails der App
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
  • Hinweis: Bei Fragen zum konkreten Dienstleister wende dich an office@headcode.space.

Cookies und Speicher im Browser

Wir setzen keine Analyse-Tools (wie Google Analytics) und keine Werbe-Tracker ein. Wir verwenden nur technisch notwendige Cookies:

  • ein Sitzungs-Cookie, das dich angemeldet hält,
  • ein Geräte-Cookie, das ein Gerät mit seinem Klicker verbindet,
  • Cookies, die sich deine Darstellung merken (Farbschema, Seitenleiste, Zeitzone).

Im Speicher deines Browsers merken wir uns außerdem, dass du den Cookie-Hinweis gelesen hast, und die Klicks, die noch auf den Server warten.

Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung und Löschung deiner Daten. Du kannst dein Konto in den Einstellungen der App selbst löschen. Vorher zeigen wir dir für jeden Klicker, was das bewirkt.

Du hast außerdem das Recht, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Datenübertragbarkeit, Art. 20 DSGVO). Du kannst sie in den Einstellungen der App als JSON-Datei exportieren.

Für alle anderen Anliegen schreib uns an office@headcode.space. Du kannst dich auch bei der österreichischen Datenschutzbehörde beschweren (https://www.dsb.gv.at).