Rechtliches
Diese Erklärung beschreibt, welche Daten Lesefunke verarbeitet, wozu, auf welcher Grundlage und wer sie noch zu sehen bekommt.
political and economic education association e.V. (peca), Eckenheimer Landstraße 67, 60318 Frankfurt am Main, vertreten durch André Luis Fischer und Stefan Daniel Reimann. Kontakt: kontakt@peca-ev.com. Vollständige Angaben im Impressum.
Wir verarbeiten: E-Mail-Adresse, Passwort (nur als kryptografischer Hash, nie im Klartext), Vor- und Nachname, Straße und Hausnummer, Postleitzahl, Ort, deine Verfügbarkeit nach Wochentagen sowie, falls du sie angibst, eine kurze Vorstellung, ein Vorstellungsvideo, ein Foto, einen Lebenslauf und die Angabe, ob du im Orga-Team mithelfen möchtest.
Zweck ist die Vermittlung einer Vorlesestunde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung des Ehrenamtsverhältnisses erforderlich ist. Für die freiwilligen Angaben (Video, Foto, Lebenslauf, Vorstellung, Orga-Team) ist die Grundlage deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, indem du die Angaben in deinem Profil entfernst oder uns schreibst.
Was Einrichtungen sehen: Vorname, Nachname, Ort, Postleitzahl, Entfernung, Verfügbarkeit, deine Vorstellung sowie Video und Foto, falls hinterlegt. Deine Straße und Hausnummer werden Einrichtungen nicht angezeigt und nicht an sie übermittelt; sie dienen ausschließlich dazu, auf unserem Server die Entfernung zu berechnen.
Einen hinterlegten Lebenslauf können Einrichtungen und unser Team nur über einen Link öffnen, der nach fünf Minuten verfällt. Die Datei liegt nicht öffentlich abrufbar im Netz.
Wir verarbeiten: E-Mail-Adresse, Passwort (als Hash), Name und Art der Einrichtung, Straße, Postleitzahl, Ort, Name der Ansprechperson und Telefonnummer. Zweck ist die Vermittlung, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Angemeldete Vorlesende sehen Name, Art, Ort und Adresse der Einrichtung sowie die ausgeschriebenen Vorlesestunden.
Bewirbt sich jemand auf eine Vorlesestunde, speichern wir die Zuordnung von Person und Ausschreibung, den Status und die freiwillige Nachricht. Die ausschreibende Einrichtung kann diese Angaben sehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Über diese Plattform werden keine Daten von Kindern erhoben. Ausschreibungen bezeichnen nur Gruppen oder Klassen, keine einzelnen Kinder.
Supabase (Supabase, Inc., USA) betreibt Datenbank, Anmeldung und Dateispeicher. Der genutzte Serverstandort ist Frankfurt am Main in der EU. Es besteht ein Auftragsverarbeitungsvertrag; für Zugriffe aus den USA gelten die EU-Standardvertragsklauseln.
Vercel (Vercel, Inc., USA) hostet die Website. Beim Abruf fallen technisch notwendige Verbindungsdaten wie deine IP-Adresse an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse am sicheren Betrieb der Seite. Auch hier gelten die EU-Standardvertragsklauseln.
OpenStreetMap / Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich): Um die Entfernung zwischen Wohnort und Einrichtung zu berechnen, senden wir bei der Anmeldung die angegebene Adresse (Straße, Postleitzahl, Ort) einmalig an diesen Dienst und erhalten Koordinaten zurück. Dein Name und deine E-Mail-Adresse werden dabei nicht übermittelt. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor.
Resend (Resend, Inc., USA) versendet unsere automatischen E-Mails. Übermittelt werden dabei deine E-Mail-Adresse, dein Name und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Nachrichten zur Durchführung des Bewerbungs- und Vermittlungsverfahrens erforderlich sind. Es besteht ein Auftragsverarbeitungsvertrag; für Zugriffe aus den USA gelten die EU-Standardvertragsklauseln.
Wir verschicken E-Mails nur anlassbezogen, nicht als Newsletter und nicht zu Werbezwecken. Anlässe sind: die Bestätigung deiner Anmeldung, der Eingang deines Lebenslaufs, die Freischaltung oder Absage deiner Bewerbung sowie Zu- und Absagen zu einer Vorlesestunde. Einrichtungen erhalten eine Nachricht, wenn sich jemand auf ihre Ausschreibung bewirbt.
Zu jeder verschickten Nachricht speichern wir Empfängeradresse, Anlass, Betreff, Zeitpunkt und ob die Zustellung geklappt hat. Der Inhalt der Nachricht wird nicht gespeichert. Das Protokoll dient dem Nachweis, dass eine Nachricht tatsächlich verschickt wurde, und verhindert doppelten Versand. Es ist ausschließlich für unser Team einsehbar.
Wir setzen ausschließlich technisch notwendige Cookies für die Anmeldung. Ohne sie könntest du nicht eingeloggt bleiben. Wir verwenden keine Cookies für Werbung, kein Google Analytics, keine Tracker Dritter und kein Profiling. Deshalb erscheint auch kein Cookie-Banner.
Wir zählen Seitenaufrufe und Klicks auf die Anmelde-Schaltflächen, um zu sehen, ob die Seite verständlich ist. Gespeichert werden dabei ausschließlich die Art des Ereignisses, der Seitenpfad und der Zeitpunkt. Keine IP-Adresse, kein Cookie, keine Kennung, kein Gerätemerkmal. Die Zählwerte lassen sich keiner Person zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Profildaten speichern wir, solange dein Konto besteht. Wird eine Bewerbung abgelehnt, löschen wir ein hinterlegtes Vorstellungsvideo unmittelbar. Löschst du dein Konto, entfernen wir Profil, Bewerbungen, Video, Foto und Lebenslauf. Das Protokoll der verschickten E-Mails wird dabei von deinem Konto gelöst und enthält danach nur noch Empfängeradresse, Anlass und Zeitpunkt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen, ohne dass die bisherige Verarbeitung dadurch unrechtmäßig wird.
Für Auskunft oder Löschung schreib uns an kontakt@peca-ev.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit.
Hinweis zum Stand dieser Erklärung
Dieser Text beschreibt das tatsächliche Verhalten der Anwendung, ist aber keine Rechtsberatung und wurde nicht anwaltlich geprüft. Vor dem öffentlichen Start sollte eine datenschutzkundige Person ihn durchsehen, insbesondere die Angaben zu den Auftragsverarbeitungsverträgen mit Supabase, Vercel und Resend, die vorliegen müssen.