Datenschutzerklärung

Wer verantwortlich ist

Johann Schild, Mitterweg 14a, 83373 Taching am See.
Die vollständigen Angaben stehen im Impressum.

Zwei Rollen, die man auseinanderhalten muss

JOSCH ist eine Software, die Vereine, Feuerwehren und Gemeinden benutzen, um ihre eigene Arbeit zu verwalten. Für die Daten, die sie darin erfassen — Mitglieder, Aufträge, Einsätze —, ist die jeweilige Organisation verantwortlich, nicht wir. Wir verarbeiten diese Daten in ihrem Auftrag (Art. 28 DSGVO).

Für das, was zum Betrieb der Software selbst gehört — Anmeldung, Zugänge, Protokolle über sicherheitsrelevante Vorgänge —, sind wir verantwortlich. Darum geht es im Folgenden.

Welche Daten wir verarbeiten

• Zugangsdaten: E-Mail-Adresse und, falls gesetzt, Passwort. Ohne sie gibt es keine Anmeldung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Profil: Anzeigename und, wenn eingetragen, Telefonnummer. Der Name steht in den Listen der Organisation, damit Kolleginnen und Kollegen wissen, wer etwas erledigt hat. Die Telefonnummer sieht niemand ausser dir selbst.
• Mitgliedschaften: in welchen Organisationen du mitarbeitest und mit welcher Rolle.
• Protokoll sicherheitsrelevanter Vorgänge: Wer wann eine Rolle geändert, jemanden entfernt oder einen Nachweis abgeschlossen hat. Das ist eine Nachweispflicht der Organisation und zugleich unser berechtigtes Interesse an einem missbrauchssicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Server-Protokolle: Beim Aufruf entstehen die üblichen technischen Daten. Sie dienen dem sicheren Betrieb und werden nicht mit einem Zugang zusammengeführt.

Kein Tracking, keine Werbung, keine Weitergabe zu Werbezwecken. JOSCH setzt keine Cookies zu Analysezwecken und bindet keine fremden Schriften oder Skripte ein — die Schriftarten liegen auf unserem eigenen Server.

Wer die Daten sonst noch verarbeitet

Wir setzen Dienstleister ein, die im Auftrag arbeiten und vertraglich gebunden sind:

• Hetzner Online GmbH — Server, auf dem die Anwendung läuft. Sitz: Deutschland. (Vertrag steht noch aus.)
• Supabase Inc. — Datenbank, Anmeldung und Dateiablage. Sitz: USA, Rechenzentrum in der EU wählbar. (Vertrag steht noch aus.)
• Anthropic PBC — Der Assistent Hans — nur wenn jemand ihn ausdrücklich benutzt, und nur mit dem Text, den er dabei eingibt. Sitz: USA. (Vertrag steht noch aus.)

Der Betreiber hat keinen stillen Einblick in die Daten einer Organisation. Wenn er zur Unterstützung hineinsehen muss, fragt er ausdrücklich; die Organisation gibt frei, die Freigabe läuft nach sieben Tagen von selbst aus und ist jederzeit widerrufbar. Jeder solche Vorgang wird protokolliert.

Karten und Standort

Auf Seiten, die einen Ort auf einer Karte zeigen, laden wir die Kartenbilder von den Servern der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei wird deine IP-Adresse an die OpenStreetMap Foundation übertragen; ohne diese Übertragung können die Kartenbilder nicht ausgeliefert werden. Weitere Informationen stehen in der Datenschutzerklärung der OpenStreetMap Foundation unter osmfoundation.org/wiki/Privacy_Policy. Kartenbilder werden ausschliesslich dann abgerufen, wenn eine Karte tatsächlich angezeigt wird — nicht auf Übersichts- und Listenseiten. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Ortsdarstellung (Art. 6 Abs. 1 lit. f DSGVO).

Adresssuche. Suchst du beim Anlegen eines Vorgangs nach einer Adresse, wird der eingegebene Suchtext von unserem Server an den Suchdienst Nominatim der OpenStreetMap Foundation übermittelt. Deine IP-Adresse wird dabei nicht übertragen; die Anfrage erfolgt ausschliesslich durch unseren Server.

Standortermittlung. Erst auf deine ausdrückliche Betätigung der Schaltfläche „Mein Standort“ ermittelt dein Gerät seine Position und übergibt sie an JOSCH. Das geschieht nie automatisch. Die Koordinaten werden ausschliesslich bei dem von dir bearbeiteten Ort gespeichert und nicht an Dritte übermittelt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); sie ist jederzeit über die Standorteinstellungen deines Browsers widerrufbar.

Wie lange wir Daten aufbewahren

• Dein Zugang bleibt, bis du ihn löschst oder die Organisation dich entfernt.
• Vorgänge der Organisation — Aufträge, Protokolle, Einsatzberichte — gehören ihr und bleiben, solange sie sie braucht. Manche davon unterliegen gesetzlichen Aufbewahrungsfristen; ein Winterdienst-Nachweis etwa ist ein Haftungsdokument.
• Das Protokoll bleibt so lange wie die Vorgänge, auf die es sich bezieht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren.

Löschen kannst du selbst: In den Einstellungen deiner Organisation findest du „Zugang löschen“. Anmeldung, Name, Telefonnummer und Mitgliedschaften sind danach weg. Die Vorgänge, an denen du mitgearbeitet hast, bleiben bei der Organisation — ohne deinen Namen. Dort steht danach „Ehemaliges Mitglied“.

Für Daten, die eine Organisation über dich führt — etwa deinen Eintrag in einer Mannschaftsliste —, wende dich an diese Organisation. Sie entscheidet darüber, nicht wir.

Änderungen

Wenn sich an der Software etwas ändert, das Daten betrifft, ändert sich dieser Text mit. Was sich zuletzt geändert hat, steht in den Neuigkeiten im Produkt.