Zum Hauptinhalt springen
← Zurück

Datenschutzerklärung

1. Verantwortlicher

null7b e.V.

c/o Richard Gruhle

Rudolf-Leonhard-Str. 44 b

01097 Dresden

E-Mail: datenschutz@null7b.de

Vereinsregister: Amtsgericht Dresden, VR 11572

2. Welche Daten wir verarbeiten

2.1 Gästedaten

Bei der Anmeldung als Gast zu einer Veranstaltung:

  • Name (Klarname)
  • E-Mail-Adresse (für QR-Code-Zustellung)
  • Optional: Forumsbenutzername, Künstlername
  • Check-in-Zeitpunkt, in Ausnahmefällen auch Check-out-Zeitpunkt

Zweck: Einlasskontrolle, Ausübung des Hausrechts sowie die Organisation unserer Veranstaltungen, einschließlich der Zuordnung von Einladungen und Teilnahmen über mehrere Veranstaltungen hinweg.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Einlasskontrolle und Ausübung des Hausrechts)

Speicherdauer: 3 Jahre nach dem Ende der letzten Veranstaltung, auf deren Gästeliste du standest, danach automatische Löschung deiner Gästedaten samt aller Gästelisten-Einträge. Du kannst jederzeit vorzeitige Löschung verlangen. Eine Mindestaufbewahrung von 30 Tagen nach der letzten zweckgebundenen Verarbeitung bleibt davon unberührt (Art. 17 Abs. 3 lit. e DSGVO). In unseren Datensicherungen bleiben gelöschte Daten bis zu deren Rotation erhalten, in der Regel höchstens 90 Tage.

2.2 Mitgliederdaten

Die Verarbeitung von Mitgliederdaten (Name, E-Mail, Forumsbenutzername) in dieser App erfolgt auf Grundlage der Vereinsmitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO) und der Datenschutzbestimmungen der Satzung (§17).

Speicherdauer: Solange du einer Forumsgruppe angehörst, die zum Einladen von Gästen berechtigt. Endet das (z.B. durch Austritt), löschen wir deine Daten automatisch 3 Jahre danach, oder 3 Jahre nach der letzten Veranstaltung, auf deren Gästeliste du danach noch standest, je nachdem, was später liegt.

2.3 Sicherheitsdaten (Hausverbote)

Zum Schutz unserer Veranstaltungen führen wir Listen von Personen, denen der Zutritt verwehrt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Hausrecht, Schutz der Veranstaltung und Gäste)

Speicherdauer: Unbefristet (Hausverbote) bzw. veranstaltungsbezogen (temporäre Einschränkungen)

2.4 Protokolldaten

Check-in/Check-out-Zeiten und administrative Aktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer: Wie die zugehörigen Personendaten. Beim Löschen entfernen wir Namen, E-Mail-Adressen und Forumsnamen aus dem Protokoll; anonyme Zahlen (z.B. wie viele Gäste eine Veranstaltung hatte) bleiben erhalten.

3. Empfänger

Deine Daten werden an folgenden Dienstleister weitergegeben:

  • Brevo SAS (Frankreich, EU) - E-Mail-Zustellung

Eine Übermittlung in Drittländer außerhalb der EU findet nicht statt.

4. Deine Rechte

Du hast das Recht auf:

  • Auskunft über gespeicherte Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)

Kontakt: datenschutz@null7b.de

5. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde ist:

Sächsischer Datenschutzbeauftragter

Devrientstr. 5

01067 Dresden

6. Technische Schutzmaßnahmen

Zugriffskontrolle

  • Serverzugang ausschließlich per SSH-Key-Authentifizierung (ED25519)
  • Passwort-Login und Root-Zugang deaktiviert
  • Maximale Anmeldeversuche begrenzt
  • Automatische IP-Sperre bei wiederholten Fehlversuchen (Fail2Ban)
  • Firewall aktiv: Nur notwendige Ports von außen erreichbar
  • Anwendungen nur über Reverse-Proxy erreichbar, nicht direkt aus dem Internet

Verschlüsselung und Übertragung

  • TLS-Verschlüsselung für alle Verbindungen mit automatischer Zertifikatserneuerung
  • Ausschließlich aktuelle TLS-Versionen (1.2 und 1.3), veraltete Protokolle deaktiviert
  • Automatische Umleitung von HTTP auf HTTPS
  • HSTS-Header erzwingt verschlüsselte Verbindung

Systemhärtung

  • Automatische Sicherheitsupdates (unattended-upgrades)
  • Server-Versionsinformationen nach außen deaktiviert
  • Container-Verwaltung erfordert erhöhte Rechte (kein unprivilegierter Zugriff)
  • Anwendungen laufen in isolierten Docker-Containern

Anwendungssicherheit

  • Security-Header zum Schutz vor Web-Angriffen (CSP, X-Frame-Options, Referrer-Policy)
  • Browser-Zugriff auf Kamera, Mikrofon und Standort nur wo tatsächlich benötigt
  • Kein Tracking, keine Analyse-Tools, keine Cookies, kein Drittanbieter-JavaScript
  • Sicherheitscodes verschlüsselt gespeichert (PBKDF2)
  • Zugriffsbeschränkung: Sensible Daten nur für berechtigte Personen

Datensicherung

  • Tägliche automatische Datensicherungen
  • Hosting in deutschem Rechenzentrum (Hetzner, Nürnberg)

7. Bereitstellung der Daten

Die Angabe von Name und E-Mail-Adresse ist erforderlich für die Teilnahme an unseren Veranstaltungen und den Erhalt des QR-Code-Tickets. Ohne diese Angaben ist eine Teilnahme nicht möglich.

null7b e.V.