Zum Hauptinhalt springen
← Zurück

Datenschutzerklärung

1. Verantwortlicher

null7b e.V.

c/o Richard Gruhle

Rudolf-Leonhard-Str. 44 b

01097 Dresden

E-Mail: datenschutz@null7b.de

Vereinsregister: Amtsgericht Dresden, VR 11572

2. Welche Daten wir verarbeiten

2.1 Gästedaten

Bei der Anmeldung als Gast zu einer Veranstaltung:

  • Name (Klarname)
  • E-Mail-Adresse (für QR-Code-Zustellung)
  • Optional: Forumsbenutzername, Künstlername
  • Check-in-Zeitpunkt, in Ausnahmefällen auch Check-out-Zeitpunkt

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Einlasskontrolle und Ausübung des Hausrechts)

Speicherdauer: 3 Jahre nach der letzten Veranstaltungsteilnahme, danach automatische Löschung. Du kannst jederzeit vorzeitige Löschung verlangen. Eine Mindestaufbewahrung von 30 Tagen nach der letzten zweckgebundenen Verarbeitung bleibt davon unberührt (Art. 17 Abs. 3 lit. e DSGVO).

2.2 Mitgliederdaten

Die Verarbeitung von Mitgliederdaten (Name, E-Mail, Forumsbenutzername) in dieser App erfolgt auf Grundlage der Vereinsmitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO) und der Datenschutzbestimmungen der Satzung (§17).

2.3 Sicherheitsdaten (Hausverbote)

Zum Schutz unserer Veranstaltungen führen wir Listen von Personen, denen der Zutritt verwehrt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Hausrecht, Schutz der Veranstaltung und Gäste)

Speicherdauer: Unbefristet (Hausverbote) bzw. veranstaltungsbezogen (temporäre Einschränkungen)

2.4 Protokolldaten

Check-in/Check-out-Zeiten und administrative Aktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer: Wie die zugehörigen Veranstaltungsdaten

3. Empfänger

Deine Daten werden an folgenden Dienstleister weitergegeben:

  • Brevo SAS (Frankreich, EU) - E-Mail-Zustellung

Eine Übermittlung in Drittländer außerhalb der EU findet nicht statt.

4. Deine Rechte

Du hast das Recht auf:

  • Auskunft über gespeicherte Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)

Kontakt: datenschutz@null7b.de

5. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde ist:

Sächsischer Datenschutzbeauftragter

Devrientstr. 5

01067 Dresden

6. Technische Schutzmaßnahmen

Zugriffskontrolle

  • Serverzugang ausschließlich per SSH-Key-Authentifizierung (ED25519)
  • Passwort-Login und Root-Zugang deaktiviert
  • Maximale Anmeldeversuche begrenzt
  • Automatische IP-Sperre bei wiederholten Fehlversuchen (Fail2Ban)
  • Firewall aktiv: Nur notwendige Ports von außen erreichbar
  • Anwendungen nur über Reverse-Proxy erreichbar, nicht direkt aus dem Internet

Verschlüsselung und Übertragung

  • TLS-Verschlüsselung für alle Verbindungen mit automatischer Zertifikatserneuerung
  • Ausschließlich aktuelle TLS-Versionen (1.2 und 1.3), veraltete Protokolle deaktiviert
  • Automatische Umleitung von HTTP auf HTTPS
  • HSTS-Header erzwingt verschlüsselte Verbindung

Systemhärtung

  • Automatische Sicherheitsupdates (unattended-upgrades)
  • Server-Versionsinformationen nach außen deaktiviert
  • Container-Verwaltung erfordert erhöhte Rechte (kein unprivilegierter Zugriff)
  • Anwendungen laufen in isolierten Docker-Containern

Anwendungssicherheit

  • Security-Header zum Schutz vor Web-Angriffen (CSP, X-Frame-Options, Referrer-Policy)
  • Browser-Zugriff auf Kamera, Mikrofon und Standort nur wo tatsächlich benötigt
  • Kein Tracking, keine Analyse-Tools, keine Cookies, kein Drittanbieter-JavaScript
  • Sicherheitscodes verschlüsselt gespeichert (PBKDF2)
  • Zugriffsbeschränkung: Sensible Daten nur für berechtigte Personen

Datensicherung

  • Tägliche automatische Datensicherungen
  • Hosting in deutschem Rechenzentrum (Hetzner, Nürnberg)

7. Bereitstellung der Daten

Die Angabe von Name und E-Mail-Adresse ist erforderlich für die Teilnahme an unseren Veranstaltungen und den Erhalt des QR-Code-Tickets. Ohne diese Angaben ist eine Teilnahme nicht möglich.

null7b e.V.