Datenschutzerklärung
Verantwortlicher
Angaben zum Verantwortlichen sind noch nicht hinterlegt.
Verarbeitungen
Anmeldung und Zugriffssteuerung
E-Mail-Adresse, Name und Rolle der berechtigten Projektbeteiligten sowie die zugewiesenen Städte. Die Anmeldung erfolgt per Einmal-Link ohne Passwort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Durchführung des Projektvertrags, berechtigtes Interesse an einem zugriffsgeschützten System).
Erfassung der Aktivierungen
Angaben zu Verkaufsstellen, Absprachen und Fotos der Aktivierung, jeweils mit dem erfassenden Benutzer und Zeitpunkt. Fotos dienen dem Nachweis der Aktivierung und werden in einem nicht öffentlichen Speicher abgelegt; Zugriff besteht nur über zeitlich begrenzte, signierte Links.
Auswertung und Berichte
Aus den erfassten Daten werden Kennzahlen je Stadt und für das Gesamtprojekt berechnet und als Dashboard, PDF, CSV oder ZIP bereitgestellt. Eine Auswertung der Leistung einzelner Personen ist nicht Zweck der Verarbeitung.
Protokollierung von Änderungen
Fachliche Änderungen werden mit Benutzer, Zeitpunkt sowie altem und neuem Stand protokolliert. Das Protokoll ist nur anfügend und dient der Nachvollziehbarkeit der Berichtsdaten.
Technische Fehlerprotokolle
Bei einem Fehler wird ein technischer Bericht erzeugt. Anfrageinhalte, Cookies und Kopfzeilen werden vor dem Versand entfernt; eine Bildschirmaufzeichnung findet nicht statt.
Auftragsverarbeiter
Die Verarbeitung findet ausschließlich auf Servern innerhalb der EU statt.
- Supabase (Supabase Inc., EU-Region) — Datenbank, Authentifizierung, Foto-Speicher. Serverstandort: Frankfurt am Main, Deutschland (eu-central-1).
- Vercel (Vercel Inc.) — Hosting und Serverfunktionen der Anwendung. Serverstandort: Frankfurt am Main, Deutschland (fra1).
- Resend (Resend Inc.) — Versand der Anmelde-E-Mails (Magic Link). Serverstandort: EU.
- Sentry (Functional Software Inc.) — Technische Fehlerprotokolle ohne personenbezogene Inhalte. Serverstandort: EU. Nur bei aktivierter Fehlerprotokollierung.
Speicherdauer
Erfasste Projektdaten werden für die Dauer des Projekts und die anschließende Berichtspflicht gespeichert. Benutzerkonten werden nach Projektende deaktiviert und gelöscht.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Wenden Sie sich dafür an die oben genannte Adresse.