Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO für den GHM Planner des Green Hell Marshalteams

1. Verantwortlicher

Green Hell Marshalteam
vertreten durch Sebastian Schmidt
Müggenborn 84
59929 Brilon
Deutschland

E-Mail: webmaster@ghmplanner.de
Website: ghmplanner.de

2. Was der GHM Planner ist

Der GHM Planner ist ein internes Werkzeug zur Organisation und Verwaltung von Streckenposten, Mitgliedern, Veranstaltungen und Einsätzen des Green Hell Marshalteams.

Der Zugang erfolgt ausschließlich für berechtigte Benutzer. Registrierungen können insbesondere über persönliche Einladungen ermöglicht werden.

Die Anwendung wird auf einem Server in Deutschland betrieben. Es werden keine Analyse-, Tracking- oder Werbedienste eingesetzt und keine Cookies zu Werbezwecken gesetzt.

3. Welche Daten wir verarbeiten

Zusätzlich kann der Zeitpunkt des letzten erfolgreichen Logins gespeichert werden.

Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich in Form eines kryptografischen Passwort-Hashes.

4. Rechtsgrundlagen

Die Verarbeitung von Konto-, Profil-, Qualifikations-, Veranstaltungs- und Anmeldedaten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des GHM Planners sowie zur Organisation und Durchführung der jeweiligen Einsätze erforderlich ist.

Soweit eine Verarbeitung aufgrund einer Einwilligung erfolgt, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Technische Sicherheitsdaten und Maßnahmen zur Abwehr missbräuchlicher Zugriffe werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Unser berechtigtes Interesse besteht im sicheren, stabilen und störungsfreien Betrieb des GHM Planners, im Schutz von Benutzerkonten und personenbezogenen Daten sowie in der Abwehr unberechtigter oder missbräuchlicher Zugriffe.

5. Daten anderer Personen

Soweit im Rahmen der Einsatzorganisation Daten anderer Personen hinterlegt werden, dürfen diese nur verarbeitet werden, soweit dies für die Organisation oder Durchführung eines Einsatzes erforderlich und datenschutzrechtlich zulässig ist.

Die betreffende Person ist über die Verarbeitung ihrer Daten zu informieren, soweit dies gesetzlich erforderlich ist.

6. Wer deine Daten sieht

Der Zugriff auf personenbezogene Daten richtet sich nach den jeweiligen Benutzerrollen und Berechtigungen im GHM Planner.

Persönliche Profil- und Qualifikationsdaten sind grundsätzlich nur für den jeweiligen Benutzer und für zur Verwaltung oder Einsatzorganisation berechtigte Personen zugänglich.

Andere Benutzer erhalten keinen allgemeinen Zugriff auf persönliche Profilinformationen.

Soweit es für die Organisation einer Veranstaltung erforderlich ist, können bestimmte veranstaltungsbezogene Angaben für andere berechtigte Teilnehmer sichtbar sein.

Für Teilnehmer-, Einsatz- oder Abrechnungslisten können berechtigte Personen die hierfür erforderlichen Angaben exportieren oder an den jeweiligen Veranstalter übermitteln.

7. Dienstleister und Hosting

Für den technischen Betrieb verwenden wir Server-Infrastruktur der:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Hetzner stellt die erforderliche Server- und Hosting-Infrastruktur bereit und verarbeitet dabei technisch erforderliche Daten im Rahmen der bereitgestellten Dienste.

Soweit gesetzlich erforderlich, erfolgt die Verarbeitung auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

8. E-Mail-Kommunikation

Im Rahmen des GHM Planners können E-Mails insbesondere für Einladungen, die Zurücksetzung von Passwörtern und organisatorische Mitteilungen versendet werden.

Diese Nachrichten dienen ausschließlich dem Betrieb des GHM Planners und der Einsatzorganisation. Werbliche Nachrichten werden über diese Funktion nicht versendet.

9. Cookies

Der GHM Planner verwendet ausschließlich technisch notwendige Sitzungs-, Authentifizierungs- und Sicherheits-Cookies.

Die eingesetzten Sitzungs-Cookies werden mit geeigneten Sicherheitsmerkmalen geschützt. Dazu gehören insbesondere Secure, HttpOnly und SameSite=Lax.

Analyse-, Werbe- oder Tracking-Cookies werden nicht eingesetzt.

10. Technische Protokolle

Die reguläre Zugriffsprotokollierung des vorgeschalteten Webservers ist deaktiviert.

Im Rahmen des Anwendungs- und Containerbetriebs können technisch bedingt zeitweise Informationen wie IP-Adresse, Zeitpunkt, aufgerufener Pfad, HTTP-Methode und Antwortstatus verarbeitet werden.

Außerdem wird die IP-Adresse vorübergehend zur Begrenzung wiederholter oder missbräuchlicher Anfragen verwendet.

Diese Verarbeitung dient ausschließlich dem sicheren Betrieb, der Fehleranalyse und der Abwehr von Angriffen.

11. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Konto- und Profildaten werden grundsätzlich für die Dauer der Nutzung des Benutzerkontos gespeichert.

Veranstaltungs- und Anmeldedaten werden gelöscht, sobald sie für die Einsatzorganisation und erforderliche Nachbereitung nicht mehr benötigt werden und keine gesetzlichen oder organisatorischen Gründe einer Löschung entgegenstehen.

Einladungs- und Passwort-Reset-Tokens werden nur zeitlich begrenzt verwendet. Sicherheitsrelevante Tokens werden nicht dauerhaft im Klartext gespeichert. Abgelaufene, verwendete oder widerrufene Einladungen sowie abgelaufene oder verwendete Passwort-Reset-Tokens werden spätestens 90 Tage nach Ablauf bzw. Verwendung automatisiert gelöscht.

Datenbanksicherungen und sonstige Datensicherungen werden regelmäßig erstellt und nach einem festgelegten, gestaffelten Aufbewahrungskonzept automatisiert gelöscht. Einzelne Sicherungsstände können dabei zur Absicherung der Wiederherstellbarkeit über mehrere Monate aufbewahrt werden. Die Sicherungen sind zugriffsgeschützt und werden ausschließlich für Sicherungs- und Wiederherstellungszwecke verwendet.

12. Datensicherheit

Zum Schutz personenbezogener Daten werden technische und organisatorische Sicherheitsmaßnahmen eingesetzt.

• verschlüsselte Datenübertragung über HTTPS
• rollen- und berechtigungsbasierter Zugriff
• kryptografisches Passwort-Hashing
• Secure-, HttpOnly- und SameSite-Sitzungsschutz
• CSRF-Schutz für Formulare
• Begrenzung wiederholter und missbräuchlicher Anfragen
• Firewall-Schutz des Servers
• SSH-Zugriff ausschließlich mit Schlüssel-Authentifizierung
• automatische Sperrmechanismen gegen wiederholte SSH-Angriffe
• regelmäßige Sicherheitsupdates
• zugriffsgeschützte Datensicherungen

Kein informationstechnisches System kann einen absoluten Schutz gewährleisten. Sicherheitsmaßnahmen werden daher regelmäßig überprüft und bei Bedarf angepasst.

13. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für Auskunft, Berichtigung, Löschung oder sonstige Datenschutzanliegen kannst du dich an webmaster@ghmplanner.de wenden.

14. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Für Nordrhein-Westfalen ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

15. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Verarbeitungen, technische Systeme oder rechtliche Anforderungen des GHM Planners ändern.

Die jeweils aktuelle Fassung ist über den Link „Datenschutz“ im GHM Planner abrufbar.

Stand: September 2026