Datenschutzrichtlinie

Datenschutzerklärung für "klicker.ing"

Verantwortlicher

headcode.space e.U.
Stift-Viktring-Straße 8
A-9073 Klagenfurt am Wörthersee
office@headcode.space

Worum es geht

klicker.ing ist ein gemeinsames Zählbrett: Ihr drückt große Buttons, um zu zählen, was an eurem Schalter passiert, und wertet die Zahlen später aus. Wir verarbeiten dafür nur, was die App zum Funktionieren braucht.

Welche Daten wir verarbeiten

Dein Konto

  • E-Mail-Adresse: für die Anmeldung, die Bestätigung deines Kontos, das Zurücksetzen deines Passworts und die E-Mails der App.
  • Login und Name: Dein Login ist der Name, unter dem dich andere in der App sehen. Deinen Namen sehen nur du und die Administration von klicker.ing.
  • Passwort: Wir speichern es nur als Hash, nie im Klartext.
  • Einstellungen: deine Sprache und deine Darstellung.
  • Profilbild: Wenn du dich über einen Identitätsanbieter anmeldest (etwa Google oder Microsoft), kopieren wir das Profilbild dieses Kontos auf unseren Server und speichern es bei deinem Konto. Kurz nach jeder Anmeldung holen wir es neu, ein neues Bild kommt also mit deiner nächsten Anmeldung. Dein Browser lädt es immer nur von klicker.ing, nie vom Identitätsanbieter.
  • Sitzungen: Solange du angemeldet bist, speichern wir zu jeder Sitzung IP-Adresse und Browserkennung (User-Agent). So schützen wir dein Konto.

Deine Klicker

  • Was du anlegst: die Namen deiner Klicker, die Beschriftungen und Farben der Buttons, die Namen der Geräte und deine eigene Reihenfolge der Buttons.
  • Mitgliedschaften und Beitrittsanfragen: auf welchen Klickern du bist, in welcher Rolle und seit wann, und welche Beitrittsanfragen du gestellt hast.
  • Verlauf: Was auf einem Klicker geändert wird, halten wir mit Datum und dem Konto fest, das es getan hat. Die Admins des Klickers lesen den Verlauf.

Klicks

Ein Klick speichert, welcher Button wann gedrückt wurde und, wenn er von einem Gerät kommt, von welchem Gerät. Ein Klick speichert nie, wer gedrückt hat, und nichts über die Personen, die gezählt werden.

Bis ein Klick beim Server ankommt, wartet er im Speicher deines Browsers. Dort bleibt er höchstens 7 Tage.

Wer deine Daten sieht

  • Alle, die bei klicker.ing angemeldet sind, sehen dein Profilbild.
  • Alle auf einem Klicker sehen, wer noch drauf ist: Login, Rolle und seit wann.
  • Wer nach einem findbaren Klicker sucht, sieht seinen Namen und die Logins seiner Admins.
  • Die Admins eines Klickers sehen deine Beitrittsanfrage mit deinem Login.
  • Die Administration von klicker.ing sieht dein Konto mit E-Mail-Adresse und Name, um die App zu betreiben.

Zweck und Rechtsgrundlage

Wir verarbeiten deine Daten nur, um dir die Funktionen der App bereitzustellen. Ohne sie kann die App dein Konto und deine Klicker nicht führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages bzw. vorvertragliche Maßnahmen).

Wie lange wir Daten speichern

  • Konto und Klicker: bis du dein Konto löschst.
  • Profilbild: bis du dein Konto löschst. Schlägt ein Abruf fehl, behalten wir das letzte Bild.
  • Unbestätigte Konten: Wer sein Konto nicht bestätigt, wird nach 7 Tagen gelöscht.
  • Verlauf und Protokoll: 365 Tage.
  • Sitzungen: bis sie ablaufen oder du dich abmeldest.

Wenn du dein Konto löschst, ist es sofort weg und nicht wiederherstellbar. Bist du die letzte Person auf einem Klicker, löschen wir den Klicker mit allen Klicks gleich mit. Bist du dort der letzte Admin und es sind noch andere drauf, wird das Mitglied, das am längsten dabei ist, zum Admin. In jedem Verlauf stehst du danach nur noch als "ein gelöschtes Konto".

Weitergabe von Daten

Wir geben deine Daten nicht an Dritte zu Werbezwecken weiter. Für den Betrieb brauchen wir aber externe Dienstleister. Sie sind unten aufgeführt.

Drittanbieter und externe Datenübertragungen

Übertragungen in Drittländer (insbesondere die USA) erfolgen auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, sofern kein Angemessenheitsbeschluss der EU-Kommission vorliegt.

Identitätsanbieter (OAuth-Login)

Wenn du dich über einen Identitätsanbieter anmeldest, etwa Google oder Microsoft, werden deine E-Mail-Adresse, dein Name, dein Profilbild und die ID deines Kontos dort mit diesem Anbieter ausgetauscht. Kurz nach der Anmeldung holt unser Server dein Profilbild von ihm.

  • Zweck: Anmeldung, Kontoerstellung und dein Profilbild
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
  • Drittlandübertragung: Sitzt der Anbieter außerhalb der EU, etwa in den USA, schützen Standardvertragsklauseln oder ein Angemessenheitsbeschluss die Übertragung
  • Datenschutzerklärung des Anbieters: Für das, was dort geschieht, gilt die Datenschutzerklärung des Anbieters, bei dem du dich anmeldest.

E-Mail-Dienstleister (SMTP)

Für E-Mails der App (Kontobestätigung, Passwort-Wiederherstellung, Beitrittsanfragen) übertragen wir deine E-Mail-Adresse und deinen Namen an den SMTP-Dienstleister, den der Betreiber dieser Instanz festlegt.

  • Zweck: Zustellung der E-Mails der App
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
  • Hinweis: Bei Fragen zum konkreten Dienstleister wende dich an office@headcode.space.

Cookies und Speicher im Browser

Wir setzen keine Analyse-Tools (wie Google Analytics) und keine Werbe-Tracker ein. Wir verwenden nur technisch notwendige Cookies:

  • ein Sitzungs-Cookie, das dich angemeldet hält,
  • ein Geräte-Cookie, das ein Gerät mit seinem Klicker verbindet,
  • Cookies, die sich deine Darstellung merken (Farbschema, Seitenleiste, Zeitzone).

Im Speicher deines Browsers merken wir uns außerdem, dass du den Cookie-Hinweis gelesen hast, und die Klicks, die noch auf den Server warten.

Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung und Löschung deiner Daten. Du kannst dein Konto in den Einstellungen der App selbst löschen. Vorher zeigen wir dir für jeden Klicker, was das bewirkt.

Du hast außerdem das Recht, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Datenübertragbarkeit, Art. 20 DSGVO). Du kannst sie in den Einstellungen der App als JSON-Datei exportieren; sie enthält auch dein Profilbild.

Für alle anderen Anliegen schreib uns an office@headcode.space. Du kannst dich auch bei der österreichischen Datenschutzbehörde beschweren (https://www.dsb.gv.at).