Datenschutzerklärung
1. Verantwortlicher
Postier Express UG (haftungsbeschränkt)
Birrekoven 5, 53447 Alfter, Deutschland
Vertreten durch: Merlin Fotsing
E-Mail: contact@yoocood.org
Weitere Angaben finden Sie im Impressum.
2. Übersicht der Verarbeitungen
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail-Adresse | Verwaltung deiner Gruppe(n) und des Terminplans | Art. 6 Abs. 1 lit. b, lit. f DSGVO |
| Anmelde-Link (Einmal-Token) | Passwortlose Anmeldung | Art. 6 Abs. 1 lit. b DSGVO |
| Cookies „session" und „device_id" | Sitzung aufrechterhalten, Missbrauch der Anmeldung verhindern | Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG |
3. Hosting
Screwps wird auf einem virtuellen Server (VPS) von Hostinger International Ltd. betrieben, Serverstandort Deutschland. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung deiner Daten in Länder außerhalb der EU/des EWR findet nach aktuellem Stand nicht statt.
4. Registrierung & Nutzung deines Kontos
Es gibt keine Selbstregistrierung. Der Admin deiner Gruppe trägt dich mit Namen und E-Mail-Adresse ein, damit du am gemeinsamen Terminplan teilnehmen kannst. Rechtsgrundlage ist die Erfüllung dieses Nutzungsverhältnisses bzw. unser berechtigtes Interesse (und das deiner Gruppe) an einer fairen, funktionierenden Terminplanung (Art. 6 Abs. 1 lit. b, lit. f DSGVO).
5. Anmeldung ohne Passwort (Einmal-Link)
Nach Eingabe deiner E-Mail-Adresse erhältst du einen Einmal-Link. Der darin enthaltene Zugangs-Code wird mit einem kryptographisch sicheren Zufallsgenerator erzeugt (256 Bit Zufall), ist zehn Minuten gültig und danach bzw. nach einmaliger Verwendung ungültig. Es wird zu keinem Zeitpunkt ein Passwort von dir gespeichert.
6. Cookies
| Cookie | Eigenschaften | Laufzeit | Zweck |
|---|---|---|---|
session | httpOnly, Secure, SameSite=Lax | 12 Stunden | Hält dich nach der Anmeldung angemeldet |
device_id | httpOnly, Secure, SameSite=Lax | 365 Tage | Begrenzt Anmelde-Link-Anfragen pro Gerät (Missbrauchsschutz), identifiziert dich nicht persönlich |
Beide Cookies sind technisch notwendig im Sinne von § 25 Abs. 2 Nr. 2 TTDSG; für ihren Einsatz ist keine Einwilligung erforderlich. Screwps setzt keine Analyse-, Marketing- oder Tracking-Cookies ein. Details siehe Cookie-Einstellungen.
7. Sichtbarkeit deiner Daten für andere
Dein Name ist für die Mitglieder deiner eigenen Gruppe im Terminplan sichtbar. Der Admin deiner Gruppe sieht zusätzlich deine E-Mail-Adresse zur Verwaltung der Mitgliedschaft. Im öffentlich einsehbaren Belegungsplan sind weder Namen noch E-Mail-Adressen sichtbar — nur, ob ein Platz belegt, frei oder freigestellt ist.
8. Empfänger / Auftragsverarbeiter
Hostinger International Ltd. (Hosting, Serverstandort Deutschland). Der Versand der Anmelde-E-Mails erfolgt über einen an das Hosting angebundenen E-Mail-Server (SMTP). Eine Weitergabe deiner Daten an sonstige Dritte findet nicht statt.
9. Speicherdauer & Löschung
Deine Daten werden gespeichert, solange du Mitglied mindestens einer Gruppe bist. Eine automatisierte Selbstlöschfunktion für dein Konto steht aktuell noch nicht zur Verfügung. Du kannst die Löschung deiner Daten (Art. 17 DSGVO) jederzeit formlos per E-Mail an contact@yoocood.org verlangen; wir bearbeiten deine Anfrage manuell und zeitnah.
10. Deine Rechte
Du hast im Rahmen der DSGVO das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für unseren Sitz zuständigen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
11. Änderungen dieser Erklärung
Wir passen diese Erklärung an, sobald sich die Datenverarbeitung oder die Rechtslage ändert.