Datenschutzerklärung
Hinweis: Diese Fassung beschreibt den vorgesehenen technischen Aufbau von ZutrittsScanner.de. Vor Produktivbetrieb mit echten Veranstaltungs-/Teilnehmerdaten müssen die tatsächlichen Hosting-, Auftragsverarbeitungs- und Löschprozesse geprüft und ergänzt werden.
1. Verantwortlicher
THW-Service e.K. Zentrale Security, Inhaber Thomas Höntsch
Pappelallee 78/79, 10437 Berlin
Telefon: +49 172 394 5505
E-Mail: info@thw-service.de
2. Website-Aufruf
Beim Aufruf einer Website können durch den Hostinganbieter technisch erforderliche Server-Logdaten verarbeitet werden. Umfang und Speicherdauer richten sich nach der tatsächlichen Serverkonfiguration und sind vor Produktivbetrieb hier zu ergänzen.
3. Seitenzähler
Der auf dieser Website eingesetzte einfache Seitenzähler speichert ausschließlich aggregierte Aufrufzahlen (Gesamtaufrufe und Aufrufe des aktuellen Tages). Der Zähler selbst speichert keine IP-Adressen, setzt keine Cookies und erstellt keine Nutzerprofile.
4. ZutrittsScanner – Veranstaltungsdaten
Bei Nutzung der Zutrittskontrollfunktion können vom jeweiligen Auftraggeber bereitgestellte Ticket-, Barcode- oder Identifikationsnummern verarbeitet werden. Welche Daten verarbeitet werden, richtet sich nach dem jeweiligen Auftrag und Ticketsystem.
Die mobile Anwendung ist so vorgesehen, dass für die Zutrittsprüfung benötigte lokale Prüfdaten nur für den freigeschalteten Veranstaltungszeitraum verfügbar sind. Nach Ablauf des Auftrags sollen lokal gespeicherte Prüfdaten automatisch gelöscht und lokale Schlüssel bzw. Freigaben entfernt werden. Die Anwendung soll anschließend keinen lesbaren Zugriff auf diese Veranstaltungsdaten mehr ermöglichen.
Bei Offline-Betrieb lokal zwischengespeicherte Scanvorgänge sollen nach erfolgreicher Synchronisierung und spätestens nach Ablauf der festgelegten Aufbewahrungsfrist vom Endgerät entfernt werden.
5. Eigene Endgeräte des Auftraggebers (BYOD)
Werden private oder unternehmenseigene Smartphones des Auftraggebers eingesetzt, sollen Veranstaltungsdaten ausschließlich innerhalb des geschützten Anwendungsspeichers verarbeitet werden. Ein dauerhafter Export der Prüfliste in frei zugängliche Download-, Foto- oder Dokumentenordner des Geräts ist für den regulären Betrieb nicht vorgesehen.
6. Auftragsverarbeitung und Rechtsgrundlage
Soweit THW-Service e.K. personenbezogene Veranstaltungsdaten im Auftrag eines Veranstalters verarbeitet, sind Rollen, Weisungen, Rechtsgrundlagen und gegebenenfalls eine Vereinbarung zur Auftragsverarbeitung vor dem jeweiligen Einsatz festzulegen. Der Veranstalter bleibt für die Rechtmäßigkeit der von ihm bereitgestellten Teilnehmer- und Ticketdaten verantwortlich, soweit gesetzlich nichts anderes gilt.
7. Löschung und Aufbewahrung
Für jeden Auftrag soll eine definierte Löschfrist festgelegt werden. Lokale Prüfdaten auf den Scanner-Endgeräten sollen nach Veranstaltungsende automatisch entfernt werden. Serverseitige Daten und Exporte werden entsprechend der mit dem Auftraggeber vereinbarten Frist gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Betroffenenrechte
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und gegebenenfalls Datenübertragbarkeit sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.