Datenschutzerklärung

Uns (Yesbo Digitalwerk) ist Datenschutz ein wichtiges Anliegen. Diese Erklärung gilt für die App „Hoagascht" einschließlich des Verwaltungsbereichs und informiert Sie umfassend darüber, welche Daten wir verarbeiten, warum wir das tun und welche externen Dienste dabei zum Einsatz kommen.

1. Verantwortlicher

2. Datenschutzbeauftragter

3. Zwecke und Rechtsgrundlagen

Zweck der Verarbeitung ist der Betrieb der Plattform "Hoagascht", insbesondere die Information der Öffentlichkeit über Neuigkeiten, Veranstaltungen, Vereine, Gewerbebetriebe, Direktvermarkter und Gesundheitsangebote im Landkreis Straubing-Bogen. Rechtsgrundlage ist, soweit nicht anders angegeben, Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen bei kostenpflichtigen Einträgen und Buchungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Plattform, etwa beim Schutz vor Spam und Missbrauch). Soweit eine Einwilligung erteilt wurde, etwa bei Push-Benachrichtigungen, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.

4. Eingesetzte externe Dienstleister

Für den Betrieb von Hoagascht setzen wir mehrere spezialisierte Dienstleister ein. Mit allen genannten Anbietern besteht, soweit sie in unserem Auftrag personenbezogene Daten verarbeiten, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Da mehrere Anbieter ihren Sitz in den USA haben, erfolgt die Datenübermittlung dorthin auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit zutreffend, auf Grundlage des EU-US Data Privacy Framework.

Hosting & Cloud-Speicher: Netlify, Inc. (San Francisco, USA)

Die App wird über den Cloud-Anbieter Netlify betrieben (Hosting, Server-Infrastruktur, Cloud-Speicher für alle Einträge). Netlify verarbeitet dabei sämtliche Inhalte, die auf Hoagascht eingestellt werden, sowie technische Zugriffsdaten.

Zahlungsabwicklung: Stripe Payments Europe, Ltd. (Dublin, Irland, mit Datenverarbeitung auch durch die US-amerikanische Muttergesellschaft Stripe, Inc.)

Kostenpflichtige Buchungen (z. B. Firmeneinträge, Premium, bevorzugte Platzierung) werden über den Zahlungsdienstleister Stripe abgewickelt. Dabei verarbeitet Stripe Zahlungsdaten wie Name, Rechnungsadresse, Zahlungsmethode und Transaktionsdetails. Wir selbst erhalten und speichern zu keinem Zeitpunkt vollständige Kartendaten, diese liegen ausschließlich bei Stripe. Bei wiederkehrenden Zahlungen (Abo bei der bevorzugten Platzierung) verwaltet Stripe zusätzlich die Abo-Beziehung und ermöglicht Ihnen die eigenständige Verwaltung und Kündigung über das Stripe-Kundenportal.

E-Mail-Versand: Resend (Plus Five Five, Inc., USA)

Automatische E-Mails, etwa Freigabe-Bestätigungen, Erinnerungen zum Ablauf eines Eintrags oder Bestätigungslinks, verschicken wir über den E-Mail-Dienstleister Resend. Dabei werden die E-Mail-Adresse sowie die für die jeweilige Nachricht notwendigen Angaben (z. B. Ihr Verwaltungscode, der Name Ihres Eintrags) an Resend übermittelt.

Spam- und Bot-Schutz: Cloudflare, Inc. (San Francisco, USA)

Auf allen öffentlichen Formularen setzen wir Cloudflare Turnstile ein, um automatisierten Missbrauch (Spam-Bots) zu erkennen und abzuwehren. Dabei werden technische Daten wie IP-Adresse sowie Browser- und Geräteinformationen an Cloudflare übermittelt und dort ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen, vor Missbrauch geschützten Plattform (Art. 6 Abs. 1 lit. f DSGVO). Zusätzlich zu Turnstile setzen wir auf allen Formularen ein unsichtbares Zeitfenster sowie ein sogenanntes Honeypot-Feld ein (ein für Menschen unsichtbares Formularfeld, das nur automatisierte Programme ausfüllen) - beides rein technische Maßnahmen ohne eigene Datenspeicherung.

5. Welche Daten konkret verarbeitet werden

Diese App verwendet keine Tracking- oder Marketing-Cookies und keine Analysedienste wie Google Analytics. Die oben genannte Nutzungsstatistik erfasst ausschließlich anonyme Summenwerte (z. B. "120 Aufrufe der Startseite heute") - es findet keine Wiedererkennung einzelner Personen, keine Speicherung von IP-Adressen und keine Weitergabe an Dritte statt.

6. Speicherdauer

Daten werden nur so lange gespeichert, wie dies zur Aufgabenerfüllung erforderlich ist. Server-Zugriffsdaten werden nach spätestens sieben Tagen anonymisiert. Mitarbeiter-Konten bleiben bestehen, bis sie im Verwaltungsbereich gelöscht werden.

Für Beiträge und Einträge gelten automatisierte, kategorieabhängige Fristen: Presse-Beiträge, amtliche Mitteilungen und Einsatzmeldungen werden nach einer gewissen Zeit zunächst aus der öffentlichen Ansicht genommen und spätestens ein Jahr später endgültig gelöscht. Gewerbe-Einträge sind ein Jahr gültig und werden bei fehlender Verlängerung nach einer Kulanzfrist automatisch gelöscht. Bei kostenlosen Einträgen (Vereine, Ab Hof, Gesundheit) bitten wir einmal jährlich um eine kurze Bestätigung, dass der Eintrag noch aktuell ist; erfolgt keine Rückmeldung, wird der Eintrag ebenfalls automatisch entfernt. Diese automatisierten Abläufe dienen der Datensparsamkeit und verhindern, dass veraltete Informationen dauerhaft gespeichert bleiben.

7. Ihre Rechte

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung oder Einschränkung der Verarbeitung (Art. 17, 18 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Datenübertragbarkeit (Art. 20 DSGVO), soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die unter Punkt 1 genannten Kontaktdaten.

8. Beschwerderecht bei der Aufsichtsbehörde

9. Sicherheit

Uns ist wichtig, dass Ihre Daten bei Hoagascht gut geschützt sind. Wir setzen deshalb mehrere technische Maßnahmen ein, um die App vor unbefugtem Zugriff, Missbrauch und Angriffen zu schützen:

• Sämtliche Verbindungen zu Hoagascht sind ausschließlich über eine verschlüsselte HTTPS-Verbindung (TLS) erreichbar, unverschlüsselte Zugriffe sind technisch nicht möglich
• Alle öffentlichen Formulare sind durch Cloudflare Turnstile, ein unsichtbares Zeitfenster sowie ein Honeypot-Feld gegen automatisierten Spam abgesichert
• Der Zugriff auf den Verwaltungsbereich ist durch persönliche PIN-Codes geschützt, die einzelnen Mitarbeitern zugewiesen und bei Bedarf jederzeit entzogen werden können. Die Rechte lassen sich zusätzlich auf einzelne Gemeinden oder Aufgabenbereiche einschränken
• Automatisierte Anfragen an unsere Systeme werden durch eine Ratenbegrenzung erschwert
• Zahlungsdaten fließen ausschließlich direkt an unseren zertifizierten Zahlungsdienstleister Stripe und werden zu keinem Zeitpunkt von uns selbst gespeichert
• Wir setzen ausschließlich etablierte, für ihre Sicherheitsstandards bekannte Dienstleister ein (Netlify, Stripe, Cloudflare, Resend) und halten unsere Systeme fortlaufend aktuell

Trotz dieser Maßnahmen können wir, wie jeder Anbieter im Internet, keinen hundertprozentigen Schutz garantieren. Sollten Sie Sicherheitslücken bemerken, freuen wir uns über einen Hinweis an die unter Punkt 1 genannte E-Mail-Adresse.