DATENSCHUTZERKLÄRUNG Helfer-APP

1. Verantwortlicher & Datenschutzbeauftragter

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bayerischen Datenschutzgesetzes (BayDSG) ist:

StraMu Förderverein e.V. | Untere Dorfstr. 1 | 97270 Kist
E-Mail: team@stramu-wuerzburg.de

2. Zweck der Verarbeitung

Die App „StraMu Helfer“ dient der internen Organisation, Kommunikation und Einsatzkoordination beim Würzburger Straßenmusikfestival (STRAMU).

Die Nutzung ist ausschließlich für autorisierte Mitarbeitende, Helfende, Teamleitungen und Administratoren vorgesehen. Eine öffentliche Registrierung ist nicht möglich.

3. Verarbeitete Daten

Je nach Nutzung werden insbesondere folgende personenbezogene Daten verarbeitet:

– Name und Kontaktdaten,
– Benutzerkennung, Teamzugehörigkeit, Rolle und Berechtigungen,
– Einsatz- und Statusdaten,
– Hilfeanfragen, Tickets, Arbeitsaufträge, Beschreibungen und Notizen,
– Erstellungs-, Bearbeitungs- und Abschlusszeitpunkte,
– Standortdaten einschließlich Zeitstempel,
– Push-, Geräte- und Installationskennungen,
– technische Verbindungs- und Protokolldaten.

Freitextangaben sind auf die für den jeweiligen Vorgang erforderlichen Informationen zu beschränken.

4. Standortdaten

Bei aktivierter Standortfunktion und erteilter Geräteberechtigung verarbeitet die App präzise Standortdaten zur internen Einsatzkoordination.

Die Standortübermittlung kann bei entsprechender Berechtigung auch im Hintergrund erfolgen.

Standortdaten werden nicht für Werbung, Marketing oder Profiling verwendet.

Nicht mehr aktualisierte Standortdaten werden nach Überschreiten einer Frist von 24 Stunden im Rahmen der täglichen automatisierten Datenbereinigung gelöscht.

Die Standortberechtigung kann jederzeit über die Einstellungen des Endgeräts geändert oder entzogen werden.

5. Hilfeanfragen, Tickets und Arbeitsaufträge

Zur Einsatzkoordination werden Hilfeanfragen, Tickets und Arbeitsaufträge einschließlich ihrer Bearbeitungs- und Statusinformationen verarbeitet.

Erledigte Hilfeanfragen und Tickets werden nach 90 Tagen automatisiert gelöscht. Zugehörige technische Ticket-Protokolle werden mit dem jeweiligen Ticket entfernt.

Offene oder noch in Bearbeitung befindliche Vorgänge werden nicht aufgrund dieser Frist gelöscht.

6. Benutzerkonten

Benutzerkonten werden durch autorisierte Stellen der STRAMU-Organisation eingerichtet und verwaltet.

Zur Löschung markierte Benutzerkonten werden nach einer Schonfrist von sieben Tagen automatisiert gelöscht. Dies umfasst insbesondere das Authentifizierungskonto, Profildaten, Rollen- und Teamzuordnungen, gespeicherte Standortdaten und zugeordnete Push-Ziele, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Push-Benachrichtigungen

Die App verwendet Push-Benachrichtigungen zur Übermittlung einsatzbezogener Informationen.

Hierfür werden insbesondere Push- beziehungsweise Subscription-IDs, Geräte- und Installationskennungen sowie technische Zustellinformationen verarbeitet.

Zur Bereitstellung der Push-Benachrichtigungen wird OneSignal eingesetzt. Zusätzlich werden die Push-Dienste des jeweiligen Betriebssystems verwendet.

Die Benachrichtigungsberechtigung kann über die Einstellungen des Endgeräts geändert oder entzogen werden.

8. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von:

– Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit Art. 4 Abs. 1 BayDSG, soweit die Verarbeitung zur Wahrnehmung öffentlicher Aufgaben erforderlich ist;
– Art. 6 Abs. 1 Buchst. a DSGVO, soweit eine Verarbeitung auf einer Einwilligung beruht;
– weiteren einschlägigen gesetzlichen oder vertraglichen Rechtsgrundlagen, soweit Daten im Rahmen eines Beschäftigungs-, Dienst-, Vertrags- oder Helferverhältnisses verarbeitet werden.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

9. Empfänger und eingesetzte Dienstleister

Innerhalb der STRAMU-Organisation erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.

Für den technischen Betrieb werden insbesondere folgende Dienstleister eingesetzt:

  • Google Firebase
    für Authentifizierung und Realtime Database. Die verwendete Realtime Database ist in der Region europe-west1 eingerichtet.
  • OneSignal
    für die technische Bereitstellung von Push-Benachrichtigungen.
  • Expo / 650 Industries, Inc.
    für Build-, Update- und Bereitstellungsdienste der mobilen App.
  • Vercel Inc.
    für serverseitige Funktionen und die Administrationsanwendung.

 

Im Rahmen dieser Dienste können insbesondere Benutzerkennungen, Geräteinformationen, IP-Adressen und technisch erforderliche Verbindungsdaten verarbeitet werden.

10. Drittlandübermittlung

Bei der Nutzung einzelner Dienstleister kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgen.

Eine Übermittlung erfolgt nur nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.

11. Speicherdauer

Es gelten insbesondere folgende Aufbewahrungsfristen:

– nicht mehr aktualisierte Standortdaten: 24 Stunden,
– erledigte Hilfeanfragen und Tickets: 90 Tage,
– zur Löschung markierte Benutzerkonten: 7 Tage Schonfrist,
– technische Protokolle der automatisierten Datenbereinigung: 365 Tage.

Die Löschung erfolgt durch einen täglich ausgeführten automatisierten Bereinigungsprozess.

Gesetzliche Aufbewahrungspflichten und die erforderliche Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

12. Datensicherheit

Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt. Hierzu gehören insbesondere Authentifizierung, rollen- und teambezogene Zugriffsrechte, serverseitige Berechtigungsprüfungen sowie verschlüsselte Datenübertragung.

13. Keine Werbung oder automatisierte Entscheidungsfindung

Personenbezogene Daten werden nicht zu Werbezwecken verkauft oder für personalisierte Werbung verwendet.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

  • Auskunft nach Art. 15 DSGVO,
  • Berichtigung nach Art. 16 DSGVO,
  • Löschung nach Art. 17 DSGVO,
  • Einschränkung der Verarbeitung nach Art. 18 DSGVO,
  • Datenübertragbarkeit nach Art. 20 DSGVO,
  • Widerspruch nach Art. 21 DSGVO,
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Anfragen können an team@stramu-wuerzburg.de gerichtet werden.

15. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig ist insbesondere:

Der Bayerische Landesbeauftragte für den Datenschutz
Wagmüllerstraße 18
80538 München
Telefon: +49 89 212672-0
E-Mail: poststelle@datenschutz-bayern.de

16. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung personenbezogener Daten, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Stand: 28. August 2026. Es gilt die jeweils aktuelle veröffentlichte Fassung.