Rechtliche Informationen
Datenschutz
Diese Übersicht beschreibt die technische V1-Grundstruktur der Datenverarbeitung bei LOCAL. Fehlende Betreiber- und Verfahrensangaben sind vor dem Produktivstart zu vervollständigen.
Verantwortlicher
[Betreiberangaben und Datenschutzkontakt vor Produktivstart ergänzen]
Welche Daten LOCAL verarbeitet
LOCAL verarbeitet die für Host-Konten, Organisationen, Unterkünfte und deren Inhalte bereitgestellten Daten. Gäste öffnen öffentliche Gästemappen ohne Login. Welche konkreten Datenkategorien und Rechtsgrundlagen gelten, ist vor dem Produktivstart abschließend zu dokumentieren.
Hosting und technische Infrastruktur
Für Anwendung, Hosting, Authentifizierung, Datenbank und Dateispeicher werden technische Dienstleister eingesetzt. Anbieter, Verarbeitungsorte, Auftragsverarbeitung und gegebenenfalls Drittlandtransfers sind vor dem Produktivstart vollständig zu prüfen und zu ergänzen.
Authentifizierung
Hosts und Administratoren verwenden eine geschützte Anmeldung. Öffentliche Gästemappen sind über einen permanenten Guest-Link ohne Gastkonto erreichbar. Zugangsdaten dürfen nicht in öffentlichen Inhalten hinterlegt werden.
Öffentliche Gästemappen
Vom Host veröffentlichte Unterkunftsinhalte sind für Personen erreichbar, die den zugehörigen Guest-Link besitzen. Der Host ist dafür verantwortlich, nur dafür geeignete Inhalte bereitzustellen.
Server-Logs
Die technische Infrastruktur kann für Betrieb, Sicherheit und Fehleranalyse Request- und Fehlerdaten verarbeiten. Konkrete Log-Daten, Zwecke und Aufbewahrungsfristen sind vor dem Produktivstart mit den eingesetzten Dienstleistern festzulegen.
Externe Links, Karten, Telefon und WhatsApp
Beim Öffnen externer Websites, Routen-, Telefon- oder WhatsApp-Links verlässt der Gast LOCAL. Für die weitere Verarbeitung gelten die Hinweise und Bedingungen des jeweiligen Anbieters.
Speicherdauer
[Aufbewahrungs- und Löschfristen sowie die Kriterien für deren Festlegung vor Produktivstart ergänzen]
Rechte betroffener Personen
Betroffene Personen können – soweit die gesetzlichen Voraussetzungen erfüllt sind – insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen. Auch ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde kann bestehen.
Kontakt
[Kontaktweg für Datenschutzanfragen vor Produktivstart ergänzen]