Datenschutz
Technische Datenschutzhinweise der Sternsinger-Verwaltung. Diese Seite beschreibt die Funktionen der Software; die verantwortliche Organisation muss die Angaben an ihren tatsächlichen Betrieb und ihre Rechtsgrundlagen anpassen.
Verantwortliche Stelle
Speicherung
Die Verwaltungsdaten werden in der lokalen SQLite-Datenbank des betriebenen Docker-/Portainer-Servers gespeichert. Hochgeladene Einverständniserklärungen liegen im persistenten Datenvolume. Es werden keine Analyse- oder Werbetracker verwendet.
Verarbeitete Daten
- Stammdaten und Kontaktdaten von Sternsingern, Begleitern, Helfern und Essens-Anbietern.
- Gruppen-, Straßen- und Einsatzzuordnungen sowie organisatorische Notizen.
- Bei Sternsingern: Einverständnisstatus, Foto-Einwilligungsstatus, Ernährung/Unverträglichkeiten und ggf. hochgeladene Erklärung.
- Hausanmeldungen, sofern die Funktion aktiviert ist.
- Benutzerkonten und für den Passwort-Reset hinterlegte E-Mail-Adressen.
- Spendenwerte je Gruppe; die Spendenrolle erhält über die API keine Personen-/Kontaktdaten.
Zweck und Datenminimierung
Die Anwendung dient der Organisation der Sternsinger-Aktion, Gruppen- und Helfereinteilung, Routenplanung, Hausanmeldungen sowie Spendenzählung. Es sollten nur Angaben erfasst werden, die für diese Zwecke tatsächlich benötigt werden.
Aufbewahrung
In der Anwendung ist aktuell eine organisatorische Aufbewahrungsdauer von 3 Jahren für Jahresarchive vorgesehen. Das Audit-Protokoll ist auf 180 Tage konfigurierbar. Die verantwortliche Stelle muss prüfen, ob diese Fristen zu ihren rechtlichen Anforderungen passen.
Externe Kartendienste
Online-Karten und Straßensuche sind aktiviert. Nominatim, Overpass, OpenStreetMap-Kartenkacheln und ggf. OSRM werden vom Server angesprochen; der Browser des Benutzers baut hierfür keine direkte Verbindung zu den Anbietern auf. Übermittelt werden dabei geografische Suchangaben wie PLZ, Ort, Straßenname oder Hausnummernbereich sowie die Server-IP, nicht jedoch die Namen der betreuten Personen.
Cookies und Protokolle
Es wird nur die technisch notwendige Sitzungsfunktion für die Anmeldung verwendet. Das Sicherheits-Audit speichert Benutzerkonto, Zeitpunkt und Aktionsart, jedoch keine IP-Adresse und keine vollständigen Personeninhalte.
Betroffenenrechte
Unter „Einstellungen → Datenschutz“ können berechtigte Benutzer eine personenbezogene Datenauskunft als JSON erzeugen. Der Superadmin kann eine Person vollständig aus aktiver Planung und Jahresarchiven entfernen. Ob und wann eine Löschung rechtlich zulässig oder erforderlich ist, entscheidet die verantwortliche Stelle.
Sicherheit
Die Software trennt Rollen (Superadmin, Verwaltung, Spenden), unterstützt Passwort-Reset per SMTP, serverseitige Sperren für abgeschlossene Spendendaten, Security-Header und serverseitige Karten-Proxys. Für den produktiven Betrieb sollte HTTPS verwendet, das Docker-Volume regelmäßig verschlüsselt/geschützt gesichert und der Zugriff auf autorisierte Personen begrenzt werden.