Datenschutzerklärung
Mit dieser Anwendung tragen sich Helfende für Schichten bei Veranstaltungen ein. Sie kommt ohne fremde Dienste aus: keine Reichweitenmessung, keine eingebetteten Schriftarten, Karten oder Videos, keine Werbung. Verarbeitet wird nur, was für die Schichtplanung und den sicheren Betrieb nötig ist.
Die Angaben zur betreibenden Stelle sind noch nicht hinterlegt.
Sie stehen in der Datei .env; nach dem Eintragen den Dienst
neu starten.
IMPRESSUM_ANBIETERIMPRESSUM_ANSCHRIFTIMPRESSUM_VERTRETUNGIMPRESSUM_KONTAKTDATENSCHUTZ_RECHTSGRUNDLAGEDATENSCHUTZ_AUFSICHT
Anmeldung mit der JMU-Kennung
Kennung und Passwort werden verschlüsselt (HTTPS mit Prüfung des Serverzertifikats) an den Anmeldedienst der Studierendenvertretung übermittelt, der sie im Netz der Universität gegen deren Verzeichnisdienst prüft und nur „richtig“ oder „falsch“ samt Anzeigenamen zurückmeldet. Das Passwort wird von dieser Anwendung nicht gespeichert, nicht protokolliert und nicht zwischengespeichert.
Welche Daten gespeichert werden
| Was | Wozu | Wie lange |
|---|---|---|
| Kennung und Anzeigename aus dem Verzeichnis, Zeitpunkt der letzten Anmeldung | damit das Orga-Team weiß, wer welche Schicht übernimmt | solange eine Eintragung besteht, sonst 30 Tage nach der letzten Anmeldung |
| Eintragungen: Schicht, Zeitpunkt, wer eingetragen hat | Schichtplan | 30 Tage nach Ende der Schicht, oder früher, wenn das Orga-Team den Abend abschließt |
| Sitzung: Hashwert des Sitzungstokens und der Browserkennung, Zeitstempel | angemeldet bleiben, übernommene Sitzungen erkennen | bis zur Abmeldung, längstens 12 Stunden (bei Untätigkeit 4 Stunden) |
| Protokoll: Zeitpunkt, Kennung, Vorgang (Anmeldung, Eintragung, Änderungen des Orga-Teams) | Nachvollziehbarkeit, Missbrauch erkennen | 90 Tage |
| Fehlgeschlagene Anmeldeversuche: Hashwert der Kennung bzw. IP-Adresse, Zeitpunkt | Schutz vor dem Durchprobieren von Passwörtern | höchstens 60 Minuten |
Wer was zu sehen bekommt
Helfende sehen nur ihre eigenen Schichten und bei freien Schichten, wie viele Plätze noch offen sind – nicht, wer sonst eingetragen ist. Namen und Kennungen der Eingetragenen sieht ausschließlich das Orga-Team.
Cookies
Zwei Cookies, beide technisch notwendig, beide nur mit einer Zufallszeichenfolge:
sid– die Sitzung, höchstens 12 Stundencsrf_login– Schutz des Anmeldeformulars, 30 Minuten
Cookies zu Werbe- oder Analysezwecken gibt es nicht; eine Einwilligung ist deshalb nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Server-Protokoll
Der vorgeschaltete Webserver hält aus technischen Gründen für jede Anfrage IP-Adresse, Zeitpunkt, aufgerufene Adresse, Antwortcode und Browserkennung fest. Das dient der Fehlersuche und der Abwehr von Angriffen und wird nicht mit den übrigen Daten zusammengeführt.
Empfänger
Die Daten bleiben auf dem Server der verantwortlichen Stelle. Übermittelt werden Kennung und Passwort ausschließlich zur Prüfung der Anmeldung an den Anmeldedienst.