Datenschutzerklärung

1. Verantwortlicher

Andreas Schmid
Rohrbacher Straße 23
85296 Rohrbach
E-Mail: kontakt@my-ego.de

2. Allgemeines

"Gsangshüttn" ist ein geschlossenes, nur auf Einladung zugängliches Mitgliederportal für Chormitglieder. Öffentlich zugänglich sind nur die Anmeldeseite, das Impressum, diese Datenschutzerklärung und das Kontaktformular. Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb des Portals erforderlich ist.

3. Hosting und Server-Logfiles

Das Portal wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin gehostet. Datenbank (MariaDB) und alle Dateien liegen auf Servern in Deutschland. Mit STRATO besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die E-Mail-Postfächer kontakt@my-ego.de und noreply@my-ego.de werden ebenfalls bei STRATO betrieben.

Beim Aufruf des Portals werden automatisch folgende Daten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene URL und User-Agent (Browser und Betriebssystem). Logdateien mit Informationen über Website-Besuche speichert STRATO höchstens 7 Tage, sonstige Protokolldaten höchstens 12 Monate.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb des Portals.

4. Verarbeitete Daten und Zwecke

Benutzerkonto: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Rolle, Stimmlage (die Chorleitung oder Admin zuweisen), Ihre Einstellungen unter „Meine Noten“ (zusätzliche Stimmen und die Option „Alle Stimmen anzeigen“; sie bestimmen nur, welche Noten Ihnen zuerst angezeigt werden) sowie das Geheimnis und die Wiederherstellungscodes der Zwei-Faktor-Authentifizierung (TOTP). Außerdem wird gespeichert, ob das Konto aktiv oder deaktiviert ist. Deaktivierte Konten können sich nicht anmelden; ihre Daten bleiben bis zur Löschung erhalten.

Sitzungen: Solange Sie angemeldet sind, speichert die App eine Sitzung in der Datenbank. Dabei werden Ihre IP-Adresse, der Browser-Identifikator (User-Agent) und der Zeitpunkt der letzten Aktivität gespeichert. Zweck ist eine sichere Anmeldung (Art. 6 Abs. 1 lit. b und f DSGVO). Sitzungen werden bei der Abmeldung oder nach Ablauf gelöscht. Nach einer Passwortänderung werden alle übrigen Sitzungen beendet. Das dafür erforderliche Session-Cookie ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), eine Einwilligung ist daher nicht erforderlich.

Angemeldet bleiben: Wenn Sie beim Anmelden das Kästchen „Angemeldet bleiben (90 Tage)“ aktiv anhaken (standardmäßig ist es nicht angehakt) und danach die Zwei-Faktor-Abfrage bestehen, setzt das Portal ein zusätzliches Cookie („chorarchiv_remember“). Es enthält nur einen zufälligen Token (Kennung und Geheimnis), keine Angaben zu Ihrer Person. Zweck ist, dass Sie auf diesem Gerät ohne erneute Eingabe von Passwort und Zwei-Faktor-Code angemeldet bleiben. Die Gültigkeit beträgt 90 Tage ab der letzten Nutzung; jede Nutzung verlängert sie (höchstens einmal täglich), und das Geheimnis wird dabei erneuert. Auf dem Server werden pro Gerät gespeichert: der Hash des Geheimnisses, eine grobe Gerätebezeichnung, die aus dem User-Agent abgeleitet wird (z. B. „Firefox auf Windows“; der vollständige User-Agent wird dafür nicht gespeichert), sowie die Zeitpunkte von Anlage, letzter Nutzung und Ablauf. Das Cookie ist verschlüsselt, nur für das Portal lesbar (HttpOnly, SameSite=Lax) und wird nur über HTTPS übertragen. Rechtsgrundlage für das Cookie ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, damit der von Ihnen ausdrücklich gewünschte Dienst bereitgestellt werden kann) sowie für die Datenverarbeitung Art. 6 Abs. 1 lit. b DSGVO. Sie können jedes Gerät jederzeit im Profil unter „Angemeldete Geräte“ abmelden oder mit „Überall abmelden“ alle Geräte auf einmal; auch mit der Abmeldung (Logout) wird das Gerät entfernt. Geräte werden außerdem ungültig und gelöscht bei einer Passwortänderung oder einem Passwort-Reset, beim Zurücksetzen oder Neueinrichten der Zwei-Faktor-Authentifizierung, bei Sperrung oder Löschung des Kontos sowie nach Ablauf der 90 Tage.

Nachweis der Kenntnisnahme: Zeitpunkt und Version der Datenschutzerklärung, die Sie bei der Registrierung bzw. nach einer Änderung bestätigt haben, werden gespeichert. Zweck ist der Nachweis der Kenntnisnahme (Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO).

Admin-Protokoll: Heikle Verwaltungsaktionen von Admins und Chorleitern werden protokolliert, zum Beispiel Rollenänderungen, Sperren und Entsperren, Löschen von Konten, Zurücksetzen der Zwei-Faktor-Authentifizierung, Erstellen von Backups, Löschen oder Archivieren von Notenversionen und Statuswechsel oder Löschen von Veranstaltungen. Gespeichert werden wer (Konto und Name zum Zeitpunkt der Aktion), was, wann und das betroffene Objekt (z. B. der Name des betroffenen Mitglieds oder der Titel der Veranstaltung), jedoch keine IP-Adressen und kein User-Agent. Zweck sind die Nachvollziehbarkeit von Verwaltungsaktionen und die Sicherheit des Portals. Einsicht haben nur Admins. Die Einträge werden nach 12 Monaten automatisch gelöscht. Wird ein Konto gelöscht, bleiben die Einträge erhalten, werden aber anonymisiert (Anzeige „Ehemaliges Mitglied“).

Benachrichtigungen per E-Mail (freiwillig): Wenn Sie im Profil die Option „Bei neuen und freigegebenen Veranstaltungen sowie Änderungen per E-Mail benachrichtigen“ aktivieren (standardmäßig ist sie ausgeschaltet), senden wir Ihnen von noreply@my-ego.de eine E-Mail, wenn eine Veranstaltung Ihres Chores freigegeben wird oder sich Datum, Uhrzeit, Ort oder Programm einer freigegebenen Veranstaltung ändern. Mehrere Änderungen kurz nacheinander werden zu einer Nachricht zusammengefasst. Entwürfe und Veranstaltungen im Status „Hold“ lösen keine Nachricht aus. Gespeichert wird nur Ihre Einstellung (an oder aus); für den Versand werden Ihre E-Mail-Adresse, Ihr Name und die Daten der Veranstaltung verarbeitet. Jede Nachricht enthält einen Abmelde-Link, die Einstellung können Sie außerdem jederzeit im Profil ändern. Rechtsgrundlage ist Ihre Einwilligung, die Sie durch das Aktivieren der Option erteilen (Art. 6 Abs. 1 lit. a DSGVO), soweit die Information nicht ohnehin zur Durchführung des Nutzungsverhältnisses gehört (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Profil oder Abmelde-Link).

Push-Benachrichtigungen (Web-Push, freiwillig): Im Profil können Sie „Push auf diesem Gerät aktivieren“. Ihr Browser fragt dann nach Ihrer Erlaubnis. Nach der Aktivierung speichern wir pro Gerät die Zustelladresse (Endpoint) und die Schlüssel, die Ihr Browser dafür erzeugt, eine grobe Gerätebezeichnung (z. B. „Chrome auf Android“, aus dem User-Agent abgeleitet; der vollständige User-Agent wird nicht gespeichert) sowie die Zeitpunkte der Anlage und der letzten erfolgreichen Zustellung. Die Auslöser sind dieselben wie bei der E-Mail-Benachrichtigung. Zur Zustellung sendet unser Server die Nachricht verschlüsselt an den Push-Dienst Ihres Browsers: Google (Firebase Cloud Messaging, z. B. Chrome, Edge und Android), Apple (Safari und iPhone/iPad) oder Mozilla (Firefox). Der Push-Dienst erhält dabei zwingend den Endpoint, die verschlüsselte Nachricht sowie technische Verbindungsdaten (u. a. die IP-Adresse des Servers); den Inhalt kann er nicht lesen. Diese Anbieter können ihren Sitz oder ihre Server außerhalb der EU haben (insbesondere in den USA); soweit eine Übermittlung in ein Drittland erfolgt, stützt sie sich auf Ihre Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) bzw., soweit der Anbieter zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung durch Aktivieren (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen: im Profil „Push auf diesem Gerät deaktivieren“ bzw. das Gerät in der Liste entfernen, mit „Überall abmelden“ oder in den Einstellungen Ihres Browsers. Auf iPhone und iPad funktioniert Push nur, wenn das Portal zuvor zum Home-Bildschirm hinzugefügt wurde (ab iOS 16.4).

Service Worker und Speicher auf Ihrem Gerät: Nur wenn Sie Push aktivieren, registriert Ihr Browser den Service Worker des Portals (Datei „sw.js“ von unserem eigenen Server) und speichert die Push-Registrierung. Der Service Worker legt keine Seiten, Noten oder sonstigen Inhalte im Zwischenspeicher ab und fragt nichts im Netz ab; er zeigt nur eingehende Benachrichtigungen an und öffnet beim Antippen die Veranstaltung. Dieser Speicherzugriff auf Ihrem Endgerät erfolgt nur auf Ihren ausdrücklichen Wunsch, um den von Ihnen gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); vorsorglich gilt Ihr Aktivieren zugleich als Einwilligung (§ 25 Abs. 1 TDDDG), die Sie durch Deaktivieren oder in den Browser-Einstellungen widerrufen können. Das Portal kann außerdem als App zum Home-Bildschirm hinzugefügt werden (Web-App-Manifest); dabei werden keine Daten an uns übertragen.

Terminanmeldungen: Ihre Antwort (Ja / Nein / Vielleicht) zu Terminen ist für andere Mitglieder des Chors namentlich sichtbar.

Kommentare: Kommentare werden mit Autor und Zeitpunkt der letzten Bearbeitung gespeichert und sind für Mitglieder sichtbar.

Noten und Medien: Mitglieder können Noten und Medien herunterladen. Die App protokolliert nicht, welches Mitglied welche Datei herunterlädt. Die Server-Logfiles des Hosters (Abschnitt 3) bleiben davon unberührt.

Hochgeladene Dateien: Dirigenten und Administratoren können Dateien (z. B. Noten, Audiodateien) hochladen und bereitstellen.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für Bereitstellung und Nutzung des Mitgliederportals im Rahmen des Mitglieder- bzw. Nutzungsverhältnisses.
• Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Logfiles, Zwei-Faktor-Authentifizierung und das Admin-Protokoll (berechtigtes Interesse am Schutz der Konten und Daten sowie an der Nachvollziehbarkeit von Verwaltungsaktionen).
• Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO für den Nachweis der Kenntnisnahme der Datenschutzerklärung (Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO).

4a. Nutzung über Claude (Anthropic, freiwillig)

Sie können die Gsangshüttn freiwillig mit Ihrem eigenen Claude-Konto (Anthropic) verbinden, damit Claude in Ihrem Namen Fragen zu Terminen beantwortet und Aktionen in der Gsangshüttn ausführt. Das ist keine Voraussetzung für die Nutzung der Gsangshüttn. Die Verbindung richten Sie selbst ein: In Claude fügen Sie einen eigenen Connector mit der Adresse https://www.my-ego.de/mcp hinzu und stimmen danach in der Gsangshüttn, nach Anmeldung mit Passwort und Zwei-Faktor-Code, auf einer Zustimmungsseite ausdrücklich zu. Passwörter und Zwei-Faktor-Codes werden dabei nie an Claude weitergegeben.

Welche Daten an den KI-Dienst gehen: Sobald Sie Claude etwas fragen oder auftragen, ruft Claude Werkzeuge der Gsangshüttn auf. Deren Antworten gelangen an den Dienst von Anthropic, der sie nach den Bedingungen und der Datenschutzerklärung von Anthropic verarbeitet; darauf haben wir keinen Einfluss.

• Alle Mitglieder: kommende freigegebene Veranstaltungen (Titel, Datum, Uhrzeit, Ort, Anlass, Beschreibung), das Programm (Titel, liturgischer Teil, Lieder, Hinweise), Ihr eigener Anmeldestatus, Zahlen zu Zu- und Absagen je Stimme (ohne Namen), Ihre über Claude gegebene Antwort (Ja / Nein / Vielleicht) sowie Links zu Noten. Namen anderer Mitglieder und E-Mail-Adressen werden mit diesen Werkzeugen nicht übermittelt.
• Nur Chorleiter und Admin, nur wenn Sie auf der Zustimmungsseite zusätzlich „Verwaltung“ erlauben: auch Entwürfe und gesperrte Veranstaltungen, Ablaufschemen, Stichwörter, Stimmen, Stücke samt Dateinamen und vorhandenen Stimmen, die Programmpflege sowie die Zu- und Absagen mit den Namen der Mitglieder, nach Stimme gruppiert (ohne E-Mail-Adressen). Dabei werden Namen anderer Mitglieder an den Dienst von Anthropic in den USA übermittelt, und zwar bei jedem Abruf einer Teilnehmerliste zusammen mit Stimme und Antwort (Ja / Nein / Vielleicht) zu der jeweiligen Veranstaltung; jeder solche Abruf wird im Admin-Protokoll vermerkt. Veranstaltungen löschen, Benutzer verwalten und Dateien direkt über Claude hochladen ist nicht möglich.
• Dateien (Noten, Audio) werden nicht an Claude übertragen. Claude erhält nur Links, die 15 Minuten gültig und an Ihr Konto und die jeweilige Datei gebunden sind; Sie öffnen sie selbst im Browser. Für „Notenblatt fotografieren“ erhält die Chorleitung einen einmal verwendbaren Upload-Link (15 Minuten): Das Foto geht direkt von Ihrem Browser an unseren Server, nicht über Claude. Was Sie selbst in Claude eingeben oder Claude zeigen (z. B. ein Foto), verarbeitet Anthropic nach den eigenen Bedingungen.

Rechtsgrundlage und Drittland: Ihre Einwilligung durch die Zustimmung auf der Zustimmungsseite (Art. 6 Abs. 1 lit. a DSGVO). Anthropic hat seinen Sitz in den USA; soweit Daten dorthin gelangen, stützt sich die Übermittlung auf Ihre Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) bzw. auf die Garantien, die Anthropic anbietet. Für die Namen anderer Mitglieder, die die Chorleitung über Claude abruft, ist der Zweck die Organisation der Chorarbeit (Art. 6 Abs. 1 lit. f DSGVO); die Chorleitung entscheidet selbst, ob sie diese Funktion verbindet und nutzt.

Gespeichert bei uns: Je Verbindung der Name der Anwendung, die erteilten Rechte, Zeitpunkte der Verbindung und der letzten Nutzung sowie nur Prüfsummen (SHA-256) der Zugangsschlüssel, nicht die Schlüssel selbst. Sie sehen die Verbindungen im Profil und können sie dort jederzeit mit „Zugriff widerrufen“ beenden; zusätzlich können Sie den Connector in Claude entfernen. Zugänge verfallen 30 Tage nach der letzten Erneuerung und werden bei Passwortänderung oder -reset, Änderung der Zwei-Faktor-Authentifizierung, Sperrung und Löschung des Kontos sowie bei „Überall abmelden“ automatisch widerrufen. Aktionen, die über Claude ausgeführt werden, erscheinen im Admin-Protokoll (Abschnitt 4) mit dem Zusatz „via Claude/MCP“ und werden nach 12 Monaten gelöscht. Die Zugriffsdaten sind im Datenexport (Profil) enthalten, ohne Schlüssel.

5. Cookies

Das Portal verwendet ausschließlich technisch notwendige Cookies:

• ein Session-Cookie (Laravel-Session) zur Anmeldung, gültig für die Dauer der Sitzung (höchstens 120 Minuten Inaktivität),
• ein CSRF-Cookie (XSRF-TOKEN) zum Schutz vor Missbrauch,
• das Cookie „chorarchiv_remember“ („Angemeldet bleiben“), nur wenn Sie es beim Anmelden ausdrücklich wählen; Inhalt: Zufallstoken, Speicherdauer: 90 Tage ab der letzten Nutzung (siehe Abschnitt 4),
• ein kurzlebiges Cookie „chorarchiv_dl_…“ beim Herunterladen von Noten-Paketen und PDF-Dateien: Es enthält nur einen Zufallstoken, damit die Seite erkennt, dass der Download begonnen hat, und wird nach 60 Sekunden ungültig.

Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Zusätzlich kann auf Ihrem Gerät ein Service Worker samt Push-Registrierung gespeichert sein, aber nur, wenn Sie Push-Benachrichtigungen im Profil aktivieren (siehe Abschnitt 4); das sind keine Cookies, sondern ein Speicherzugriff auf dem Endgerät im Sinne von § 25 TDDDG, der auf Ihren ausdrücklichen Wunsch erfolgt. Es gibt kein Tracking und keine Analysewerkzeuge. Die Sitzung (siehe Abschnitt 4) bleibt nur für die Dauer der Anmeldung bestehen. Schriftarten und sonstige Ressourcen werden vom eigenen Server geladen, es werden keine externen CDNs eingebunden. Es sind keine Social-Media-Dienste eingebunden.

6. E-Mail-Versand

Einladungen, Passwort-Zurücksetzungen und, nur mit Ihrer Zustimmung (Opt-in im Profil, siehe Abschnitt 4), Benachrichtigungen zu Veranstaltungen werden über den SMTP-Server von STRATO von noreply@my-ego.de versendet. Bei vielen Empfängern wird der Versand in kleinen Gruppen nacheinander ausgeführt. Dabei werden Ihre E-Mail-Adresse und der Nachrichteninhalt verarbeitet (Einladungen und Passwort-Zurücksetzungen: Art. 6 Abs. 1 lit. b DSGVO; Benachrichtigungen: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, siehe Abschnitt 4). Die E-Mail-Logdateien speichert STRATO höchstens 6 Monate.

7. Kontaktformular

Über das Kontaktformular unter https://my-ego.de/kontakt können Sie uns Anfragen senden.

• Verarbeitete Daten: Name, E-Mail-Adresse und Nachricht.
• Zweck: Bearbeitung Ihrer Anfrage.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vor- oder vertragliche Angelegenheiten betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Daten werden nicht in der Datenbank des Portals gespeichert. Die Nachricht wird ausschließlich als E-Mail an kontakt@my-ego.de versendet, über den SMTP-Server von STRATO. Nach Erledigung der Anfrage werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Der Spamschutz kommt ohne externe Dienste aus: ein verstecktes Formularfeld (Honeypot), eine Mindestzeit von 3 Sekunden bis zum Absenden und eine Begrenzung auf höchstens 3 Nachrichten je IP-Adresse und Stunde.

Zum Schutz vor Missbrauch wird Ihre IP-Adresse für 60 Minuten zwischengespeichert und danach automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse wird nicht in der Datenbank und nicht im Log gespeichert. Ihre Nachricht wird per E-Mail an uns übermittelt und gelöscht, sobald Ihr Anliegen erledigt ist, spätestens nach 6 Monaten.

8. Empfänger

Innerhalb des Portals sind Terminanmeldungen und Kommentare für andere Mitglieder sichtbar; das Admin-Protokoll ist nur für Admins sichtbar. Externer Empfänger bzw. Auftragsverarbeiter ist die STRATO GmbH (Hosting, E-Mail-Versand). Eine Übermittlung in Drittländer findet nicht statt, außer wenn Sie Claude (Anthropic) freiwillig mit der Gsangshüttn verbinden (Abschnitt 4a) oder Push-Benachrichtigungen aktivieren: Dann erhält der Push-Dienst Ihres Browsers (Google, Apple oder Mozilla; teils mit Sitz in den USA) die Zustelladresse Ihres Geräts und die verschlüsselte Nachricht (siehe Abschnitt 4).

9. Speicherdauer und Löschung

• Kontodaten werden bis zur Löschung des Kontos gespeichert. Deaktivierte Konten bleiben bis zur Löschung erhalten, können sich aber nicht anmelden. Zeitpunkt und Version der Kenntnisnahme der Datenschutzerklärung werden für die Dauer des Kontos gespeichert.
• Sitzungen werden bei Abmeldung oder nach Ablauf gelöscht; nach einer Passwortänderung werden alle übrigen Sitzungen beendet.
• Gemerkte Geräte („Angemeldet bleiben“) werden 90 Tage nach der letzten Nutzung gelöscht, früher bei Abmeldung des Geräts, „Überall abmelden“, Passwortänderung oder -reset, Zurücksetzen der Zwei-Faktor-Authentifizierung, Sperrung oder Löschung des Kontos. Sie sind im Datenexport (Profil) enthalten, ohne Token.
• Claude-Zugänge (Abschnitt 4a) werden gelöscht, wenn Sie sie im Profil widerrufen, bei Passwortänderung oder -reset, Änderung der Zwei-Faktor-Authentifizierung, Sperrung oder Löschung des Kontos, bei „Überall abmelden“ und spätestens 30 Tage nach der letzten Erneuerung.
• Push-Geräte werden gelöscht, wenn Sie das Gerät im Profil entfernen oder Push deaktivieren, bei „Überall abmelden“, bei Sperrung oder Löschung des Kontos sowie automatisch, wenn der Push-Dienst meldet, dass die Registrierung nicht mehr gültig ist. Die Einstellung zur E-Mail-Benachrichtigung bleibt für die Dauer des Kontos gespeichert. Beides ist im Datenexport (Profil) enthalten, bei den Push-Geräten ohne Endpoint und Schlüssel.
• Einladungen, die nicht angenommen wurden, verfallen nach 14 Tagen und werden danach gelöscht.
• Mit der Löschung des Kontos werden Ihre Terminanmeldungen gelöscht. Ihre Kommentare bleiben erhalten, werden aber anonymisiert: Als Autor wird „Ehemaliges Mitglied“ angezeigt, Ihr Name wird nicht gespeichert. Einladungs-Tokens, Zwei-Faktor-Geheimnisse, Sitzungen, gemerkte Geräte und Tokens für die Passwort-Zurücksetzung werden gelöscht. Von Ihnen hochgeladene Dateien gehören dem Chor und bleiben erhalten; der Verweis auf Sie als Uploader wird entfernt.
• Einträge im Admin-Protokoll werden nach 12 Monaten automatisch gelöscht; bei Löschung eines Kontos werden sie vorher anonymisiert. Die Einträge, die Ihre Person betreffen, erhalten Sie im Datenexport (Profil).
• Backups werden nur auf Anforderung eines Administrators als Download erstellt und nicht auf dem Server gespeichert; heruntergeladene Backups bewahrt der Betreiber höchstens 30 Tage auf und löscht sie danach.
• Server-Logfiles mit Informationen über Website-Besuche werden bei STRATO spätestens nach 7 Tagen gelöscht, sonstige Protokolldaten spätestens nach 12 Monaten.
• Die eigenen Fehler- und Betriebsprotokolle der App (Laravel-Logs) werden höchstens 30 Tage gespeichert und danach automatisch gelöscht.
• E-Mail-Logdateien werden bei STRATO spätestens nach 6 Monaten gelöscht.
• Anfragen über das Kontaktformular werden nach Erledigung, spätestens nach 6 Monaten, gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• IP-Adressen aus dem Kontaktformular (Ratenbegrenzung) werden 60 Minuten nach ihrer Speicherung automatisch gelöscht.

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS. Der Zugang ist nur auf Einladung möglich, die Zwei-Faktor-Authentifizierung ist verpflichtend. Passwörter werden nur als Hash gespeichert.

11. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

12. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Im Profil können Sie Ihre gespeicherten Daten als Datei herunterladen (Art. 15 und 20 DSGVO).

Soweit eine Verarbeitung auf einer Einwilligung beruht (insbesondere E-Mail- und Push-Benachrichtigungen sowie die Verbindung mit Claude), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine E-Mail an kontakt@my-ego.de.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
www.lda.bayern.de

14. Änderungen

Diese Datenschutzerklärung wird bei Bedarf angepasst. Bei inhaltlichen Änderungen wird die Version erhöht; Mitglieder bestätigen die neue Fassung beim nächsten Login. Stand: Oktober 2026.