Datenschutz
Diese Seite ist noch nicht ausgefüllt
Die Erklärung muss die tatsächliche Verarbeitung beschreiben und sollte von jemandem mit entsprechender Qualifikation geprüft werden — besonders, weil Daten Minderjähriger verarbeitet werden.
Was das System verarbeitet
Damit die Erklärung vollständig wird, hier die Grundlage aus dem Datenmodell:
- Konto: Name, E-Mail-Adresse, Passwort als Hashwert, Sitzungen
- Fahrer: Name, Geburtsdatum, Nationalität, Anschrift, Telefon, Lizenznummer und -art
- Minderjährige: zusätzlich Name und Kontakt der Erziehungsberechtigten sowie deren Einwilligung mit Zeitstempel
- Nennungen: Veranstaltung, Klasse, Startnummer, Status, Nenngeld, Zahlungseingänge
- Protokolle: Statusänderungen mit Person und Zeitpunkt, Versandprotokoll der E-Mails
Noch zu klären
- Auftragsverarbeitungsverträge mit Hoster, Datenbank- und E-Mail-Anbieter; alle Dienste auf EU-Regionen festlegen
- Bei mehreren Veranstaltern: Jeder ist für die Daten seiner Fahrer selbst verantwortlich, der Plattformbetreiber ist Auftragsverarbeiter — dafür braucht es je Veranstalter einen Vertrag
- Löschfristen je Datenart; Nennungen und Zahlungen unterliegen steuerlichen Aufbewahrungsfristen, Kontaktdaten inaktiver Fahrer nicht
- Verfahren für Auskunft, Berichtigung und Löschung