Datenschutzerklärung

Eine Übermittlung Ihrer persönlichen Daten zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt. Dienstleister erhalten Daten nur, soweit dies für die jeweilige Funktion, den technischen Betrieb oder die Sicherheit erforderlich ist.

Supabase: Wir nutzen Supabase für Authentifizierung, Datenbank, Storage und Edge Functions. Das aktuelle BandSet-Projekt ist in der EU-Region Paris (Frankreich) eingerichtet. Dort werden Konto-, Arbeitsbereichs-, Datei- und Integrationsdaten verarbeitet. Weitere Informationen: Supabase Privacy.

Google und Apple: Wenn Sie die jeweilige OAuth-Anmeldung verwenden, wird die Anmeldung über den ausgewählten Anbieter und Supabase abgewickelt. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters: Google und Apple.

Vercel: Die öffentliche Website verwendet Vercel Web Analytics und Speed Insights zur anonymisierten, aggregierten Reichweiten- und Leistungsanalyse. Dabei können unter anderem aufgerufene URL, Referrer, Browser, Gerätetyp, Betriebssystem, Land und Web-Vitals verarbeitet werden. Die eingeloggte App und die OAuth-Zustimmungsseite verwenden diesen Code nicht. Weitere Informationen: Web Analytics und Speed Insights.

CDN-Dienste: Für Bibliotheken wie Supabase-JS, Leaflet, Quill, jsPDF, pdf.js, Tesseract.js, iCal.js und Lucide werden je nach Seite Ressourcen von jsDelivr, unpkg und cdnjs geladen. Dabei fallen technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, Referrer und User-Agent beim jeweiligen CDN an. Die Nutzdaten Ihres Kontos werden nicht als CDN-Anfrageparameter übertragen.

Karten- und Routingdienste: Für die freiwillige Adresssuche und die Bestimmung einer Kartenposition wird die eingegebene Adresse beziehungsweise die markierte Koordinate an Nominatim der OpenStreetMap Foundation übermittelt. Für Routenberechnungen werden Start- und Zielkoordinaten an den Routingdienst von FOSSGIS e.V. übermittelt. Es gelten die jeweiligen OSM-Datenschutzhinweise und die FOSSGIS-Datenschutzerklärung.

EmailJS: Für transaktionale Benachrichtigungs-E-Mails werden Empfängeradressen sowie die für die jeweilige Nachricht erforderlichen Termin- und Arbeitsbereichsinhalte an EmailJS übermittelt und dort zum Versand verarbeitet. EmailJS kann Daten in den USA verarbeiten; es gelten die dort beschriebenen Garantien für internationale Übermittlungen. Weitere Informationen: EmailJS Privacy Policy.

Externe Kalender: Wenn Sie eine iCal- oder Webcal-Adresse hinterlegen, ruft die BandSet-Kalenderfunktion den Kalender über einen geschützten Proxy ab. Die angegebene URL und die für die Anzeige benötigten Kalender- beziehungsweise Belegtdaten werden dabei verarbeitet. Die Verantwortung für den externen Kalenderdienst bleibt beim jeweiligen Anbieter.

ChurchTools: Diese optionale, derzeit nur für Administratoren freigeschaltete Integration übermittelt Ihre eingegebenen ChurchTools-Zugangsdaten verschlüsselt über eine BandSet-Edge-Function an Ihre angegebene ChurchTools-Instanz. BandSet speichert nicht Ihr ChurchTools-Passwort, sondern nur einen verschlüsselten Verbindungstoken und notwendige Verbindungsmetadaten. Termine, Dienste und Ressourcen werden nur für Ihre berechtigte Ansicht abgerufen.

PayPal: Auf der Website kann ein freiwilliger PayPal-Link verwendet werden. Beim Öffnen verlassen Sie BandSet; die Zahlung und die dortige Datenverarbeitung erfolgen ausschließlich bei PayPal. BandSet übermittelt dabei selbst keine Zahlungsdaten an PayPal. Weitere Informationen: PayPal-Datenschutzerklärung.

Firebase Cloud Messaging: Wenn Sie Push-Benachrichtigungen in der installierten App aktivieren, werden der Geräte-/App-Registrierungstoken und die für die Zustellung erforderlichen Benachrichtigungsdaten über Firebase Cloud Messaging verarbeitet. Auf iOS wird die Zustellung über die APNs-Anbindung von Firebase vermittelt. Push-Daten werden nur für die angeforderte App-Funktion verwendet und nicht für Werbung oder Tracking.

BandSet setzt im eigenen Anwendungscode keine Werbe- oder Tracking-Cookies. Die Web-App verwendet Local Storage, Session Storage, IndexedDB und den Service-Worker-Cache für Sprache, Darstellung, Sitzungen, OAuth-Rückkehr, lokale Vorlagen, temporäre Zustände und technische Offline-Ressourcen.

Bei aktivierter Anmeldung können Supabase-Zugriffstoken und Sitzungsdaten abhängig von Ihrer „Angemeldet bleiben“-Auswahl lokal oder für die Sitzung gespeichert werden. Beim Abmelden und bei der Kontolöschung werden die von BandSet kontrollierten lokalen Sitzungsdaten entfernt.

Private Rechnungs- und Abrechnungsdaten werden vor der Speicherung mit einem gerätebezogenen Schlüssel verschlüsselt. Der Schlüssel wird bevorzugt in IndexedDB und ersatzweise in Local Storage des Geräts gehalten. Beim Löschen des Kontos werden die zugehörigen serverseitigen Daten und der lokale Schlüssel entfernt, soweit technisch erreichbar.

Vercel Web Analytics und Speed Insights werden nur auf öffentlichen Website-Seiten initialisiert. Der aktuelle Capacitor-Betrieb verwendet den lokalen WebView-Host; dort beendet sich der Analyse-Loader ohne externe Analyseanfrage. Diese Aussage gilt nur, solange diese native Konfiguration unverändert bleibt.

Konto- und Arbeitsbereichsdaten speichern wir grundsätzlich so lange, wie Ihr Konto und die jeweilige Funktion bestehen. Nach einer bestätigten Kontolöschung werden die zugehörigen Authentifizierungs-, Profil-, Arbeitsbereichs-, Storage- und Integrationsdaten über den vorgesehenen serverseitigen Löschprozess entfernt.

Gesetzliche Aufbewahrungspflichten, berechtigte Nachweise, Sicherungskopien, Empfängerpostfächer, externe Kalender und Protokolle externer Dienstleister können einer sofortigen vollständigen Löschung entgegenstehen. In diesen Fällen wird die Verarbeitung auf das erforderliche Maß beschränkt und nach Ablauf der jeweiligen Frist gelöscht.

Eine Kontolöschung kann direkt in der App oder über die öffentliche Kontolöschungsseite beantragt werden. Für die Bearbeitung per E-Mail kann eine Identitätsprüfung erforderlich sein.

Wir verwenden HTTPS/TLS für Netzwerkübertragungen, rollen- und kontextbezogene Zugriffsprüfungen, Supabase-RLS soweit eingerichtet sowie serverseitige Funktionen für besonders geschützte Abläufe. Eine absolute Sicherheit kann trotz dieser Maßnahmen nicht garantiert werden.

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit und Beschwerde bei einer Datenschutzaufsichtsbehörde. Wenden Sie sich dafür an die unten genannte Adresse.