Datenschutzerklärung

Technische Angaben zur Datenverarbeitung

Benutzerkonto

Bei der Registrierung werden Benutzername, Roblox-Benutzername, E-Mail-Adresse sowie der Zeitpunkt der Zustimmung zu den Nutzungsbedingungen und der Kenntnisnahme dieser Hinweise gespeichert. Das Passwort wird ausschließlich als Argon2id-Hash gespeichert und ist für niemanden im Klartext einsehbar. Im Rahmen der Mitgliedschaft verarbeitet die Administration Rang, Einheit, Dienststellung und Mitgliedsstatus sowie Lehrgangsergebnisse (mit Prüfer und Datum), Beförderungsvorschläge (mit Begründung und Entscheidung) sowie An- und Abmeldungen zu Einsätzen und die erfasste Anwesenheit. Disziplinarmaßnahmen werden mit Sachverhalt, verhängender Person, Fristen und einem etwaigen Einspruch gespeichert. Sie sind nur für dich und für Berechtigte der Führung sichtbar und zählen nach Ablauf der Tilgungsfrist nicht mehr. Funksprüche im Portal werden mit Rufzeichen, Dienstgradkürzel und Zeitpunkt gespeichert und sind für alle Teilnehmer des jeweiligen Funknetzes sichtbar. Beim Sprechfunk wird deine Stimme nur während des Drückens der Sprechtaste live an die aufgeschalteten Hörer der Frequenz weitergeleitet und weder aufgezeichnet noch gespeichert; das Mikrofon wird erst beim ersten Senden angefragt. Sprechtaste, Funkklang und aufgeschaltete Frequenzen werden in deinem Browser bzw. deinem Konto (Tastenbelegung) gespeichert. Verliehene Orden und Ehrenzeichen werden mit Datum, Verleihungstext und verleihender Person gespeichert und sind in deiner Mitgliederakte für alle sichtbar, die diese Akte einsehen dürfen. Anträge auf Auszeichnungen (mit Begründung und Entscheidung) sieht nur die Führung. Einsatzberichte enthalten den Verfasser, die abzeichnende Führungskraft, die Anwesenheit und gegebenenfalls Auszeichnungsvorschläge mit Begründung. Abgezeichnete Berichte sehen alle, die den Einsatz sehen; die Begründungen nur die Führung. Für das Lagebild wertet die Führung Anwesenheit, letzte Anmeldung und Aufnahmedatum je Einheit statistisch aus.

Bewerbung

Bei einer Bewerbung über das Formular werden gewünschter Benutzername, Roblox-Benutzername, E-Mail-Adresse, optional Discord-Name und Wunscheinheit, deine Antworten auf die Fragen sowie der Zeitpunkt der Zustimmung gespeichert. Die Bewerbung sehen nur Berechtigte der Führung; sie können interne Notizen und Gesprächstermine dazu erfassen. Unbestätigte Bewerbungen werden nach 48 Stunden gelöscht, abgelehnte und zurückgezogene nach Ablauf der vom Betreiber eingestellten Frist. Wird die Bewerbung angenommen, entsteht daraus dein Mitgliedskonto; die Bewerbung bleibt dann bis zur Löschung des Kontos gespeichert und ist im Datenexport enthalten. Über den Link aus der Bestätigungs-E-Mail kannst du den Stand einsehen und die Bewerbung jederzeit zurückziehen.

Sitzungen und Sicherheit

Zur Anmeldung wird ein technisch notwendiges Cookie gesetzt, das eine zufällige Sitzungskennung enthält. Zu jeder Sitzung werden IP-Adresse, Browserkennung, Anmelde- und letzter Aktivitätszeitpunkt gespeichert, damit du aktive Sitzungen einsehen und beenden kannst. Zur Abwehr von Missbrauch (Rate Limiting) werden IP-Adressen kurzzeitig in Zählern verarbeitet. Administrative Änderungen werden mit Benutzerkennung, Zeitpunkt und IP-Adresse in einem Audit-Log protokolliert.

Cookies

• Sitzungs-Cookie – technisch notwendig für die Anmeldung, HttpOnly, wird beim Abmelden gelöscht.
• theme – speichert das gewählte Farbschema, nur wenn du es aktiv umschaltest.

Es werden keine Analyse-, Tracking- oder Werbe-Cookies eingesetzt.

E-Mail-Versand

E-Mails zur Bestätigung der Adresse, zum Zurücksetzen des Passworts und zum Stand einer Bewerbung werden über den vom Betreiber konfigurierten Mailserver versendet.

Drittanbieter

• Schriftarten (Inter, IBM Plex) werden lokal von diesem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Schriftdiensten statt.
• Discord: Links zu unserem Discord-Server führen zu einem externen Dienst der Discord Inc. Erst beim Aufruf werden Daten an Discord übertragen. Optional kannst du dein Discord-Konto per OAuth2 verknüpfen; dabei werden Discord-ID und -Benutzername gespeichert. Ist der Discord-Bot eingerichtet, gleicht das Portal für verknüpfte Konten Rollen (Dienstgrad, Einheit, Status) und ggf. den Spitznamen auf unserem Discord-Server ab und postet Einsätze, Beförderungen und Bekanntmachungen dort; neue Bewerbungen (Benutzer- und Roblox-Name) werden nur in einen Kanal der Führung gemeldet. Bei Beförderungen wird dein Name nur genannt, wenn du im Mitgliederverzeichnis sichtbar bist. Trennst du die Verknüpfung oder wird dein Konto gelöscht, entfernt der Bot die vergebenen Rollen. Protokolle der Bot-Posts werden nach 30 bzw. 90 Tagen gelöscht.
• Roblox: Der Roblox-Benutzername wird als Angabe gespeichert. Es findet keine automatische Datenübertragung an Roblox statt.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77). Angemeldete Mitglieder können ihre Daten im Dashboard unter „Datenschutz“ exportieren und die Löschung ihres Kontos beantragen. Anfragen sind außerdem über das Kontaktformular möglich.

Speicherdauer

Kontodaten werden bis zur Löschung des Kontos gespeichert. Abgelaufene Sitzungen und Einmal-Tokens werden regelmäßig entfernt, Funksprüche nach 90 Tagen, Bewerbungen ohne Aufnahme wie im Abschnitt „Bewerbung“ beschrieben. Bei einer Kontolöschung werden eigene Funksprüche und der Verfassername in Einsatzberichten anonymisiert. Nach einer Kontolöschung verbleibt in Audit-Einträgen nur der Benutzername zum Zeitpunkt der Aktion, soweit dies zur Nachvollziehbarkeit administrativer Vorgänge erforderlich ist.