Datenschutzerklärung

Diese Anwendung ist ein Terminaushang und das Liederbuch „Cantus Online“ für Mitglieder des VMCV. Wer mitlesen will, kommt ohne Anmeldung aus; Gäste erhalten für Cantus Online ein gemeinsames Passwort. Wer sich registriert, legt dafür ein Benutzerkonto an.

Verantwortlich

Vorarlberger Mittelschülerkartellverband (VMCV)
Bundesstraße 69a, 6945 Lauterach
lvv@vmcv.at

Was beim Aufruf verarbeitet wird

Der Webserver protokolliert wie jeder Webserver den Zugriff: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Das ist technisch notwendig für den Betrieb und die Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Diese Protokolle werden nicht mit anderen Daten zusammengeführt und nicht zur Analyse des Nutzungsverhaltens ausgewertet.

Besucherstatistik

Wir zählen Seitenaufrufe mit Umami, das auf unserem eigenen Server läuft (umami.server.vmcv.at). Erfasst werden aufgerufene Seite, Herkunftsseite, Browser, Betriebssystem, Gerätetyp und Land. Umami setzt keine Cookies und speichert keine IP-Adressen; die Daten gehen an keine Dritten (Art. 6 Abs. 1 lit. f DSGVO, Interesse an einer bedarfsgerechten Anwendung).

Benutzerkonto

Die Registrierung ist freiwillig — sie wird nur benötigt, wenn man sich am geschützten Bereich anmelden möchte. Ein neu angelegtes Konto ist erst nutzbar, nachdem eine verantwortliche Person es freigeschaltet hat.

Dabei werden gespeichert: Name, Couleurname, E-Mail-Adresse, Verbindung, ein Passwort-Hash (nicht das Passwort selbst), der Zeitpunkt der E-Mail-Bestätigung, der Zeitpunkt der Freischaltung sowie, wer das Konto freigeschaltet hat.

Bestätigungs-, Freischaltungs- und Passwort-Reset-Mails werden über einen externen SMTP-Anbieter verschickt.

Was nicht stattfindet

• Kein Tracking über Websites hinweg, keine Statistikdienste Dritter.
• Keine Werbung, kein Profiling, keine Weitergabe an Dritte über den oben genannten Versand von Kontomails hinaus.
• Keine externen Schriftarten — es werden die Systemschriften des Geräts verwendet. Es wird kein Zeichensatz von fremden Servern nachgeladen.
• Keine Newsletter.

Speicherung auf Ihrem Gerät

Die gewählte Darstellung (hell/dunkel und die Schriftgröße) sowie die Einstellungen des Termine-Filters (angezeigte Verbindungen und Zeitraum) werden im lokalen Speicher des Browsers abgelegt. Diese Angaben verlassen das Gerät nicht und werden nicht an den Server übertragen. Sie lassen sich jederzeit über die Browsereinstellungen löschen.

Die in Cantus Online zusammengestellte Liedauswahl (cantus_auswahl, nur die Liednummern in der gewählten Reihenfolge) liegt ebenfalls im lokalen Speicher des Browsers. Erst wenn ein angemeldetes Mitglied die Auswahl als PDF, Word oder Text exportiert, werden die Liednummern und der eingegebene Titel an unseren Server übertragen, um die Datei zu erzeugen; gespeichert wird dabei nichts.

Zusätzlich setzt die Anwendung zwei technisch notwendige Cookies: ein Sitzungs-Cookie (vmcv-session) und ein Cookie zum Schutz vor seitenübergreifender Anfragenfälschung (XSRF-TOKEN). Beide enthalten keine personenbezogenen Inhalte, dienen nicht der Wiedererkennung und verfallen mit dem Ende der Sitzung. Eine Einwilligung ist dafür nicht erforderlich (§ 165 Abs. 3 TKG 2021).

Wer sich mit angehakter Option „Angemeldet bleiben“ anmeldet, erhält zusätzlich ein drittes Cookie, das die Anmeldung über das Ende der Sitzung hinaus merkt. Es enthält die Kontokennung (eine Zahl, kein Klartextname) sowie einen zufälligen Sicherheitswert zu ihrer Bestätigung — nicht das Passwort. Es bleibt bis zu 400 Tage gültig oder bis zur Abmeldung.

Wer Cantus Online mit dem gemeinsamen Passwort öffnet, erhält das Cookie cantus_access. Es enthält nur einen Prüfwert zum Passwort, keine personenbezogenen Daten, und gilt 180 Tage. Es ist technisch notwendig; eine Einwilligung ist nicht erforderlich (§ 165 Abs. 3 TKG 2021).

Herkunft der Termine

Die angezeigten Termine stammen aus Google Calendar (Google Ireland Limited). Der Abruf erfolgt durch unseren Server, nicht durch Ihren Browser — beim reinen Betrachten des Kalenders entsteht also keine Verbindung Ihres Geräts zu Google.

Verlinkung zu externen Diensten

Erst wenn Sie eine der folgenden Funktionen aktiv anklicken, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Dabei gelten deren Datenschutzbestimmungen:

• „In Kalender übernehmen“ — öffnet Google Calendar mit den Termindaten.
• „Weitergeben“ — öffnet WhatsApp mit einem vorbereiteten Text.
• Ortsangabe — öffnet Google Maps mit dem Veranstaltungsort.
• „Teilen“, „WhatsApp“ und „Senden“ in Cantus Online — öffnen das Teilen-Menü des Geräts bzw. WhatsApp mit einem vorbereiteten Text samt Link. Ein Link auf eine Liedauswahl enthält nur die Liednummern. Der QR-Code zu einem Lied wird auf unserem Server erzeugt.

Solange Sie diese Verweise nicht anklicken, wird nichts an diese Anbieter übermittelt.

Ihre Rechte

Ihnen stehen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Wenden Sie sich dafür an lvv@vmcv.at. Beschwerden können Sie an die österreichische Datenschutzbehörde richten (dsb.gv.at).

← Zurück zum Kalender