Stand: [TODO Buddy: Datum der letzten Aktualisierung, z. B. 18. Juli 2026]
Diese Datenschutzerklärung informiert dich gemäß Art. 13 und Art. 14 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten und welche Rechte du in Bezug auf diese Daten hast.
Verantwortlicher im Sinne der DSGVO ist die Ortsgemeinde Kempfeld, vertreten durch den Bürgermeister. Die vollständigen Kontaktdaten findest du im Impressum .
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Kempfeld-App und ihrer Funktionen erforderlich ist. Konkret betrifft das drei Bereiche: einen technisch notwendigen Session-Cookie zur Anmeldung (sobald die Benutzerkonten-Funktion verfügbar ist), die opt-in basierten Push-Benachrichtigungen sowie Konto- und Profildaten, wenn du dich registrierst. Eine Verarbeitung zu Werbezwecken oder die Weitergabe an Dritte zu kommerziellen Zwecken findet nicht statt.
Wir setzen ausschließlich einen einzigen funktionalen Cookie ein: __session (httpOnly, gleitende 7-Tage-Lebensdauer). Er dient der Aufrechterhaltung deines Anmeldestatus, sobald die Benutzerkonten-Funktion verfügbar ist. Es gibt keine Tracking-Cookies, keine Werbe-Cookies und keine Drittanbieter-Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) in Verbindung mit § 25 Abs. 2 Nr. 2 TTDSG ("unbedingt erforderlich").
Wenn du Push-Benachrichtigungen aktivierst, speichern wir in der Firestore-Collection push_subscriptions die folgenden Felder: das vom Browser ausgestellte FCM-Token (token), die von dir abonnierten Themen (topics), den Einwilligungszeitpunkt (consentedAt), den User-Agent (userAgent) sowie — sobald die Benutzerkonten-Funktion verfügbar ist — die Verknüpfung zu deinem Konto (userId).
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit unter /push widerrufen — dort kannst du einzelne Themen abbestellen oder die Push-Benachrichtigungen komplett deaktivieren. Eine vollständige Löschung des Eintrags erfolgt automatisch beim Widerruf.
Sobald die Benutzerkonten-Funktion verfügbar ist, werden bei der Registrierung folgende Felder in der Firestore-Collection users gespeichert: E-Mail-Adresse (email), Anzeigename (displayName), Rolle (role), Editor-Berechtigungen (editorOf) und der Erstellungszeitpunkt (createdAt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Nutzungsvereinbarung der App).
Zur Bereitstellung der App nutzen wir folgende Auftragsverarbeiter:
europe-west. Speichert Inhalte (Termine, Artikel, Vereine), Push-Abonnements und spätere Kontodaten ausschließlich auf EU-Servern. Eine Datenübertragung in Drittländer außerhalb der EU findet nicht statt. Es werden weder Werbe- noch Analyse-Drittanbieter eingesetzt.
Alle personenbezogenen Daten werden ausschließlich in der EU verarbeitet und gespeichert: Firestore in der Region europe-west, Server und Bildspeicher bei Hetzner in Deutschland.
Für Anfragen zum Datenschutz wende dich bitte an: [TODO Buddy: Datenschutz-E-Mail oder gemeinde@-Adresse]
In der Aufbauphase werden Datenschutzanfragen direkt durch den Bürgermeister bearbeitet. Sollte das Nutzungs- und Verarbeitungsvolumen zukünftig die Schwellenwerte des Art. 37 DSGVO überschreiten, wird ein Datenschutzbeauftragter benannt.
deletion_log): 3 Jahre — zur Erfüllung der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen an unseren Funktionen abbildet — etwa wenn neue Datenkategorien verarbeitet werden. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung. Das Datum der letzten Aktualisierung findest du oben auf dieser Seite.