Datenschutzerklärung für das Minicon-Konto

Minicon eG, Danziger Straße 4, 66994 Dahn, vertreten durch den Vorstand Michael Nikolaus. Genossenschaftsregister Amtsgericht Zweibrücken, GnR 30004. E-Mail: [email protected].

Einen Datenschutzbeauftragten haben wir nicht benannt, da dies für uns gesetzlich nicht vorgeschrieben ist.

Das Minicon-Konto ist ein zentrales Benutzerkonto, mit dem Sie sich bei Diensten der Minicon eG und bei Websites anmelden, die Minicon für ihre Kunden betreibt (z. B. Kundenportal mein.minicon.eu, Vereins- und Veranstaltungsseiten). Das Konto selbst verwalten wir in eigener Verantwortung. Was eine angebundene Website mit Ihren Daten macht (z. B. Rollen, eingetragene Veranstaltungen), regelt deren Betreiber in seiner eigenen Datenschutzerklärung; Minicon ist dort in der Regel nur Auftragsverarbeiter.

• Kontodaten: Benutzername, Name, E-Mail-Adresse, Passwort (nur als kryptografischer Hash), bevorzugte Sprache, Bestätigungsstatus der E-Mail-Adresse, Zeitpunkt der Registrierung und der letzten Anmeldung.
• Anmeldung über Google oder Apple (freiwillig): Wählen Sie diese Möglichkeit, erhalten wir von Google bzw. Apple eine Kennung Ihres dortigen Kontos sowie Name und E-Mail-Adresse (bei Apple ggf. eine weitergeleitete Adresse). Ihr Google- oder Apple-Passwort erhalten wir nicht.
• Zweiter Faktor (freiwillig): Daten zu eingerichteten Authentifizierungs-Apps (TOTP), Passkeys/Sicherheitsschlüsseln (öffentlicher Schlüssel) und Wiederherstellungscodes.
• Zugehörigkeiten: Gruppen und Berechtigungen für angebundene Dienste (z. B. „Eintrager“ bei einer Veranstaltungsseite).
• Protokolldaten: Bei Anmeldung, Abmeldung, fehlgeschlagenen Versuchen und Änderungen am Konto speichern wir Zeitpunkt, IP-Adresse, eine daraus mit einer lokalen Datenbank ermittelte ungefähre Herkunft (Land, Stadt), Browserkennung und die Art des Ereignisses.
• Technisch notwendige Cookies auf auth.minicon.eu für die Sitzung und den Schutz vor fremden Formularaufrufen (CSRF). Die Sitzung endet, wenn Sie den Browser schließen. Es gibt keine Analyse- oder Werbe-Cookies.

• Registrierung, Anmeldung, Verwaltung Ihres Kontos und Anmeldung bei angebundenen Diensten – Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag für das Konto).
• Bestätigung der E-Mail-Adresse, Passwort festlegen oder zurücksetzen, sicherheitsrelevante Mitteilungen – Art. 6 Abs. 1 lit. b DSGVO.
• Anmeldung über Google oder Apple – Art. 6 Abs. 1 lit. b DSGVO, auf Ihre Wahl hin.
• Protokolldaten zur Abwehr von Missbrauch und Angriffen und zur Aufklärung von Sicherheitsvorfällen – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Konten).
• Technisch notwendige Cookies – § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.
• Erfüllung gesetzlicher Pflichten – Art. 6 Abs. 1 lit. c DSGVO.

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen – Betrieb des Servers in Falkenstein (Deutschland); Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
• Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) – Versand der E-Mails des Kontos (Bestätigung, Passwort festlegen oder zurücksetzen). Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln.
• Google Ireland Limited bzw. Apple Distribution International Ltd. – nur wenn Sie die Anmeldung über diese Anbieter wählen; sie sind dafür selbst verantwortlich und können Daten in die USA übermitteln.
• Automattic Inc. (Gravatar), USA – zur Anzeige eines Profilbilds wird ein Hash Ihrer E-Mail-Adresse an Gravatar übermittelt. Ist dort kein Bild hinterlegt, zeigen wir Ihre Initialen.
• Angebundene Dienste und Website-Betreiber: Melden Sie sich mit dem Minicon-Konto bei einem angebundenen Dienst an (OpenID Connect), übermitteln wir an diesen Dienst bzw. dessen Betreiber Ihre Konto-Kennung, Ihren Namen, Ihre E-Mail-Adresse und Ihre Gruppen (Berechtigungen) für diesen Dienst. Das sind Dienste der Minicon eG (z. B. mein.minicon.eu) und Websites, die Minicon für Kunden betreibt; deren Betreiber ist für die weitere Verarbeitung selbst verantwortlich. Welcher Dienst das ist, sehen Sie bei der Anmeldung.

Eine Weitergabe zu Werbezwecken findet nicht statt.

• Kontodaten speichern wir, bis Sie Ihr Konto löschen lassen. Konten, mit denen sich 24 Monate lang niemand angemeldet hat, löschen wir; vorher benachrichtigen wir Sie per E-Mail.
• Protokolldaten werden nach 365 Tagen automatisch gelöscht. Angriffe auf Konten (z. B. Passwort-Raten, übernommene Konten) fallen oft erst nach Monaten auf; das Protokoll muss bis dahin die Aufklärung ermöglichen.
• Sitzungs-Cookies enden mit dem Schließen des Browsers.
• Datensicherungen bewahren wir höchstens 30 Tage auf.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Name und E-Mail-Adresse können Sie in Ihrem Konto selbst ändern. Für die Löschung Ihres Kontos schreiben Sie an [email protected]. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Ohne E-Mail-Adresse und Passwort (oder die Anmeldung über Google bzw. Apple) kann kein Konto angelegt werden. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.