Datenschutzerklärung — verwaltung.dpsg13.de

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Jugendwerk St. Georg e.V.
Korbinianshaus der kirchlichen Jugendarbeit
Preysingstraße 93, 81667 München

Telefon: 089-48092-2114
E-Mail: datenschutz@dpsg1300.de

Vertretungsberechtigt: Andreas Pröhl, Matthäus Brandl, Rüdiger Motzer, Roman Chylla, Mathias Meyer (geb. Fazekas)

2. Hosting

Diese Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in Deutschland gehostet. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen Bereitstellung).

3. Server-Logfiles

Beim Aufruf der Website werden technische Daten automatisch in Logdateien erfasst:

• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• IP-Adresse (gekürzt nach 7 Tagen)
• Datum und Uhrzeit der Serveranfrage
• Übertragene Datenmenge

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt zur Sicherstellung des Betriebs und zur Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: 7 Tage (IP-Adressen), 30 Tage (übrige Logs)

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt durchgängig SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am https:// in der Adresszeile und am Schloss-Symbol Ihres Browsers.

5. Zweck dieser Anwendung

verwaltung.dpsg13.de ist das interne Verwaltungsportal des DPSG-Diözesanverbands München und Freising. Es dient ausschließlich autorisierten Mitarbeiter*innen und Vorständen zur Verwaltung von Spenden, Sonderurlaub-Anträgen, Stellenangeboten, Förderanträgen und weiteren Verwaltungsaufgaben.

6. Authentifizierung über Microsoft Entra ID (Azure AD)

Die Anmeldung erfolgt über Microsoft Entra ID (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Bei der Anmeldung werden Ihre dpsg1300.de-E-Mail-Adresse, Ihr Name und Ihre Gruppenzugehörigkeit (Rollen) übertragen.

Mit Microsoft besteht ein Auftragsverarbeitungsvertrag. Datenübertragungen in die USA werden durch das EU-US Data Privacy Framework (Microsoft ist zertifiziert) sowie EU-Standardvertragsklauseln abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Authentifizierung)
Speicherdauer: Session-Cookies werden bei Logout gelöscht.

7. Zugriffs- und Audit-Logs

Innerhalb der Anwendung werden Zugriffs- und Änderungsprotokolle geführt (z. B. wer hat wann welchen Datensatz erstellt oder geändert). Dies dient der Nachvollziehbarkeit und Datensicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: bis zu 3 Jahre, sofern nicht steuer- oder vereinsrechtliche Aufbewahrungspflichten eine längere Speicherung verlangen.

Cookies und lokaler Speicher

Diese Website verwendet keine Tracking-Cookies und keine Analyse-Tools. Wir setzen ausschließlich technisch notwendige Session-Cookies, soweit eine Authentifizierung erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Diese werden mit dem Schließen des Browsers oder beim Logout gelöscht.

Externe Inhalte

Diese Website lädt keine externen Inhalte (Schriften, Skripte, Tracker). Alle Ressourcen — auch Schriftarten — werden vom DPSG-eigenen Server bereitgestellt.

Ihre Rechte als betroffene Person

Sie haben jederzeit folgende Rechte uns gegenüber:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte an datenschutz@dpsg1300.de.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de
Web: https://www.lda.bayern.de

Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.