Was ISJU über dich verarbeitet.

Verantwortlicher

Datenschutzanfragen kannst du schriftlich oder per E-Mail an datenschutz@fahrschuleschnuecker.de richten.

Welche Daten verarbeitet werden

• private Anmeldedaten wie Mobilnummer oder E-Mail-Adresse, jeweils geschützt für Suche und Zuordnung
• Anzeigename, ISJU-Nummer, freiwilliges Profilbild und freiwilliger Status
• Nachrichten, Anhänge, Kontakte sowie Zustell- und Lesestatus
• Sitzungs-, Geräte- und technische Verbindungsdaten
• Sicherheitsereignisse, fehlgeschlagene Anmeldungen, Meldungen und Moderationsentscheidungen

SMS-, E-Mail- und Recovery-Codes werden nicht im Klartext protokolliert. Biometrische Daten werden von ISJU nicht gespeichert.

Zwecke und Rechtsgrundlagen

• Registrierung, Anmeldung und Messengerbetrieb zur Durchführung der vereinbarten Testteilnahme nach Art. 6 Abs. 1 Buchst. b DSGVO
• Schutz vor Missbrauch, Angriffen und Sperrumgehung sowie Sicherung des Betriebs nach Art. 6 Abs. 1 Buchst. f DSGVO
• freiwillige Funktionen, insbesondere Profilbild, Lesebestätigung und Push-Anzeige, auf Grundlage deiner Auswahl beziehungsweise Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO
• Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO

Das berechtigte Interesse besteht im sicheren, nachvollziehbaren und störungsfreien Testbetrieb. Es findet keine werbliche Profilbildung und kein Verkauf personenbezogener Daten statt.

Dienstleister und Übermittlungen

Für Hosting, Datenbank und Dateispeicher werden OpenAI Sites und die zugrunde liegende Cloudflare-Infrastruktur eingesetzt. SMS werden über Twilio versendet. Für E-Mail-Codes ist Resend technisch vorbereitet und wird nur bei aktivierter E-Mail-Anmeldung eingesetzt.

Je nach Dienstleister kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Die geschlossene Testphase ist nur für persönlich eingeladene Personen vorgesehen. Die eingesetzten Dienstleister, Garantien und Verarbeitungsorte werden vor einem allgemeinen Betrieb nochmals rechtlich geprüft.

Speicherung und Löschung

• kurzlebige Anmelde- und Prüftickets verfallen automatisch
• Sitzungen laufen spätestens nach 90 Tagen ab und können vorher widerrufen werden
• Profil, Kontakte und eigene Dateien werden bei Kontolöschung entfernt oder anonymisiert
• bereits versandte Textnachrichten können im Gespräch der anderen Person als Teil ihres Verlaufs erhalten bleiben; die Zuordnung zum gelöschten Profil wird anonymisiert
• Sicherheitsprotokolle werden im Teststand grundsätzlich höchstens 180 Tage vorgehalten, soweit kein konkreter Sicherheits- oder Rechtsfall eine abweichende Behandlung erfordert

Die endgültigen Fristen werden vor einem Betrieb außerhalb der geschlossenen Testphase rechtlich freigegeben.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Eine Einwilligung kannst du für die Zukunft widerrufen. Gegen eine Verarbeitung aufgrund berechtigter Interessen kannst du Widerspruch einlegen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Den eigenen Datenexport und die Kontolöschung findest du direkt in den Einstellungen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt.

Sicherheit

ISJU nutzt unter anderem Transportverschlüsselung, private Dateispeicherung, gehashte Anmelde- und Recovery-Nachweise, widerrufbare Sitzungen, Zugriffskontrollen, adaptive Begrenzungen und Sicherheitsprotokolle. Ende-zu-Ende-Verschlüsselung ist noch nicht Bestandteil dieser Testversion.