Datenschutzerklärung

1. Verantwortlicher

2. Zweck der Anwendung

schreib'ma unterstützt Theatergruppen und Produktionsteams beim Schreiben und Lesen von Stücken sowie bei der Verwaltung von Besetzungen, Proben, Aufgaben, Kostümen, Requisiten und technischen Abläufen. Personenbezogene Daten werden verarbeitet, soweit dies für die Bereitstellung dieser Funktionen erforderlich ist.

3. Registrierung und Benutzerkonto

Bei der Registrierung verarbeiten wir deinen Namen, deine E-Mail-Adresse, einen kryptografischen Passwort-Hash, den Zeitpunkt der Kontoerstellung, den Status der E-Mail-Bestätigung sowie technisch notwendige Sicherheitsdaten. Das Passwort selbst wird nicht im Klartext gespeichert.

Diese Verarbeitung ist zur Einrichtung und Nutzung deines Kontos sowie zur Erfüllung der von dir angeforderten Leistungen erforderlich.

4. E-Mail-Bestätigung und Systemnachrichten

Für die Bestätigung deiner E-Mail-Adresse und für notwendige Nachrichten zu deinem Konto oder deinen Produktionen wird deine E-Mail-Adresse über den eingerichteten SMTP-Dienst verarbeitet. Bestätigungslinks sind zeitlich begrenzt; in der Datenbank wird nur ein Hash des jeweiligen Tokens gespeichert.

5. Zwei-Faktor-Authentifizierung

Du kannst dein Konto freiwillig mit zeitbasierten Einmalcodes schützen. Bei der Aktivierung wird ein TOTP-Einrichtungsschlüssel gespeichert, damit eingegebene Authenticator-Codes geprüft werden können. Die Funktion kann in den Kontoeinstellungen wieder deaktiviert werden.

6. Produktions- und Mitgliedsdaten

Abhängig von der Nutzung können Namen und Kontaktdaten von Mitwirkenden, Rollen, Funktionen, Stück- und Szenentexte, Proben, Anwesenheiten, Aufgaben sowie Angaben zu Kostüm, Requisite und Technik verarbeitet werden. Zugriff erhalten nur Konten, die der jeweiligen Produktion zugeordnet sind. Produktionsleitungen entscheiden, welche Inhalte sie innerhalb ihrer Produktion eintragen und mit welchen Mitgliedern sie diese teilen.

7. Cookies und lokale Speicherung

Die Anwendung verwendet ausschließlich technisch notwendige Speicherungen:

• PHP-Sitzung: hält die Anmeldung aufrecht und schützt sicherheitsrelevante Formulare.
• Darstellung: speichert die gewählte helle oder dunkle Ansicht lokal im Browser.
• Cookie-Hinweis: merkt sich lokal, dass der Hinweis bereits bestätigt wurde.

Es werden keine Analyse-, Werbe- oder Marketing-Cookies eingesetzt. Der Hinweis dient daher der transparenten Information und holt keine Einwilligung für Tracking ein.

8. Serverprotokolle

Beim Aufruf der Website können technisch erforderliche Verbindungsdaten verarbeitet werden, darunter IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Diese Daten dienen dem sicheren und störungsfreien Betrieb, der Fehleranalyse und der Abwehr von Angriffen.

9. Empfänger von Daten

Daten werden nur weitergegeben, soweit dies für den Betrieb erforderlich ist. Dazu können insbesondere Hosting-, E-Mail- und technische Dienstleister gehören, die Daten im Auftrag des Verantwortlichen verarbeiten. Eine darüber hinausgehende Weitergabe erfolgt nur bei gesetzlicher Verpflichtung oder mit einer entsprechenden Rechtsgrundlage.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck, die Bereitstellung des Kontos oder gesetzliche Pflichten erforderlich sind. Wird ein Konto oder eine Produktion gelöscht, werden die zugehörigen Daten im Rahmen des vorgesehenen Löschprozesses entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Deine Rechte

Du hast nach Maßgabe der anwendbaren Datenschutzvorschriften insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine Nachricht an sebastian@buchmann.work. Du kannst außerdem Beschwerde bei der Österreichischen Datenschutzbehörde einreichen.

12. Datensicherheit

Passwörter werden ausschließlich als kryptografische Hashes gespeichert. Formulare sind gegen unberechtigte Anfragen geschützt. Im Produktivbetrieb muss die Anwendung über HTTPS bereitgestellt und die Server- sowie Datenbankumgebung regelmäßig aktualisiert und gesichert werden.

13. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Der aktuelle Stand ist am Beginn dieser Seite angegeben.