Impressum und Datenschutzerklärung

Die verantwortliche Stelle für die Verarbeitung von personenbezogenen Daten im Rahmen der Datenschutzgrundverordnung auf dieser Webseite ist:

Linksjugend [’solid] e.V.
Kleine Alexanderstraße 28, 10178 Berlin
Email: info@linksjugend-solid.de
Vereinsregisternummer: VR 19953B
[Informationen zur Geschäftsführung](https://www.linksjugend-solid.de/bundesgeschaeftsstelle/) 
(im folgenden LJS genannt)

Wenn Du glaubst, dass die Verarbeitung Deiner Daten gegen das Datenschutzrecht verstößt oder datenschutzrechtlichen Ansprüche verletzt worden sind, kannst Du Dich an unseren Datenschutzbeauftragten wenden.

Unser Datenschutzbeauftragter ist:
Karsten Neumann
Linksjugend [’solid]
Kleine Alexanderstraße 28, 10178 Berlin
Mail: datenschutz@linksjugend-solid.de

Betroffenenrechte

Alle Personen, deren personenbezogene Daten durch Dienste der LJS verarbeitet werden, haben folgende Rechte:

• Auskunftsrecht darüber ob und welche die Person betreffenden personenbezogenen Daten verarbeitet werden
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Einschränkung der Verarbeitung oder Löschung von personenbezogenen Daten
• Recht darauf, die Person betreffende personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Recht auf Datenübertragbarkeit)
• Recht aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Datenverarbeitung zu widersprechen
• Beschwerderecht bei der zuständigen Aufsichtsbehörde

Bitte wende dich zur Wahrnehmung deiner Rechte an unseren Datenschutzbeauftragten unter datenschutz@linksjugend-solid.de

Erfassung allgemeiner Informationen

Bei jedem Zugriff auf einen der im Folgenden aufgeführten Dienste wird, technisch bedingt, die IP-Adresse des Nutzers verarbeitet. Diese wird, zusammen mit dem Zeitpunkt des Zugriffs, für bis zu 14 Tage in Logfiles gespeichert.

Bei Webdiensten werden außerdem folgende Daten verarbeitet und ebenfalls für 14 Tage in Logfiles gespeichert:

• User Agent String
• aufgerufene URL
• Referer Header
• Menge der übertragenen Daten
• Benutzername (bei eingeloggten Benutzern)

Grundlage für die Erhebung und Speicherung der Logfiles ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Wahrung eines berechtigten Interesses). Zweck der Verarbeitung und Gegenstand des berechtigten Interesses ist die Sicherstellung des Betriebs der jeweiligen Dienste.

Backups

Bei allen Diensten existieren zusätzlich Backups der Daten. Diese Backups werden für maximal bis zu 4 Monaten aufgehoben. Dadurch sind alle Daten zusätzlich zu den hier genannten Fristen noch bis maximal zu weiteren 4 Monaten vorhanden.

Auftragsverarbeiter

Zur Bereitstellung der unten aufgeführten Dienste greifen wir auf die Hetzner Online GmbH als externen Hosting-Dienstleister zurück. Die Accountverwaltung ist verknüpft mit der Mitgliederdatenbank, welche bei der dogado GmbH gehostet ist. Auf die Mitgliederdatenbank hat zur technischen Administration ebenfalls die SYSTOPIA GmbH Zugriff. Ein Vertrag zur Auftragsverarbeitung mit den Dienstleistern liegt vor.

LJS Single-Sign-On

Für die Nutzung der Internen Dienste der LJS ist die Authentifikation mit einem Account im LJS Single-Sign-On erforderlich.

Zur Accounterstellung und fortlaufenden Verifizierung werden Daten aus der Mitgliederdatenbank genutzt. Folgende Daten werden dafür ins Login-System übertragen: * Mailadresse * Landesverband * Mitgliedsnummer

Die Accounterstellung erfolgt über die Mitgliederdatenbank mithilfe eines individuellen Einladungslinks. Wird dieser Link nicht genutzt, werden keine Mitgliedsdaten übertragen.

Für Nicht-Mitglieder erfolgt die Accounterstellung über einen Einladungslink, in diesem Fall werden keine Daten in der Mitgliederdatenbank gespeichert sondern nur im Login-System.

Für die Verwaltung der erstellten Accounts und die Bereitstellung der Single-Sign-On-Funktionalität werden folgende zusätzliche Daten bis zur Löschung des Accounts erfasst, verarbeitet und gespeichert: * Benutzername * Passwort * Anzeigename * Gruppenzugehörigkeiten * Zeitpunkt des letzten Logins

Anzeigename, Mailadresse und Passwort können jederzeit selbst auf https://login.linksjugend-solid.de geändert werden. Für Mitglieder entspricht die Mailadresse immer der Mailadresse im Mitgliedersystem und kann nur dort geändert werden.

Diese Accountdaten und die damit in den unten aufgeführten Diensten verknüpften Daten werden zum Zweck der politischen Arbeit in der LJS verarbeitet. Rechtsgrundlage für die Verarbeitung deiner Daten ist deine Mitgliedschaft bei LJS (Art. 6 Abs. 1 S. 1 lit. a) und b) DSGVO).

Dienste

RocketChat

URL: chat.linksjugend-solid.de

RocketChat ist ein Dienst zur Kommunikation mit anderen Benutzern. Für die Nutzung ist eine Authentifikation mit dem LJS Single-Sign-On notwendig. Dabei werden folgende Daten, verknüpft mit den Accountdaten, verarbeitet:

• Freiwillige Profileinstellungen wie z.B. Avatar und Statustext
• Chatnachrichten sowie Anhänge
• Channelmitgliedschaften
• Berechtigungen wie "Moderator" oder "Owner"
• Nutzereinstellungen
• Im Client einstellbarer Online-Status sowie der dazugehörige Text

Falls der Dienst mit der offiziellen RocketChat-App aus dem Play-Store von Google bzw. dem App-Store von Apple verwendet wird, sind standardmäßig Push-Benachrichtigungen aktiv. Dazu werden Geräte-IDs bzw. Push-Tokens zu unseren Servern übertragen und für die Zustellung von Benachrichtigungen an Dienste in Drittländern (konkret Dienste der Rocket.Chat Technologies Corp.) weitergegeben. Nachrichteninhalte und Account-Informationen werden dabei nicht weitergegeben. Push-Benachrichtigungen können in den Einstellungen der App deaktiviert werden.

Nextcloud

URL: cloud.linksjugend-solid.de

Nextcloud ist ein Dienst zum Web-basierten Dateiaustausch und stellt darüber hinaus Groupware-Funktionen zur Verfügung.

Unauthentifizierten Nutzern ist nur ein Zugriff auf Freigabe-Links möglich. Beim Download freigegebener Dateien werden keine weiteren personenbezogenen Daten verarbeitet.

Für den vollumfänglichen Zugriff ist eine Authentifikation mit dem LJS Single-Sign-On notwendig. Dabei werden folgende Daten, verknüpft mit den Accountdaten, verarbeitet:

• Inhaltsdaten
• Änderungshistorie an Inhaltsdaten
• Kalender
• Kontakte
• Optionale Profileinstellungen
• Letzter Login Zeitpunkt

Inhaltsdaten und zugehörige Änderungen in geteilten Ordnern bleiben auch nach Löschung des Accounts erhalten. Ebenfalls bleiben Änderungen an geteilten Kalendern gespeichert.

GitLab

Dieser Dienst ist nicht standardmäßig für Accounts im LJS Single-Sign-On verfügbar, nur wenn dieser freigeschaltet ist, werden im folgenden beschriebene Daten verarbeitet.

URL: gitlab.linksjugend-solid.de

GitLab ist ein Dienst zur gemeinsamen Entwicklung und zur internen sowie öffentlichen Zugänglichmachung von (Software-)Projekten.

Der Zugriff auf den Dienst an sich und auf öffentliche Projekte ist ohne Authentifikation möglich. In diesem Fall werden keine weiteren personenbezogenen Daten verarbeitet.

Für weitergehenden Zugriff, insbesondere die Erstellung und Bearbeitung von Inhalten, ist eine Authentifikation mit dem LJS Single-Sign-On erforderlich. Dabei werden folgende Daten, verknüpft mit den Accountdaten, verarbeitet:

• optionale Profilangaben
• Inhaltsdaten
• Änderungshistorie an Inhaltsdaten

Änderungen an Projekten und zugehörigen Issues sowie Dokumentation bleiben bestehen, wenn der Nutzeraccount gelöscht wird.

Sonstige Dienste (unabhängig vom LJS Single-Sign-On)

Etherpad

URL: pad.linksjugend-solid.de

Etherpad ist ein Dienst zum gemeinsamen Bearbeiten von Markdown-Dokumenten.

Der Zugriff auf den Dienst an sich und auf öffentliche Dokumente ist ohne Authentifikation möglich. In diesem Fall werden folgende weiteren personenbezogenen Daten verarbeitet:

• Aufgerufene Dokumente
• Inhaltsdaten
• Änderungshistorie der Inhaltsdaten

Inhaltsdaten und die Änderungshistorie sind dabei teilweise öffentlich einsehbar. Dies kann vom Ersteller eines Dokumentes eingestellt werden und wird dem Nutzer angezeigt. Die Liste der aufgerufenen Dokumente werden Nutzer-seitig in einem Cookie gespeichert.

Für den vollumfänglichen Zugriff und insbesondere das Erstellen von neuen Dokumenten ist eine Authentifikation mit dem LJS Single-Sign-On notwendig. Dabei werden folgende Daten, verknüpft mit den Accountdaten, verarbeitet:

• Von diesem Nutzer erstellte Dokumenten
• Zeitpunkt der Erstellung eines Dokumentes
• Zeitpunkt des ersten Logins bei diesem Dienst
• Autorenfarbe bei jedem aufgerufenen Dokument
• Aufgerufene Dokumente (Bei eingeloggten Nutzern zusätzlich Server-seitig)

Archiv

URL: archiv.linksjugend-solid.de

Das Logging von IP Adressen wurde deaktiviert, sodass keinerlei personenbezogene Daten anfallen.

Mailinglisten

URL: lists.linksjugend-solid.de

Der gewählte Name, die Mailadresse(n) und der Zeitpunkt des Abos für die Dauer der Einwilligung verarbeitet. Ein Widerruf der Einwilligung und damit ein Austragen ist jederzeit, entweder im Webinterface oder über eine Mail an die im Footer jeder Mail hinterlegten Adresse, möglich.

Für Mailinglisten sind Archive eingerichtet. Das bedeutet, dass jede Mail an eine Listenaddresse archiviert wird. Diese Archive beinhalten die gesamte Mail sowie die Metadaten wie z.B. Sendezeitpunkt. Die Archive sind für die eingetragenen Empfänger im Webinterface einsehbar.