Wie wir mit deinen Daten umgehen
Hier steht, was wir sammeln, was wir bewusst nicht sammeln, wo die Daten liegen und was wir noch verbessern wollen. Die vollständige Datenschutzerklärung ist unten verlinkt.
Stand: Oktober 2026
Kurz gesagt
Die wichtigsten Punkte, ohne dass du diese ganze Seite lesen musst.
- Helfer*innen brauchen keinen Account. Pflicht sind nur Name und Telefonnummer, nach einer E-Mail-Adresse fragen wir nicht
- Keine Tracker und keine Analyse-Tools, auch nichts von Google. Schriften und Bibliotheken liefern wir selbst aus, einzige Ausnahme ist der Cookie-Banner
- Server und Datenbank stehen in Deutschland
- Unsere Webserver schreiben keine Zugriffs-Logs. Der vorgeschaltete Lastverteiler protokolliert Aufrufe mit IP-Adresse für die Fehlersuche und die Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und löscht sie nach 7 Tagen
- Passwörter werden nie im Klartext gespeichert
- Du siehst, exportierst und löschst deine Daten selbst, ohne Support-Ticket
- Deine Telefonnummer ist nie öffentlich sichtbar. Andere Helfer*innen sehen nur „Vorname N.“
- Event-Daten werden 90 Tage nach Event-Ende automatisch und unwiderruflich gelöscht
Wer ist wofür verantwortlich
Helfer*innen-Daten
Wenn du dich für eine Schicht einträgst, ist die veranstaltende Organisation und nicht wir datenschutzrechtlich verantwortlich für deine Daten. Wir sind technischer Auftragsverarbeiter, vertraglich zur DSGVO-konformen Verarbeitung verpflichtet (Art. 28 DSGVO, mit jedem Kunden).
Accounts & diese Website
Für Organizer-Accounts, unser internes Support-Tool und diese Website sind wir, LG Systementwicklung UG (haftungsbeschränkt), selbst datenschutzrechtlich Verantwortliche.
Welche Daten wir verarbeiten
Helfer*innen (App)
Name, Telefonnummer, optional die Gruppe, plus vom Veranstalter frei definierbare Zusatzfelder wie T-Shirt-Größe. Sichtbar für andere Helfer*innen: nur Vorname und der erste Buchstabe des Nachnamens. Telefonnummer und Zusatzfelder sieht ausschließlich der Veranstalter.
Organizer- & Support-Zugänge
Login läuft über unseren zentralen, selbst betriebenen Identitätsanbieter. Name, E-Mail und Nutzername bleiben dort und in deiner Sitzung, wir speichern sie nicht zusätzlich dauerhaft in unserer Datenbank. Registriert ihr euch, legen wir eure Organisation und deinen Zugang in unserer Kundenverwaltung an. Meldet sich 30 Tage lang niemand an, löschen wir Organisation und Zugänge wieder; nur den Nachweis der AGB-Zustimmung bewahren wir noch auf (siehe unten).
Setzt du bei der Anmeldung den Haken „Angemeldet bleiben“, speichert dein Browser zusätzlich deine E-Mail-Adresse in einem Cookie, damit das Anmeldeformular vorausgefüllt ist. Dieses Cookie bleibt bis zu einem Jahr gespeichert, wenn du es nicht vorher in deinem Browser löschst. Zum Schutz vor dem Erraten von Passwörtern zählt der Identitätsanbieter fehlgeschlagene Anmeldeversuche je Konto und merkt sich dabei die IP-Adresse des letzten Fehlversuchs; nach 5 Fehlversuchen wird das Konto vorübergehend gesperrt.
Firmendaten
In unserer Datenbank steht dazu nur eine interne Kennung plus dein Guthaben-Zähler. Adresse, Rechnungsdaten und Ansprechpartner kommen live aus unserem Kundenverwaltungssystem und werden nicht doppelt gespeichert.
Browser-Autofill
Nur wenn du beim Eintragen den Haken „Meine Angaben (Name, Telefonnummer und Zusatzangaben) auf diesem Gerät merken“ setzt, speichert dein Browser diese Angaben lokal (localStorage, nur auf deinem Gerät). Wir bekommen davon nichts mit und gleichen deine Telefonnummer auch nicht mit früheren Eintragungen ab. Über „Meine gespeicherten Angaben (Name, Telefonnummer und Zusatzangaben) vergessen“ im Formular löschst du das jederzeit selbst.
Wie wir deine Daten schützen
- Passwörter werden nie im Klartext gespeichert, nur als Hashwert (Event-Passwörter mit bcrypt, Zugangspasswörter beim Identitätsanbieter mit Argon2 bzw. PBKDF2)
- CSRF-Schutz auf allen Formularen
- Begrenzte Versuche pro IP-Adresse beim Eintragen, bei Event-Passwörtern und bei der Datenauskunft, dazu eine unsichtbare Rechenaufgabe (ALTCHA, eigener Server, ohne Cookies) und eine Bot-Falle. Dafür merken wir uns in der Helfer-App einen Hash der IP-Adresse für höchstens 10 Minuten. Bei der Registrierung von Veranstaltern zählen wir Versuche ebenfalls nur als Hash, bis zu rund 48 Stunden, und halten Änderungen am Kundenkonto mit IP-Adresse fest; die IP entfernen wir nach 7 Tagen
- Unser internes Support-Tool zeigt bewusst keine Helferdaten, also weder Namen noch Telefonnummern, nur Belegungszahlen. Änderungen an Guthaben und Events werden dort mit Zeitpunkt und Bearbeiter protokolliert, ebenso, wer welche Veranstaltung angesehen hat
- Mandantentrennung: Bei jedem Zugriff im Dashboard prüfen wir, ob das Event zur angemeldeten Organisation gehört
- Abfragen mit Nutzereingaben laufen über parametrisierte Abfragen (Prepared Statements)
- Event-Passwörter schalten immer nur das eine Event frei, nicht andere Veranstaltungen
- Sitzungs-Cookies nur über HTTPS und für Skripte unlesbar (Secure, HttpOnly, SameSite)
- Der CSV-Export für Veranstalter ist gegen eingeschleuste Excel-Formeln abgesichert. Spalten und Format stehen auf der Seite Datenexport
- Im öffentlichen Demo-Zugang sind Helfernamen maskiert, Demo-Events löschen wir nach 3 Tagen
Deine Rechte als Helfer*in
Du brauchst dafür keinen Account und musst auf niemanden warten.
Einsehen
Auf der Seite „Datenauskunft“ (verlinkt unten in der Helfer-App) gibst du Event-Code, Name und Telefonnummer ein und siehst, was zu dieser Veranstaltung über dich gespeichert ist. Das geht jederzeit.
Exportieren
Ein Klick lädt deine Daten dieser Veranstaltung als maschinenlesbare JSON-Datei herunter. Bist du bei mehreren Veranstaltungen eingetragen, rufst du sie jeweils einzeln ab.
Löschen
Austragen geht in der Helfer-App bis zum Beginn deiner Schicht. Über die Datenauskunft löschst du deine Daten einer Veranstaltung jederzeit komplett. Für Korrekturen trägst du dich aktuell aus und neu ein, ein Bearbeiten-Formular gibt es noch nicht.
Wie lange wir Daten aufbewahren
Gelöscht wird automatisch, du musst nichts tun.
Alle Daten eines Events (Schichten, Helferanmeldungen, Gruppenzuordnungen, Logos und alle sonstigen zugehörigen Daten) werden spätestens 90 Tage nach dem Enddatum des Events automatisch und unwiderruflich gelöscht. Das passiert ohne Zutun des Veranstalters, per täglich laufendem Löschjob.
14 Tage vor der Löschung zeigen wir dem Veranstalter im Dashboard einen Warnhinweis, und in der Event-Detailansicht ist das genaue Löschdatum jederzeit einsehbar, schon ab dem Anlegen des Events.
Zusätzlich erstellen wir alle 30 Minuten eine verschlüsselte Sicherungskopie der Datenbank und legen sie im S3-Speicher unseres Hosting-Anbieters in Deutschland ab, damit wir den Dienst bei technischen Störungen wiederherstellen können. Diese Backups können auch bereits gelöschte Daten enthalten und werden maximal 30 Tage aufbewahrt, danach wird jeweils das älteste Backup automatisch gelöscht. Genutzt werden sie ausschließlich zur Wiederherstellung, nie für einen anderen Zweck.
Alle Aufrufe laufen über einen vorgeschalteten Lastverteiler (HAProxy) auf unseren Servern in Deutschland. Er protokolliert jede Anfrage mit Zeitpunkt, IP-Adresse, aufgerufener Adresse, Statuscode und Antwortzeit, damit wir Störungen und Angriffe erkennen und nachverfolgen können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle löschen wir nach 7 Tagen. Auf den Webservern selbst gibt es keine Zugriffs-Logs.
Die Zustimmung zu unseren AGB bei der Registrierung bewahren wir als Vertragsnachweis bis zum Ende des sechsten Kalenderjahres nach Vertragsende auf, bei einer nie bestätigten Registrierung nur bis zum Ende des dritten Kalenderjahres nach der Löschung. Die Zustimmung eines einzelnen Zugangs im Dashboard speichern wir bis 3 Jahre nach der letzten Nutzung, danach löscht sie derselbe Löschjob. Das interne Änderungsprotokoll unseres Supports (wer hat wann Guthaben, Events oder Schichten geändert) löschen wir nach 2 Jahren, das Protokoll der Lesezugriffe nach 365 Tagen.
Wer sonst Zugriff bekommt
Mit allen bestehen Verträge zur Auftragsverarbeitung, soweit nötig.
- Hosting-Anbieter in Deutschland, für Server, Datenbank und Ausfallsicherheit
- Cloudflare, als Schutz- und Auslieferungsdienst vor unseren Servern. Jeder Aufruf läuft über Cloudflare, dabei wird deine IP-Adresse verarbeitet. Cloudflare setzt dabei das Cookie „__cf_bm“ zur Erkennung automatisierter Zugriffe; es läuft nach 30 Minuten Inaktivität ab und ist technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG)
- Unser selbst betriebener Identitätsanbieter, fürs Login von Organizer- und Support-Accounts
- Unser internes Kundenverwaltungssystem, für Firmenstammdaten und Guthaben, kein externer Drittanbieter
- sevDesk als Buchhaltungsdienstleister, ausschließlich für Rechnungen an Organizer und erst ab der ersten Rechnung, nicht für Helferdaten
- CCM19, für den Cookie-Banner. Das Skript lädt beim Seitenaufruf, also schon bevor du im Banner etwas auswählst, und erhält dabei deine IP-Adresse
Woran wir noch arbeiten
Was noch fehlt, steht hier.
Gibt es ein Protokoll, wer auf meine Daten zugegriffen hat?
Teilweise. Seit Oktober 2026 protokolliert unser Support-Tool, wer Guthaben und Events geändert hat, und auch, wer welche Veranstaltung angesehen hat (Lesezugriffe, Löschung nach 365 Tagen). Im Organizer-Dashboard gibt es kein Protokoll der Lesezugriffe.
Ersetzt diese Seite die Datenschutzerklärung?
Nein. Diese Seite beschreibt den technischen Stand in Alltagssprache. Rechtlich verbindlich ist ausschließlich die Datenschutzerklärung, verlinkt direkt unten und im Footer.