Datenschutzerklärung für Lutzi Boards

Gilt für die interne Web-App unter crew.dielutzi.de. Stand: Oktober 2026.

1. Verantwortlich

FC Einigkeit Rottershausen e.V.
Siebengärten 27, 97714 Rottershausen
vertreten durch Martin Werner und Christian Stahl
E-Mail: undabgehts@dielutzi.de
Weitere Angaben im Impressum auf dielutzi.de.

2. Wofür es die App gibt

Lutzi Boards ist ein internes Werkzeug für die ehrenamtliche Organisation des Festivals „Ab geht die Lutzi!“ (Aufgaben, Termine, Booking). Nutzen können sie nur Personen, die von einem Admin eingeladen wurden.

3. Welche Daten verarbeitet werden

• Konto: Name, E-Mail-Adresse, Passwort (nur als verschlüsselter Prüfwert gespeichert), Rolle und Mail-Einstellungen.
• Anmeldung: ein Sitzungs-Cookie (technisch notwendig, 30 Tage gültig) und die Browser-Kennung der Sitzung. Bei Fehlversuchen wird die IP-Adresse kurz gespeichert, um Angriffe zu bremsen, und nach spätestens 24 Stunden gelöscht.
• Inhalte: was Nutzer selbst eintragen: Karten, Kommentare, Chat-Nachrichten, hochgeladene Dokumente und der Verlauf von Änderungen (wer hat wann was geändert).
• Booking: Angaben zu Bands und Acts, darunter Kontaktpersonen, Vertragsadressen, Gagen und Kontodaten. Diese Daten sieht nur das Booking-Team.
• Hell/Dunkel-Modus: wird nur im eigenen Browser gespeichert und nicht übertragen.

Es gibt keine Werbung, kein Tracking, keine Analyse-Werkzeuge und keine eingebundenen Schriften oder Dienste von Dritten.

4. Rechtsgrundlage

Die Verarbeitung ist für die Zusammenarbeit im Verein und die Durchführung des Festivals nötig (Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten der Acts werden zur Vorbereitung und Erfüllung der Auftrittsverträge verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

5. Wo die Daten liegen

• Server: bei STRATO AG, Rechenzentrum in Deutschland (Auftragsverarbeitung).
• E-Mails (Einladungen, Erinnerungen) werden über das Postfach des Vereins bei STRATO verschickt.
• Sicherungen: jede Nacht eine verschlüsselte Sicherung in einer Dropbox des Vereins (Dropbox International Unlimited Company, Irland). Die Sicherung ist vorher mit einem Passwort verschlüsselt, das Dropbox nicht kennt.

6. Wie lange

Konten und Inhalte bleiben gespeichert, solange sie für die Festival-Organisation gebraucht werden. Wer nicht mehr mitarbeitet, wird von einem Admin deaktiviert und kann sich dann nicht mehr anmelden. Auf Wunsch wird das Konto ganz gelöscht; Beiträge, die das Team weiter braucht, bleiben dann ohne Namen erhalten. Abgelaufene Sitzungen werden automatisch gelöscht, Sicherungen nach 30 Tagen.

7. Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, die Verarbeitung einschränken lassen, ihr widersprechen und eine Kopie erhalten (Art. 15 bis 21 DSGVO). Schreib dazu an undabgehts@dielutzi.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Bayern beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).