Datenschutzerklärung

Stand: 15. September 2026

Hinweis vom 15. September 2026: Diese Anwendung wird im laufenden Betrieb erprobt. Verfügbarkeiten, Arbeitszeiten und Check-ins dienen der Planung im MUK und zugleich der Weiterentwicklung der Anwendung. Was gespeichert wird und wie lange, steht in den Abschnitten 3 und 6. Abschnitt 7 gilt unverändert.

1. Verantwortlicher

Musik- und Kunstverein Gießen e.V., An der Automeile 16, 35394 Gießen („MUK“). Kontakt: kontakt@muk.events.

2. Zweck der Anwendung

MUK Events ist eine interne Anwendung für das Personal des MUK. Sie dient der Organisation von Veranstaltungen, der Planung von Arbeitszeiten und Verfügbarkeiten sowie dem Check-in beim Dienst.

Die Nutzung setzt ein persönliches Konto voraus. Das MUK richtet Konten gezielt ein oder stellt einen öffentlichen Link bereit, über den Interessierte einen Zugang anfragen. Nutzbar wird ein Konto erst, wenn das MUK es bestätigt; jeder Zugang kann jederzeit widerrufen werden.

3. Verarbeitete Daten

• Kontodaten: Name sowie Anmeldedaten (Passwort-Hash, optional Passkeys). Eine E-Mail-Adresse wird nicht erhoben.
• Einsatzdaten: Verfügbarkeiten, geplante Arbeitszeiten, Check-in-/Check-out-Zeitpunkte und zugewiesene Positionen bei Veranstaltungen.
• Nutzungsdaten: technische Ereignisse innerhalb der Anwendung (z. B. aufgerufene Bereiche, Gerätetyp Handy/Computer) zur Fehlersuche und Verbesserung. Diese Ereignisse werden mit Ihrem Namen gespeichert, damit Störungen einem konkreten Ablauf zugeordnet werden können, und nach 90 Tagen automatisch gelöscht. Es findet kein seitenübergreifendes Tracking statt und es werden keine Werbeprofile gebildet. Besuche der öffentlichen Seiten (Startseite, Programm, einzelne Veranstaltungen) werden ohne Anmeldung und deshalb ohne Namen gezählt: gespeichert werden nur die Seite, der Zeitpunkt und, bei einer Veranstaltung, um welche es ging.
• Einstellungen und Fortschritt: in der App gewählte Anzeige-Einstellungen (z. B. Farbschema und Emoji), stummgeschaltete Push-Kategorien sowie der Stand der Einarbeitung.
• Push-Benachrichtigungen: nur nach ausdrücklicher Zustimmung im Gerät; die Zustellung erfordert eine technische Geräteadresse (Push-Subscription).
• Instagram-Auftritt: Die Anwendung ist mit dem Instagram-Konto des Hauses verbunden. Verarbeitet werden eigene Beiträge und ihre Kennzahlen, Kommentare und Direktnachrichten an das Konto samt Benutzername, Markierungen und Erwähnungen sowie öffentliche Kennzahlen zu Hashtags und zu Konten aus dem Künstlerverzeichnis. Diese Angaben sehen nur die für die Bewerbung zuständigen Personen; Antworten gehen im Namen des Hauses hinaus.
• Einwilligungen für Aufnahmen: Wer porträtiert oder interviewt wird, unterschreibt eine Einwilligung. Gespeichert werden Name, ein freiwillig genannter Kontakt, die erlaubten Veröffentlichungswege sowie die Unterschrift bzw. das eingescannte Blatt; ein Widerruf wird am selben Eintrag vermerkt. Die Unterlagen sehen nur die für die Bewerbung zuständigen Personen.
• Rückmeldungen von Gästen: Über den QR-Code am Ausgang schreiben Gäste ohne Konto. Gespeichert werden der Text, eine freiwillige Kontaktangabe samt Antworterlaubnis und die Veranstaltung des Aushangs; ohne Kontaktangabe anonym. Gegen Missbrauch wird eine Stunde lang eine Prüfsumme der Netzwerkadresse gespeichert.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Durchführung des Mitglieds- bzw. Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage berechtigter Interessen an einer funktionsfähigen, sicheren Personalplanung (Art. 6 Abs. 1 lit. f DSGVO). Push-Benachrichtigungen beruhen auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit in den Geräteeinstellungen widerrufen werden kann. Aufnahmen von Personen beruhen ebenfalls auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG); sie ist freiwillig und jederzeit formlos widerruflich.

5. Auftragsverarbeiter und Hosting

• Vercel Inc. (USA), Hosting und Auslieferung der Anwendung sowie aggregierte, anonymisierte Web-Statistiken.
• Supabase, Datenbank, Anmeldung und Echtzeit-Funktionen. Speicherung in der EU.

Mit den Anbietern bestehen Auftragsverarbeitungsverträge; soweit Daten in Drittländer übermittelt werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln.

Für den Instagram-Auftritt nutzt die Anwendung die Schnittstellen von Meta Platforms Ireland Ltd. (Irland; Instagram und Facebook). Meta ist kein Auftragsverarbeiter, sondern für die Verarbeitung auf Instagram selbst verantwortlich; es gelten Metas Bedingungen. Rechtsgrundlage auf unserer Seite ist das berechtigte Interesse an der Bewerbung der Veranstaltungen (Art. 6 Abs. 1 lit. f DSGVO); Daten können dabei in die USA gelangen (EU-Standardvertragsklauseln).

Die Web-Statistiken kommen ohne Cookies und ohne Wiedererkennungsmerkmale im Endgerät aus; eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich. Die übrigen im Gerät gespeicherten Angaben (Anmeldung, Farbschema) sind für den Betrieb der Anwendung unbedingt erforderlich. Bricht die Verbindung ab, werden die betroffenen Nutzungsereignisse vorübergehend im Gerät gespeichert und nachgereicht, sobald wieder eine Verbindung besteht; sie werden dabei gelöscht, spätestens jedoch nach sieben Tagen. Deshalb gibt es in dieser Anwendung kein Cookie-Banner.

6. Speicherdauer

Kontodaten werden für die Dauer der Tätigkeit beim MUK gespeichert und nach deren Ende gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Einsatzdaten werden nur so lange aufbewahrt, wie es für die Organisation erforderlich ist. Nutzungsdaten werden nach 90 Tagen automatisch gelöscht; dies geschieht durch einen wiederkehrenden Auftrag in der Datenbank und nicht auf manuelle Veranlassung.

Von Instagram zugestellte Ereignisse (Kommentare, Erwähnungen, Direktnachrichten) werden in der Anwendung nach 30 Tagen automatisch gelöscht, ebenfalls durch einen wiederkehrenden Auftrag. Bei Instagram selbst bleiben sie davon unberührt.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dazu an die oben genannte Kontaktadresse. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Wie ein Konto und die dazugehörigen Daten gelöscht werden, steht unter Konto löschen.

Zurück