Stand: Oktober 2026
Verantwortlich für die Datenverarbeitung in dieser App ist:
Jugendraum.xyz
Am Schützenplatz 4
37412 Herzberg am Harz
E-Mail: datenschutz@jugendraum.xyz
Zum Monatsanfang erstellt die App automatisch einen zusammenfassenden Bericht der Anwesenheiten des Vormonats als PDF und versendet ihn per E-Mail an die Leitung der Einrichtung; eine Kopie wird in der Dateiablage der Einrichtung abgelegt. Der Bericht enthält Namen, Zeiten und Tätigkeitsangaben der erfassten Einsätze und dient dem Stundennachweis gegenüber dem Träger.
Push-Benachrichtigungen sind freiwillig. Die Verarbeitung der unter Punkt 2 genannten technischen Daten (Endpoint, Schlüssel, Gerätename, Einstellungen) beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit im Profil-Tab widerrufen, indem du Benachrichtigungen abschaltst oder das Gerät in der App abmeldest; die dann nicht mehr benötigten Daten werden gelöscht. Der Inhalt einer Benachrichtigung wird verschlüsselt an den Mitteilungsdienst deines Betriebssystems übermittelt, sodass Dritte ihn nicht mitlesen können. Zusätzlich wird protokolliert, ob eine Mitteilung erfolgreich zugestellt wurde.
Jede Einrichtung kann ein öffentliches Stammportal freischalten, über das Jugendliche und Besucher ohne Konto Feedback geben, Projektideen einreichen und Fragen stellen können. Die Teilnahme ist freiwillig; Feedback ist komplett ohne Kontaktangabe möglich. Projektideen werden erst nach Prüfung und Freigabe durch die Leitung der Einrichtung öffentlich angezeigt; Fragen und freiwillige Kontaktangaben sind niemals öffentlich, sondern nur für die Leitung einsehbar. Rechtsgrundlage ist deine Einwilligung durch das freiwillige Absenden (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an der Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO) für die technischen Fingerabdrücke beim Schutz vor Spam. Du kannst die Löschung deiner Einreichung jederzeit bei der Leitung der Einrichtung anfordern.
Über das Stammportal kannst du dich für Projekte der Einrichtung anmelden. Dabei speichern wir deine E-Mail-Adresse sowie die von der Einrichtung abgefragten Angaben (z. B. Name, Alter, Telefon, Anschrift, erziehungsberechtigte Person). Die Anmeldung wird erst nach Bestätigung über den Link in der Bestätigungsmail gültig; über denselben Link kannst du jederzeit absagen. Die Daten sehen nur die Leitung der Einrichtung und die Person, die das Projekt organisiert, und sie werden ausschließlich zur Durchführung des Projekts genutzt (Art. 6 Abs. 1 lit. a und b DSGVO). Eine eigenständige Anmeldung ist ab 16 Jahren möglich, darunter ist das Einverständnis einer erziehungsberechtigten Person erforderlich (Art. 8 DSGVO). Deine E-Mail-Adresse wird außerdem genutzt, um dich über wichtige Änderungen zum Projekt zu informieren (z. B. verschobener Termin oder Absage); solche Mitteilungen verschicken nur die Leitung der Einrichtung oder die organisierende Person. Mit dem Löschen des Projekts werden auch alle Anmeldungen gelöscht.
Die Verarbeitung erfolgt zur Dokumentation der Anwesenheit und Tätigkeiten in der Einrichtung (z. B. für Stundennachweise und Ehrenamtsbescheinigungen) sowie zur internen Organisation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung im Rahmen deiner Teilnahme/Tätigkeit) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation und Organisation des Betriebs). Soweit eine Einwilligung erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
Die App wird als Cloud-Anwendung betrieben. Für den Betrieb setzen wir folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:
Die Verarbeitung durch diese Anbieter erfolgt ausschließlich im Rahmen der jeweiligen Dienstleistung und auf Grundlage von Auftragsverarbeitungsverträgen. Soweit Anbieter in den USA verarbeiten, wird die Übermittlung auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) gestützt. Eine darüber hinausgehende Weitergabe deiner Daten an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.
Deine Daten werden gespeichert, solange dein Konto besteht bzw. solange sie für die Dokumentationszwecke der Einrichtung benötigt werden. Du kannst jederzeit die Löschung deines Kontos und deiner Daten anfordern; gesetzliche Aufbewahrungspflichten bleiben unberührt.
Du hast nach der DSGVO insbesondere folgende Rechte:
Soweit die Verarbeitung auf deiner Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), kannst du diese Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
Zur Ausübung deiner Rechte wende dich an die Administration der Einrichtung oder an die oben genannte verantwortliche Stelle. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (z. B. bei der für deinen Wohnsitz oder die Einrichtung zuständigen Landesbeauftragten für den Datenschutz).
Diese App verwendet keine Tracking-Cookies und keine Analyse-Werkzeuge. Es werden ausschließlich technisch notwendige Einträge im lokalen Speicher deines Browsers abgelegt (Anmelde-Sitzung, Design-Einstellung, zuletzt verwendete Konten für den Schnell-Login auf diesem Gerät). Bei der Teilnahme an einer öffentlichen Umfrage wird zusätzlich eine zufällige Gerätekennung gespeichert, damit pro Gerät nur einmal abgestimmt werden kann; sie lässt keine Rückschlüsse auf deine Person zu. Diese Einträge kannst du jederzeit über die Browser-Einstellungen entfernen.
Die Übertragung zwischen deinem Gerät und der App ist durchgehend verschlüsselt (TLS); Datenbank und Sicherungskopien sind auf den Servern verschlüsselt gespeichert. Innerhalb der App sind die Zugriffe über Datenbankregeln beschränkt: Du siehst grundsätzlich nur deine eigenen Anwesenheiten und Einstellungen sowie Inhalte, die ausdrücklich für dich oder für alle freigegeben sind. Die Administration der Einrichtung kann alle Anwesenheitsdaten einsehen, weil sie für Stundennachweise, Freigaben und Berichte verantwortlich ist.
Die App wird auch von Jugendlichen im Rahmen der Angebote der Einrichtung genutzt. Die selbstständige Registrierung eines Nutzerkontos ist gemäß Art. 8 DSGVO erst ab 16 Jahren zulässig. Jüngere Jugendliche benötigen für die Registrierung die Einwilligung eines Erziehungsberechtigten. Die Administration der Einrichtung prüft diese Voraussetzungen und schaltet Konten erst danach frei.
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils an dieser Stelle veröffentlichte Fassung.