Datenschutzerklärung

MoPoCo Dashboard — Stand: Juli 2026

Diese Datenschutzerklärung gilt für die Web-Anwendung MoPoCo Dashboard (erreichbar unter https://dash.mo-po.co, nachfolgend „die App"). Die App ist ein internes Werkzeug ausschließlich für Mitglieder des MoPoCo-Podcast-Teams. Sie verarbeitet personenbezogene Daten nur im technisch erforderlichen Mindestumfang.

1. Verantwortlicher

Sonja Jüngling
c/o Die Wegebegleiter
Hammer Str. 13
48153 Münster
Telefon: 0163 1881 251
E-Mail: [email protected]

Ein/e Datenschutzbeauftragte/r ist nicht benannt; eine gesetzliche Benennungspflicht besteht für die App nicht.

2. Welche Daten wir verarbeiten

2.1 Anmeldung mit Google (OAuth)

Die Anmeldung erfolgt über „Mit Google anmelden". Die App fordert dabei bewusst nur die folgenden, minimalen Berechtigungen (Scopes) an: openid, email, https://www.googleapis.com/auth/drive.file.

Verarbeitet werden:

• E-Mail-Adresse und stabile Google-Nutzer-ID (sub) — zur Identifizierung und Zugriffskontrolle. Es werden kein Name und kein Profilbild abgefragt (der Scope profile wird nicht angefordert).
• OAuth-Refresh-Token — wird verschlüsselt gespeichert (in der Test-/Lokalumgebung in einem AES-256-GCM-Speicher, im Produktivbetrieb verschlüsselt in der Datenbank), damit die App in deinem Namen Schreibaktionen in Google Drive ausführen kann, ohne dass du dich bei jeder Aktion neu anmelden musst.
• Google-Drive-Dateien ausschließlich nach dem drive.file-Prinzip — also nur Dateien, die die App selbst erstellt oder bearbeitet, oder die du über den Google-Datei-Auswahldialog (Picker) ausdrücklich freigibst. Auf dein übriges Google Drive hat die App keinen Zugriff. In unserer Datenbank speichern wir dazu Datei-IDs, Metadaten und Textinhalte; die eigentlichen Datei-Artefakte verbleiben in Google Drive.

2.2 Service-Account (technisches Konto)

Ein technisches Google-Konto (Service-Account) liest die Inhalte des Referenz-/Produktionsordners und prüft die Zugriffsrechte der Nutzer (permissions.list). Aus deiner Sicht bedeutet das: Ein technisches Konto kann die im Referenzordner abgelegten Dateien lesen und feststellen, wer darauf Zugriff hat.

2.3 Technische Server-Daten

Der Webserver protokolliert keine personenbezogenen Zugriffsdaten dauerhaft; es wird insbesondere kein Zugriffs-Logbuch mit IP-Adressen pro Aufruf geführt. Im System-Journal des Servers können technische Betriebsmeldungen anfallen, die automatisch rotiert (standardmäßig nach spätestens einem Monat) und nicht ausgewertet werden.

2.4 Was wir nicht anfassen

Die App greift nicht auf Gmail, Kontakte, Kalender, sonstige Drive-Dateien, deinen Google-Profilnamen oder dein Profilfoto oder andere persönliche Google-Daten zu.

3. Zwecke der Verarbeitung

• Anmeldung und Authentifizierung der Team-Mitglieder,
• Zugriffskontrolle gegen den Referenzordner,
• Speichern und Bearbeiten der Produktionsdateien des Podcast-Teams,
• Versand betriebsnotwendiger Benachrichtigungen (z. B. per Telegram oder E-Mail),
• Bereitstellung, Sicherheit und Stabilität des Dienstes.

4. Rechtsgrundlagen (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis/Vertrag): für Anmeldung, Zugriffskontrolle und die Kernfunktionen der App, die du als Team-Mitglied nutzt.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): für den Zugriff auf Google Drive (drive.file). Du erteilst diese Einwilligung im Google-Zustimmungsdialog und kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 8).
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): für die Verarbeitung technischer Betriebsmeldungen zum sicheren und stabilen Betrieb.

5. Empfänger und Drittlandübermittlung

Zur Anmeldung und für die Drive-Funktionen werden Daten an Google übermittelt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Google LLC, USA). Damit ist eine Übermittlung in ein Drittland (USA) verbunden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt sich die Übermittlung auf die Standardvertragsklauseln (SCCs) der EU-Kommission.

Darüber hinaus werden Daten an folgende Stellen weitergegeben:

• Andere Mitglieder des Podcast-Teams: Benachrichtigungen per Telegram oder E-Mail (z. B. zu Aufgaben, Terminen oder Beiträgen) sind teaminterne Kommunikation zwischen Mitgliedern und keine Weitergabe an fremde Dritte.
• Auphonic (auphonic.com, ein österreichisches Unternehmen mit Sitz in der EU) als Auftragsverarbeiter zur automatisierten Audio-Nachbearbeitung (z. B. Lautheitsangleichung, Rauschunterdrückung) hochgeladener Audiodateien. Da Auphonic in der EU sitzt, ist hierfür keine Drittlandübermittlung und kein SCC-Mechanismus erforderlich.

Eine Weitergabe deiner Daten an sonstige, hier nicht genannte Dritte oder zu Werbezwecken findet nicht statt.

Content-Nutzungs-Zustimmung: Wenn du über die App Inhalte (z. B. Audio, Shownotes, Texte) hochlädst oder beisteuerst, stimmst du damit deren Verwendung zu Podcast-Zwecken (Produktion, Veröffentlichung, Archivierung) zu und garantierst, die erforderlichen Rechte an diesen Inhalten zu besitzen bzw. zur Weitergabe berechtigt zu sein.

Nickname: Der in der App sichtbare Nickname ist ein selbstbestimmter, podcast-interner Erkennungsname. Ob er personenbezogen gewählt wird (z. B. Vorname, Spitzname) oder nicht, bleibt dir überlassen.

6. Nutzung von Google-Nutzerdaten — Limited Use

Die Nutzung der über die Google-APIs erhaltenen Daten durch die App entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Konkret:

• Wir verwenden die Google-Nutzerdaten ausschließlich, um die in der App sichtbaren, nutzerseitigen Funktionen bereitzustellen oder zu verbessern.
• Wir geben Google-Nutzerdaten nicht an Dritte weiter — ausgenommen, soweit es zur Bereitstellung oder Verbesserung dieser Funktionen mit deiner Einwilligung, aus Sicherheitsgründen oder zur Einhaltung geltender Gesetze erforderlich ist.
• Wir verwenden Google-Nutzerdaten nicht für Werbung und verkaufen sie nicht.
• Wir lassen keine Personen die Daten lesen, es sei denn, du hast dem Zugriff auf konkrete Daten ausdrücklich zugestimmt, es ist aus Sicherheitsgründen nötig, zur Einhaltung geltender Gesetze erforderlich, oder die Daten sind aggregiert und anonymisiert.

7. Speicherdauer und Löschung

• Den Refresh-Token speichern wir für die Dauer deiner Mitgliedschaft im Podcast-Team — er wird gebraucht, damit von dir ausgelöste Verarbeitungen (z. B. Ablage im Produktionsordner) auch nach dem Abmelden zuverlässig abgeschlossen werden können. Bei Beendigung deines Zugangs wird er gelöscht. Unabhängig davon kannst du den Zugriff der App jederzeit selbst unter myaccount.google.com/permissions entziehen (siehe Abschnitt 8) — das macht die bei uns gespeicherte Kopie beim nächsten Gebrauch ungültig, eine sofortige Löschung bei uns bewirkt der Entzug allein nicht.
• E-Mail-Adresse und Google-ID sowie die in der App gespeicherten Datei-IDs, Metadaten und Inhalte werden für die Dauer deiner Mitgliedschaft im Podcast-Team bzw. deiner Nutzung verarbeitet und nach Wegfall des Zwecks bzw. auf Anforderung gelöscht.
• Technische Betriebsmeldungen im System-Journal werden automatisch rotiert (spätestens nach einem Monat); personenbezogene Zugriffsdaten werden nicht dauerhaft gespeichert.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Den Zugriff der App auf dein Google-Konto kannst du jederzeit unter myaccount.google.com/permissions entziehen.

Die Ausübung dieser Rechte läuft manuell über den Verantwortlichen (Abschnitt 1) — es gibt in der App keinen Self-Service-Button für Auskunft oder Löschung. Wende dich dafür formlos (z. B. per E-Mail) an den Verantwortlichen.

Bei einer Löschung werden deine Identifikatoren (E-Mail-Adresse, Google-ID, Refresh-Token) entfernt. Der pseudonyme Nickname bleibt an historischen Zuweisungen (z. B. wer welche Folge betreut hat) erhalten, und von dir beigetragene Inhalte bleiben unter der mit dem Hochladen erteilten Content-Nutzungs-Zustimmung (Abschnitt 5) im Bestand des Podcast-Teams.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.