Datenschutz & Sicherheit

Datenschutz, den mannachprüfen kann.

Wer sich bei Logbuch registriert, ist als Mitglied oder Unterstützer einer Partei erkennbar. Das sind besonders geschützte Daten nach Art. 9 DSGVO. Diese Seite zeigt, wie Logbuch damit umgeht, damit Ihr Vorstand und Ihr Datenschutzbeauftragter es prüfen können.

Von der Bremer Datenschutzaufsicht geprüft

Prüfung 2026 · LfDI Bremen

Wir haben die Bremer Datenschutzaufsicht früh einbezogen. Die Dienststelle des LfDI Bremen hat Logbuch 2026 geprüft und sieht keinen Anlass zur Beanstandung.

Zwei Punkte hat uns die Aufsicht mitgegeben: Die Speicherfristen hält sie für eher lang, und sie hat gefragt, wofür die Fotos nötig sind. Beides kann nach ihrer Einschätzung so bleiben. Wir behalten es trotzdem im Blick.

Fotos sind freiwillig. Sie helfen nach der Wahl beim Abhängen, wenn fünf Laternen gleich aussehen, und werden mit dem Abhängen gelöscht. Wie lange Daten aufbewahrt werden, legt jeder Verband selbst fest.

So ist es gelöst

Thema

So ist es gelöst

Server

Hetzner in Deutschland. Jeder Kunde bekommt eine eigene Instanz mit eigener Datenbank. Die Trennung ist physisch, nicht nur ein Filter.

Karten

Eigene Kartenkacheln aus OpenStreetMap. Kein Google, kein Mapbox, keine Auswertungsdienste.

Standort

Nur in dem Moment, in dem jemand selbst „Plakat setzen“ oder „Verteilung starten“ und „beenden“ tippt. Ein Bewegungsprofil kann nicht entstehen.

Fotos

Freiwillig. Auf dem Handy neu gezeichnet, dabei fallen die Metadaten weg. Mit dem Abhängen gelöscht, samt Name, spätestens zehn Tage nach Ablauf der Abbaufrist.

Auswertung

Auf Ebene von Teams und Verbänden. Außerhalb des eigenen Verbands erscheint nur der Teamname. Exporte ohne Personenspalten und ohne Foto-Verweise.

Zugang

Nur mit Einladungscode und Freischaltung durch die Geschäftsstelle. Anmeldung per Mail-Link ohne Passwort, Zwei-Faktor für alle mit Verwaltungsrechten. Jede Rechteprüfung läuft über eine zentrale Stelle.

Rechtsgrundlage

Berechtigtes Interesse. Wer teilnimmt, nimmt eine Nutzungsvereinbarung zur Kenntnis. Widerspruch nach Art. 21 führt zur Deaktivierung.

Was Logbuch ausdrücklich nicht tut

Keine Ortung im Hintergrund

Zwischen zwei Handlungen fragt die App den Standort nicht ab.

Keine Leistungskontrolle

Personen werden nicht verglichen, auch nicht mit sich selbst.

Keine Anwesenheitserfassung

Gespeichert wird die Zusage, nicht wer tatsächlich da war.

Keine Mitgliederdatenbank

Logbuch kennt nur, wer sich selbst registriert hat.

Wer verantwortlich ist

Ihr Verband ist Verantwortlicher, zeimke.io Auftragsverarbeiter. Sie legen Konten an, bilden Teams und bestimmen die Löschfristen. zeimke.io hat keinen dauerhaften Verwaltungszugang; ein Support-Zugang wird bei Bedarf befristet freigeschaltet und vollständig protokolliert.

Wenn etwas passiert

Tägliche Sicherung mit erprobter Wiederherstellung. Bei einem Datenschutzvorfall meldet zeimke.io sich binnen 24 Stunden bei Ihnen, damit Sie die 72-Stunden-Frist gegenüber der Aufsicht halten können.

Wenn Sie wechseln

Der Vertrag regelt die Herausgabe aller Daten in maschinenlesbarer Form binnen 14 Tagen. Sie sind nicht an Logbuch gebunden.

Unterlagen für IhrenDatenschutzbeauftragten

Wir schicken Ihnen die Unterlagen per Mail, damit Ihr Vorstand und Ihr Datenschutzbeauftragter in Ruhe prüfen können.

AVV-Muster nach Art. 28

TOM-Dokument

Löschkonzept

Muster-Nutzungsvereinbarung

Unterlagen anfordern