1. Zweck und verantwortliche Stellen
Die Google-Drive-Anbindung ist eine optionale Funktion für Vereine, die NarrenCloud nutzen. Der jeweilige Verein entscheidet, ob er sein Google-Workspace-Konto verbindet, welche freigegebene Ablage verwendet wird und welche Personen innerhalb des Vereins darauf zugreifen dürfen. Für die Vereins- und Dokumentendaten ist der jeweilige Verein datenschutzrechtlich verantwortlich; NarrenCloud verarbeitet diese Daten als Auftragsverarbeiter nach Weisung des Vereins.
2. Abgerufene Google-Daten
Nach ausdrücklicher Zustimmung des verbindenden Google-Nutzers verarbeitet NarrenCloud:
- die E-Mail-Adresse des verbundenen Google-Kontos zur verständlichen Anzeige der aktiven Verbindung,
- Namen, Kennungen und Metadaten der freigegebenen Ablagen, Ordner und Dateien,
- Inhalte einzelner Dateien, wenn ein berechtigter Nutzer sie über NarrenCloud herunterlädt,
- Dateien, die der Verein in NarrenCloud hochlädt und bei aktivierter Synchronisierung in Google Drive speichern lässt.
3. Verwendung und Weitergabe
Google-Nutzerdaten werden ausschließlich verwendet, um die ausgewählte Vereinsablage in NarrenCloud anzuzeigen, angeforderte Dateien bereitzustellen und die vom Verein aktivierte Dokumentensicherung auszuführen. NarrenCloud verkauft diese Daten nicht, verwendet sie nicht für Werbung und gibt sie nicht an Datenhändler oder Werbenetzwerke weiter.
Die Verwendung und Übertragung von Informationen aus Google APIs durch NarrenCloud erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).
4. Speicherung und Sicherheit
- Das OAuth-Aktualisierungstoken wird verschlüsselt gespeichert und ist strikt dem jeweiligen Verein zugeordnet.
- Zugriffe werden sowohl in der Oberfläche als auch im Backend anhand von Mandant, Rolle und Berechtigung geprüft.
- Beim bloßen Durchsuchen werden Dateilisten von Google abgerufen, aber nicht dauerhaft als eigene Dokumentenkopie gespeichert.
- Ein Dateiinhaltsabruf erfolgt nur auf eine konkrete Aktion eines berechtigten Nutzers. Automatisch synchronisierte NarrenCloud-Dokumente werden zusätzlich in der ausgewählten Google-Ablage gespeichert.
- Sicherheitsrelevante Aktionen wie Verbindung, Download und Trennung werden protokolliert.
5. Zugriff innerhalb des Vereins
Der Dokumentenbereich ist standardmäßig für Vorstände und ausdrücklich berechtigte Ausschussmitglieder vorgesehen. Normale Vereinsmitglieder erhalten keinen Zugriff. Der Verein verwaltet die Rollen und Berechtigungen selbst in NarrenCloud; die Zugriffsprüfung erfolgt zusätzlich serverseitig.
6. Widerruf und Löschung
Ein berechtigter Vereinsadministrator kann die Verbindung jederzeit in den Dokumenten-Einstellungen trennen. NarrenCloud versucht dabei zusätzlich, das Google-OAuth-Token bei Google zu widerrufen, und löscht die gespeicherte Verbindung einschließlich des verschlüsselten Aktualisierungstokens. Bereits in Google Drive gespeicherte Dateien bleiben Eigentum und unter Kontrolle des Vereins und werden nicht automatisch gelöscht.
Die Freigabe kann außerdem im Google-Konto unter „Verbindungen zu Drittanbieter-Apps“ widerrufen werden. Anfragen zur Löschung oder Auskunft können an kontakt@narrencloud.de oder an den jeweiligen Verein gerichtet werden.
7. Weitere Informationen
Ergänzend gelten die allgemeine Datenschutzerklärung und das Impressum von NarrenCloud.
Stand: 3. Oktober 2026