Datenschutzerklärung

01 Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen der Mitgliederverwaltung ist die unten genannte Person. Für Anfragen zum Datenschutz nutzen Sie bitte die angegebene E-Mail-Adresse.

02 Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen. Datensparsamkeit, Zweckbindung und Transparenz sind Leitlinien — nicht nur Pflichten.

• Wir erheben nur Daten, die für den Betrieb der Vereinsverwaltung tatsächlich benötigt werden.
• Wir geben keine Daten zu Werbezwecken weiter — weder intern noch extern.
• Hosting und Verarbeitung erfolgen ausschließlich auf Servern innerhalb der EU (Deutschland).

03 Welche Daten wir erheben

Beim Besuch der Website

Beim Aufruf dieser Seiten werden automatisch Daten wie IP-Adresse, Datum und Uhrzeit, Browsertyp und aufgerufene Seite gespeichert (Server-Log). Diese dienen ausschließlich der technischen Bereitstellung und werden nach 14 Tagen gelöscht.

Bei Nutzung des Dienstes

Beim Einsatz der Mitgliederverwaltung verarbeiten wir die Daten, die der jeweilige Verein einpflegt — etwa Mitgliedsdaten, Parzellen, Zahlungen. Der Verein bleibt Herr der Daten; wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO.

04 Zwecke und Rechtsgrundlagen

Vertragserfüllung

Betrieb der Vereinsverwaltung, Abrechnung, Support. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Gesetzliche Pflicht

Steuer- und handelsrechtliche Aufbewahrung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Berechtigtes Interesse

Sicherheit, Betrugsprävention, technische Verbesserung. Art. 6 Abs. 1 lit. f DSGVO.

05 Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist. Nach Vertragsende bieten wir einen Datenexport an und löschen alle Daten innerhalb von 90 Tagen — sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Innerhalb des laufenden Vertragsverhältnisses anonymisiert eine nächtliche Aufbewahrungs-Automatik archivierte Mitglieds­datensätze nach Ablauf der gesetzlichen Frist (Standard: drei Jahre nach Vereinsaustritt für allgemeine Mitglieds­daten; zehn Jahre für rechnungsbezogene Daten gemäß § 147 AO). Vereine können diese Werte je nach Satzung anpassen oder ganz abschalten.

06 Empfänger und Auftragsverarbeiter

Zur Erbringung der Dienstleistung setzen wir ausgewählte Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die jeweils aktuelle Liste finden Sie auch unter /handbuch/datenschutz/13-subunternehmer.

• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — Rechenzentrum in Falkenstein (Deutschland).
• Zahlungsabwicklung: Ausschließlich per Rechnung (Überweisung). Es werden keine externen Zahlungsdienstleister eingebunden.
• Domain & E-Mail-Infrastruktur: Servivum (Deutschland, servivum.com) — Bereitstellung der Domain sowie der Postfächer und des SMTP-Versands für transaktionale Nachrichten wie Rechnungen und Benachrichtigungen.

07 Cookies und Tracking

Wir verwenden ausschließlich technisch notwendige Cookies (Session, Sicherheit). Kein Tracking, keine Drittanbieter-Analytics, keine Werbecookies. Eine Einwilligung nach TTDSG ist daher nicht erforderlich.

08 Ihre Rechte

Mitglieder eines Vereins, der die Mitgliederverwaltung einsetzt, üben die folgenden Rechte direkt im Mitgliederportal aus. Eine Schritt-für-Schritt-Anleitung finden Sie in der Dokumentation.

• Auskunft (Art. 15) & Datenübertragbarkeit (Art. 20): Datenkopie als ZIP (JSON + PDF) — siehe Datenkopie.
• Berichtigung (Art. 16): Stamm­daten direkt im Portal anpassen oder über den Vorstand melden.
• Löschung (Art. 17): Anonymisierung mit Berücksichtigung gesetzlicher Aufbewahrungs­fristen — siehe Löschung.
• Einschränkung (Art. 18): Verarbeitung pausieren — siehe Einschränkung.
• Einwilligungen (Art. 7): Einwilligungen jederzeit erteilen oder widerrufen — siehe Einwilligungen.
• Widerspruch (Art. 21): Direktwerbung abbestellen über den Abmeldelink in jeder Marketing-Mail oder im Portal — siehe Widerspruch.

Anfragen, die nicht über das Portal erfüllbar sind (z. B. von ehemaligen Mitgliedern), richten Sie an die im Verein hinterlegte Datenschutz-Kontakt­adresse oder ersatzweise an info@mitgliederverwaltung.app. Jede Anfrage wird innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO) bearbeitet. Zudem steht Ihnen das Recht zur Beschwerde bei der zuständigen Aufsichtsbehörde zu.