Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung
personenbezogener Daten im Rahmen der Nutzung der Website
unsere-vereinsapp.de
sowie aller darüber bereitgestellten Subdomains, über die die jeweiligen Vereinsapps
betrieben werden.
Sie gilt sowohl für Besucher der Website als auch für Nutzer der Plattform
und der darüber betriebenen Vereinsapps.
Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung der
Datenschutz-Grundverordnung (DSGVO) sowie der einschlägigen nationalen Datenschutzgesetze.
Verantwortlicher im Sinne der DSGVO:
Moritz Karls
Hildtstraße 3
74189 Weinsberg
Deutschland / Germany
E-Mail: unsere-vereinsapp@mkarls.de
Der Verantwortliche betreibt eine Plattform zur Bereitstellung von Vereinsapps. Er ist verantwortlich für:
Ein Zugriff auf personenbezogene Daten durch den Verantwortlichen erfolgt ausschließlich:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung eines stabilen und sicheren Betriebs).
Für den Betrieb der Plattform (Website, Benutzerkonten, Hosting, Sicherheit, System-E-Mails,
Logging, Support und technische Administration) ist der Plattformbetreiber eigener
Verantwortlicher im Sinne der DSGVO.
Für alle Datenverarbeitungen, die innerhalb der einzelnen Vereinsapps erfolgen, handelt
der Plattformbetreiber ausschließlich als Auftragsverarbeiter im Auftrag des
jeweiligen Vereins gemäß Art. 28 DSGVO.
Dazu zählen insbesodnere:
Mit jedem Verein wird ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Die Verarbeitung dieser Daten erfolgt ausschließlich auf dokumentierte Weisung des jeweiligen Vereins.
Die Vereinsapps dienen der internen Organisation von Vereinen, insbesondere für:
Jede Vereinsapp wird durch den jeweiligen Verein als eigenständigen Verantwortlichen
im Sinne der DSGVO betrieben.
Für jede Vereinsapp existiert eine eigene Datenschutzerklärung des jeweiligen Vereins,
die innerhalb der Vereinsapp abrufbar ist.
Die vorliegende Datenschutzerklärung bezieht sich ausschließlich auf den Betrieb der Plattform
durch den Plattformbetreiber und nicht auf die inhaltliche Datenverarbeitung der
einzelnen Vereinsapps.
Die jeweiligen Vereine sind für sämtliche personenbezogenen Daten, die innerhalb
ihrer Vereinsapps verarbeitet werden, selbst Verantwortliche im Sinne der DSGVO.
Der Plattformbetreiber verarbeitet diese Daten ausschließlich als Auftragsverarbeiter
nach Art. 28 DSGVO und nur auf dokumentierte Weisung des jeweiligen Vereins.
Der jeweilige Verein ist insbesondere verantwortlich für:
Der Verantwortliche stellt lediglich die technische Plattform bereit und handelt insoweit als Auftragsverarbeiter nach Art. 28 DSGVO.
Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung des Nutzungsvertrages erforderlich. Ohne Angabe einer gültigen E-Mail-Adresse ist eine Nutzung der Plattform für Vereine und Nutzer nicht möglich. Vereine müssen zudem eine Adresse angeben, an welcher diese postalisch erreichbar sind.
Da uns Datenschutz wichtig ist, möchten wir, dass die Verarbeitung von Daten maximal verständlich ist. Daher informieren wir transparent über die relevanten Vorgänge innerhalb unserer Platform.
Jedes Vereinsmitglied, welches unsere Plattform nutzen möchte, braucht einen Account.
Daten:
Zweck:
Bereitstellung und Verwaltung eines Benutzerkontos, Authentifizierung, Personalisierung.
Rechtsgrundlage:
Um einem Verein in der Vereinsapp beitreten zu können, muss eine Einladung durch den Verein erfolgen.
Daten:
Zweck:
Einladung neuer Mitglieder in einen Club.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Daten:
Zweck:
Abbildung der Vereinsstruktur und Rechteverwaltung.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Daten:
Zweck:
Bereitstellung vereinsinterner Informationen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Daten:
Zweck:
Organisation und Nachvollziehbarkeit von Buchungen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Daten:
Zweck:
Organisation und Nachvollziehbarkeit von Vereinsveranstaltungen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Daten:
Zweck:
Kommunikation zwischen Mitgliedern, Clubs und System.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Die Plattform wird auf Servern der:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland / Germany
betrieben.
Hetzner verarbeitet personenbezogene Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Wir verwenden zwei unterschiedliche Dienstleister für die E-Mail-Kommunikation:
Der Versand von System-E-Mails und Vereinsmitteilungen erfolgt über:
SMTPP2Go Limited
Sitz: Neuseeland
Dabei kann es zu einer Übermittlung personenbezogener Daten in ein Drittland außerhalb
der EU kommen.
Die Übermittlung erfolgt auf Grundlage von:
Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.
Der Versand technischer System-Emails erfolgt als eigener Verantwortlicher.
System-Emails werden benutzt für:
Der Versand vereinsbezogener Mitteilungen erfolgt ausschließlich als Auftragsverarbeiter
im Auftrag des jeweiligen Vereins. Vereinsbezogene Mitteilungen umfassen:
Bei Kontaktaufnahme über
unsere-vereinsapp@mkarls.de
oder
abuse@mkarls.de
werden personenbezogene Daten (E-Mail-Adresse, Inhalt der Nachricht) verarbeitet.
Der Maildienst wird betrieben über:
Hostinger International Limited
Sitz: Zypern
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Es werden ausschließlich technisch notwendige Cookies verwendet, insbesondere Django-Session-Cookies.
Diese sind erforderlich für:
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG
Ein Cookie-Consent-Banner ist nicht erforderlich.
Zugriffe auf das Adminpanel werden protokolliert:
Daten:
Zweck:
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO
Nutzeraktivitäten innerhalb der Vereinsapps werden nicht dauerhaft geloggt.
Personenbezogene Daten werden an folgende Empfänger übermittelt:
Sitz: Deutschland
Zweck: Hosting der Plattform
Rolle: Auftragsverarbeiter
Sitz: Neuseeland
Zweck: Versand von System-E-Mails
Rolle: Auftragsverarbeiter
Sitz: Zypern
Zweck: Hosting der E-Mail-Adressen für Kontaktanfragen
Rolle: Auftragsverarbeiter
Zur Gewährleistung der Sicherheit Ihrer Daten werden umfangreiche technische Maßnahmen eingesetzt:
Personenbezogene Accountdaten auf der Plattform werden 30 Tage
ab der Deaktivierung des Benutzerkontos automatisch gelöscht.
Einträge im Zugriffs-Log auf das Adminpanel werden bis zu 6 Monate lang gespeichert,
um auch länger zurückliegende Zugriffe nachvollziehen zu können.
Support-E-Mails werden nach Abschluss der Anfrage, spätestens aber nach 6 Monaten gelöscht.
Vereinsdaten auf der Plattform werden 30 Tage ab der
Deaktivierung des Vereins automatisch gelöscht.
Es wird täglich ein Backup der gesamten Platform erstellt, um Datenverlust zu begrenzen.
Diese Backups werden nach spätestens einer Woche automatisch zyklisch überschrieben, so dass die maximale
Haltedauer des Backups begrenzt ist.
Daten können sich in technischen Backups befinden. Eine sofortige Löschung aus Backups
ist technisch nicht immer möglich. Die vollständige Entfernung erfolgt mit dem
regulären Backup-Zyklus.
Betroffene haben das Recht auf:
Für personenbezogene Daten, die durch den Plattformbetreiber als eigener Verantwortlicher
verarbeitet werden, können Betroffenenrechte unter
unsere-vereinsapp@mkarls.de
geltend gemacht werden.
Dies umfasst insbesondere die Accountdaten (Email, Vorname, Nachname, Anzeigename).
Für personenbezogene Daten, die innerhalb einer Vereinsapps verarbeitet werden,
ist der jeweilige Verein als Verantwortlicher zuständig.
Anfragen sind direkt an den entsprechenden Verein zu richten
Sofern Anfragen irrtümlich beim Plattformbetreiber eingehen, die die Datenverarbeitung
eines Vereins betreffen, werden diese an den jeweiligen Verein weitergeleitet.
Betroffene haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständig ist insbesondere:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
baden-wuerttemberg.datenschutz.de/
Eine automatisierte Entscheidungsfindung oder Profiling findet nicht statt.