Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Guido Gottwald
Görreshofstr. 9
50259 Pulheim
Deutschland
E-Mail: support@vereinspilot.app
Telefon: +49 151 56175264
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen:
Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:
| Rechtsgrundlage | Beschreibung |
|---|---|
| Art. 6 Abs. 1 lit. a DSGVO | Einwilligung — z. B. bei der Registrierung (Double Opt-in) |
| Art. 6 Abs. 1 lit. b DSGVO | Vertragserfüllung — Bereitstellung der SaaS-Plattform |
| Art. 6 Abs. 1 lit. c DSGVO | Rechtliche Verpflichtung — z. B. steuerliche Aufbewahrungspflichten |
| Art. 6 Abs. 1 lit. f DSGVO | Berechtigtes Interesse — z. B. Sicherheit, Missbrauchsprävention, Webanalyse |
Bei jedem Aufruf unserer Webseite werden automatisch folgende Daten durch den Webserver erfasst (Server-Logfiles):
Diese Daten werden zur Gewährleistung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit und zu statistischen Zwecken verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Server-Logfiles werden nach spätestens 30 Tagen automatisch gelöscht.
Wir verwenden keine Cookies, kein Tracking und keine Analyse-Tools auf unserer Webseite.
Bei der Registrierung für die Plattform erheben wir:
Die Registrierung erfordert eine Bestätigung per E-Mail (Double Opt-in). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Double Opt-in).
Im Rahmen der Nutzung speichern wir zusätzlich:
Der Kunde (Vereinsadministrator) gibt im Rahmen der Nutzung personenbezogene Daten seiner Vereinsmitglieder in die Plattform ein. Hierzu können gehören:
Der Kunde ist datenschutzrechtlich Verantwortlicher für die von ihm eingegebenen Mitgliederdaten. Der Anbieter handelt insoweit als Auftragsverarbeiter gemäß Art. 28 DSGVO. Der Kunde ist dafür verantwortlich, die erforderliche Rechtsgrundlage (z. B. Vereinssatzung, Einwilligung) sicherzustellen.
Bankdaten (IBAN, BIC) werden zusätzlich mit AES-256-GCM-Verschlüsselung geschützt und serverseitig nur verschlüsselt gespeichert.
Die Plattform und alle Daten werden auf Servern in Deutschland gehostet:
| Dienst | Anbieter | Standort |
|---|---|---|
| Webserver, Datenbank, Dateispeicher | Hetzner Online GmbH | Nürnberg, Deutschland |
| Authentifizierung, Edge Functions | Self-hosted Supabase auf Hetzner | Nürnberg, Deutschland |
Es findet keine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR statt.
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Datenschutzerklärung von Hetzner: hetzner.com/de/legal/privacy-policy.
Für den Versand von System-E-Mails (Registrierungsbestätigung, Einladungen, Benachrichtigungen) nutzen wir den SMTP-Dienst von Hostinger:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die Zahlungsabwicklung für kostenpflichtige Tarife erfolgt über:
Digistore24 GmbH
St.-Godehard-Str. 32, 31139 Hildesheim, Deutschland
Datenschutzerklärung: digistore24.com/info/privacy
Digistore24 erhält die zur Zahlungsabwicklung notwendigen Daten (Name, E-Mail, Zahlungsdaten). Der Anbieter selbst speichert keine Kreditkarten- oder Kontodaten der Kunden für die Zahlungsabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wir setzen folgende technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:
| Datenkategorie | Speicherdauer |
|---|---|
| Nutzerkonto und Vereinsdaten | Bis zur Löschung des Kontos durch den Kunden oder 30 Tage nach Vertragsende |
| Vereinsmitgliederdaten | Bis zur Löschung durch den Kunden oder 30 Tage nach Vertragsende |
| Server-Logfiles | Maximal 30 Tage |
| Rechnungs- und Zahlungsdaten | 10 Jahre (gesetzliche Aufbewahrungspflicht gem. § 147 AO) |
| E-Mail-Korrespondenz (Support) | 3 Jahre nach Abschluss des Anliegens |
Sie haben gemäß DSGVO folgende Rechte:
Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4, 40213 Düsseldorf
www.ldi.nrw.de
Soweit der Anbieter personenbezogene Daten im Auftrag des Kunden verarbeitet (insbesondere Vereinsmitgliederdaten), geschieht dies gemäß Art. 28 DSGVO. Der Anbieter:
Ein Auftragsverarbeitungsvertrag (AVV) kann unter support@vereinspilot.app angefordert werden.
Vereinsmitglieder können über das Mitglieder-Portal auf ihre eigenen Daten zugreifen. Dabei werden verarbeitet:
Mitglieder können ihr Konto jederzeit über die Profilseite löschen. Bei der Kontolöschung wird der Auth-Account gelöscht und das Mitgliederkonto deaktiviert. Die Vereinsmitgliedschaft bleibt im Admin-Portal erhalten, bis der Vereinsadministrator sie entfernt.
Diese Webseite nutzt Google Fonts zur einheitlichen Darstellung von Schriftarten. Beim Aufruf der Seite lädt Ihr Browser die benötigten Schriftarten von Google-Servern. Dabei kann Ihre IP-Adresse an Google übermittelt werden.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung).
Datenschutzerklärung von Google: policies.google.com/privacy.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Fassung ist stets unter vereinspilot.app/legal/datenschutz.html abrufbar.
Bei Fragen zum Datenschutz wenden Sie sich bitte an:
Guido Gottwald
E-Mail: support@vereinspilot.app
Telefon: +49 151 56175264