Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für den Betrieb der Plattform Vereinsly ist:

[BETREIBER-NAME]
[STRASSE NR]
[PLZ ORT]
E-Mail: info@vereinsly.de
Telefon: [TELEFON-OPTIONAL]

Weitere Angaben siehe Impressum.

Vereinsly wird auf einem eigenen Server bei der IONOS SE betrieben, Rechenzentrum: [RECHENZENTRUM-STANDORT, bitte bei IONOS bestätigen — relevant für Kapitel V DSGVO]. Bei jedem Aufruf der Plattform werden durch den Webserver automatisch Zugriffsdaten in sogenannten Server-Logfiles erfasst (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp/-version, Referrer-URL). Diese Verarbeitung erfolgt zur Gewährleistung eines störungsfreien und sicheren Betriebs (Erkennung und Abwehr von Angriffen) und beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach [SERVER-LOG-AUFBEWAHRUNG, z. B. 7 Tagen] gelöscht bzw. anonymisiert, sofern keine längere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

Zur Nutzung von Vereinsly ist ein Benutzerkonto erforderlich. Dabei verarbeiten wir E-Mail-Adresse, Name, Benutzername und ein Passwort (als Hash gespeichert, das Klartext- Passwort ist uns nicht bekannt). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags zwischen Ihnen bzw. Ihrem Verein und uns (Art. 6 Abs. 1 lit. b DSGVO).

Vereine, die Vereinsly nutzen, verwalten in ihrem Vereinsbereich Daten ihrer Mitglieder — u. a. Name, Kontaktdaten, Mitgliedsart, geleistete Arbeitsstunden, Anmeldungen zu Arbeitsdiensten und Abrechnungsdaten. Für diese Mitgliederdaten ist der jeweilige Verein der datenschutzrechtlich Verantwortliche (Art. 4 Nr. 7 DSGVO); Vereinsly verarbeitet diese Daten ausschließlich weisungsgebunden im Auftrag des Vereins als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Grundlage hierfür ist ein Auftragsverarbeitungsvertrag (AVV) zwischen dem Verein und Vereinsly; einen Mustertext stellen wir unter /avv bereit. Fragen zu Mitgliederdaten richten Sie bitte zunächst an Ihren Verein.

Vereinsly versendet System- und Benachrichtigungs-E-Mails (z. B. Einladungen, Bestätigungen, interne Postfach-Nachrichten) über einen eigenen Mailserver unter der Domain vereinsly.de. Der Versand erfolgt über ein Relay des Dienstleisters SMTP2GO, der insoweit als Unterauftragsverarbeiter für uns tätig wird ([SMTP2GO-SERVERSTANDORT/-DATENVERARBEITUNGSORT, z. B. EU-Rechenzentrum — noch zu bestätigen]). Rechtsgrundlage ist je nach Zweck der E-Mail Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Zustellung).

Vereinsly setzt ausschließlich technisch notwendige Cookies ein (Session-Cookies zur Aufrechterhaltung Ihrer Anmeldung). Es werden keine Tracking-, Marketing- oder Analyse-Cookies und keine Cookies von Drittanbietern gesetzt. Da diese Cookies technisch erforderlich sind, ist gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bei Löschung eines Benutzerkontos werden die zugehörigen Daten zunächst deaktiviert und nach Ablauf der gesetzlichen bzw. vertraglichen Fristen endgültig gelöscht. Auch in Datensicherungen (Backups) enthaltene Daten werden nach Ablauf der Backup-Aufbewahrungsfrist von [BACKUP-AUFBEWAHRUNG, z. B. 14 Tagen] automatisch überschrieben.

Ihnen stehen als betroffener Person nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Angemeldete Nutzer können ihre bei Vereinsly gespeicherten Daten im Profilbereich unter „Meine Daten“ selbst als Export herunterladen sowie dort die Löschung ihrer Daten beantragen. Für Mitgliederdaten im Vereinsbereich wenden Sie sich bitte zusätzlich an Ihren Verein als datenschutzrechtlich Verantwortlichen (siehe Abschnitt 4).

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zuständig ist [ZUSTAENDIGE-AUFSICHTSBEHOERDE, z. B. der Landesbeauftragte für Datenschutz am Sitz des Betreibers].

Stand: [DATUM]