Datenschutzerklärung

1. Verantwortlicher

2. Zweck der Verarbeitung

Vereinsplus ist eine webbasierte Software zur Vereinsverwaltung. Daten werden verarbeitet, um Benutzerkonten, Vereinsverwaltung, Mitgliederverwaltung, Dokumente, Finanzen, Kommunikation, Generalversammlungen, Vorstandssitzungen und Umlaufbeschlüsse bereitzustellen.

3. Kategorien verarbeiteter Daten

• Kontodaten wie E-Mail-Adresse, verschlüsselte Authentifizierungsdaten und Registrierungszeitpunkt.
• Profil- und Vereinsdaten wie Name, Kontaktdaten, Rollen, Vereinsdaten, Dokumente und Einstellungen.
• Mitglieder-, Finanz- und Dokumentdaten, die Nutzer im Rahmen ihrer Vereinsverwaltung eingeben.
• Technische Daten wie IP-Adresse, Browserinformationen, Logdaten und sicherheitsrelevante Ereignisse.
• Zahlungs- und Rechnungsdaten, soweit kostenpflichtige Leistungen über Stripe genutzt werden.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt insbesondere zur Vertragserfüllung gemäß Art 6 Abs 1 lit b DSGVO, zur Erfüllung rechtlicher Pflichten gemäß Art 6 Abs 1 lit c DSGVO sowie auf Grundlage berechtigter Interessen an sicherem und stabilem Betrieb gemäß Art 6 Abs 1 lit f DSGVO.

4a. E-Mails an Vereine

Die Vereinsmail ist eine erforderliche Kontaktadresse. Notwendige Hinweise zu Wartung, Abschaltungen, Störungen, erneuter Verfügbarkeit und Sicherheit dienen dem Betrieb von VereinsPlus. Sie enthalten keine Werbung und sind nicht abbestellbar.

Informationen zu neuen Funktionen, Produktneuigkeiten und Angeboten versenden wir nur nach freiwilliger Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Auswahl ist zunächst deaktiviert. Wir protokollieren die Zustimmung und ihren Widerruf mit Adresse, Zeitpunkt, handelndem Benutzer und Einwilligungstext. Die Zustimmung kann jederzeit im Vereinsprofil oder über den Abmeldelink in jeder solchen E-Mail widerrufen werden. Ein Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Bei Änderung der Vereinsmail ist eine neue Zustimmung erforderlich.

5. Empfänger und Auftragsverarbeiter

6. Cookies und Tracking

Vereinsplus verwendet technisch notwendige Cookies und lokale Speicherung für Anmeldung, Sitzung und Sicherheit. Es werden auf der öffentlichen Website keine Marketing- oder Tracking-Cookies eingesetzt.

7. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nutzer können Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen.

8. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Beschwerden können bei der österreichischen Datenschutzbehörde eingebracht werden.

9. Widerrufserklärungen

Wenn du das öffentliche Widerrufsformular verwendest, speichern wir deinen Namen, deine E-Mail-Adresse, deine Vertragsangaben, die übermittelte Erklärung sowie Eingangszeitpunkt und Referenz. Wir verwenden diese Daten zur Entgegennahme, Bestätigung und Bearbeitung deiner Erklärung sowie zum Nachweis des Eingangs. Rechtsgrundlagen sind Art 6 Abs 1 lit b und c DSGVO und unser berechtigtes Interesse an der Nachweisbarkeit und Rechtsverteidigung nach Art 6 Abs 1 lit f DSGVO.

Die Daten werden in Supabase gespeichert. Resend verarbeitet die Empfängeradresse und den vollständigen Beleg für die Bestätigung an dich und die Benachrichtigung des Betreibers. Versandstatus und Versandversuche werden zur zuverlässigen Zustellung erfasst. Wir bewahren die Erklärung nur so lange auf, wie es für die Bearbeitung, gesetzliche Pflichten oder die Geltendmachung und Abwehr von Ansprüchen erforderlich ist.

Zum Schutz vor Missbrauch begrenzen wir Einreichungen anhand kurzlebiger Zähler. Die Anfragequelle wird dafür täglich wechselnd pseudonymisiert; die IP-Adresse wird nicht mit der Erklärung gespeichert. Abgelaufene Zähler werden bei weiteren Einreichungen und durch den Versand-Worker entfernt. Grundlage ist unser berechtigtes Interesse am sicheren Betrieb nach Art 6 Abs 1 lit f DSGVO.