‹ SG Dachboden

Datenschutz.

Vorschlag auf Grundlage dessen, was Website und App technisch wirklich tun – keine Rechtsberatung. Gelbe Stellen ersetzen; am besten einmal mit einem Generator (z. B. datenschutz-generator.de) gegenlesen.

1. Wer ist verantwortlich?

SG Dachboden (nicht eingetragener Verein), vertreten durch [Vor- und Nachname], [Straße und Hausnummer], [PLZ Ort]
E-Mail: [kontakt@sg-dachboden.de]

Einen Datenschutzbeauftragten haben wir nicht; dazu sind wir als kleiner Verein nicht verpflichtet. Fragen zum Datenschutz bitte an die E-Mail-Adresse oben.

2. Aufruf der Website

Website und Mitgliederbereich liegen bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser, Betriebssystem) in Server-Logs, um die Seite auszuliefern und vor Angriffen zu schützen. Die Logs werden nach kurzer Zeit gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag (DPA) von Vercel. [DPA im Vercel-Konto bestätigen]

3. Keine Cookies, kein Tracking

Die öffentliche Website setzt keine Cookies und nutzt keine Analyse-, Werbe- oder Social-Media-Dienste. Schriften und Programmbibliotheken liegen auf unserem eigenen Server – es fließen keine Daten an Google Fonts oder ähnliche Anbieter.

4. Termine und Mitglieder auf der Website

Öffentliche Termine und die Namen (und ggf. Fotos) der Mitglieder, die dem ausdrücklich zugestimmt haben, lädt die Website aus unserer Datenbank bei Supabase Inc. (Rechenzentrum in Frankfurt am Main). Dabei wird Ihre IP-Adresse technisch an Supabase übermittelt (Art. 6 Abs. 1 lit. f DSGVO). Die Anzeige von Namen und Fotos beruht auf der Einwilligung der Mitglieder (Art. 6 Abs. 1 lit. a DSGVO); sie können sie jederzeit in der App unter „Profil & Datenschutz“ zurücknehmen.

5. Kalender-Abo

Wenn Sie unseren öffentlichen Kalender abonnieren, ruft Ihre Kalender-App regelmäßig eine Datei mit unseren öffentlichen Terminen bei Supabase ab. Dabei werden IP-Adresse und App-Kennung übertragen; wir werten das nicht aus (Art. 6 Abs. 1 lit. f DSGVO).

6. Instagram

Auf der Startseite zeigen wir die letzten Beiträge unseres Instagram-Kontos @sg_dachboden. Dafür holt unser Server die Beiträge regelmäßig über die Schnittstelle von Instagram (Meta Platforms Ireland Ltd.) ab und speichert Bilder und Bildtexte bei Supabase in Frankfurt. Beim Anschauen der Website wird deshalb keine Verbindung zu Instagram aufgebaut, und es werden keine Daten der Besucher an Meta übertragen. Erst wenn Sie einen Beitrag oder den Profil-Link antippen, gelangen Sie zu Instagram; dort gilt deren Datenschutzerklärung.

7. Mitgliederbereich (App)

Die App nutzen nur Mitglieder; Zugänge legt ausschließlich der Admin an. Verarbeitet werden:

Rechtsgrundlage ist die Mitgliedschaft im Verein (Art. 6 Abs. 1 lit. b DSGVO), für Profilfoto und Website-Anzeige Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Gespeichert wird bei Supabase in Frankfurt am Main; Supabase arbeitet für uns als Auftragsverarbeiter. [DPA im Supabase-Konto bestätigen]

Belege sehen nur die einreichende Person und wer im Verein Auslagen prüft. Kommentare und Protokolle sehen alle Mitglieder, Protokoll-Entwürfe nur die Protokollführenden.

8. Anmeldung

Zur Anmeldung schicken wir einen Einmal-Code an Ihre E-Mail-Adresse. Den Versand übernimmt derzeit ein Gmail-Konto des Vereins bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. [nach Umstellung auf eigene Domain: Mail-Anbieter eintragen] Wahlweise können Sie sich mit Face ID bzw. einem Passkey anmelden: Dabei verlassen Ihre biometrischen Daten nie Ihr Gerät – wir speichern nur einen öffentlichen Schlüssel. Ihre Sitzung und eine Kopie der zuletzt geladenen Vereinsdaten (für die Nutzung ohne Internet) liegen im Speicher Ihres Browsers bzw. Geräts und werden beim Abmelden gelöscht. Das ist technisch notwendig (§ 25 Abs. 2 TDDDG).

9. Push-Mitteilungen

Push-Mitteilungen gibt es nur, wenn Sie sie auf Ihrem Gerät erlauben. Dafür wird eine Geräteadresse bei Apple, Google oder Mozilla (je nach Gerät und Browser) hinterlegt; die Nachrichten laufen über deren Push-Dienste. Abbestellen können Sie jederzeit in der App unter „Mitteilungen“ oder in den Einstellungen Ihres Geräts.

10. Wie lange wir speichern

Ihre Daten im Mitgliederbereich löschen wir, wenn Sie den Verein verlassen – spätestens [drei Monate] danach. Ausgenommen sind Auslagen und Belege, die wir für die Kassenprüfung aufbewahren müssen ([z. B. zehn Jahre]), sowie Protokolle und Abstimmungsergebnisse als Teil der Vereinsgeschichte. Mitteilungen im Posteingang löschen wir nach [zwölf Monaten].

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Stand: [TT.MM.JJJJ]