Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Software-as-a-Service-Plattform (nachfolgend „SaaS-App") nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Die Datenverarbeitung auf dieser Website und in der SaaS-App erfolgt durch den Betreiber. Die Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei handelt es sich z. B. um Daten, die Sie bei der Registrierung eines Vereins-Accounts eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. IP-Adresse, Browser oder Uhrzeit des Seitenaufrufs).
Wenn Sie für Ihren Verein einen Account auf unserer Plattform erstellen und die App nutzen, verarbeiten wir personenbezogene Daten des jeweiligen Nutzers/Ansprechpartners wie folgt:
Bei der Einrichtung des Accounts erheben wir die Daten, die zur Bereitstellung des Dienstes und zur Vertragserfüllung erforderlich sind:
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrages mit Ihrem Verein bzw. zur Durchführung vorvertraglicher Maßnahmen.
Der Provider der SaaS-App erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:
Diese Daten sind für den sicheren Betrieb, die Stabilität und die Fehleranalyse unserer App
technisch zwingend erforderlich.
Rechtsgrundlage: Die Verarbeitung basiert auf unserem berechtigten Interesse an
einer fehlerfreien und sicheren Bereitstellung unseres Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Wir hosten unsere SaaS-Plattform derzeit bei folgendem Anbieter:
Railway Corporation
251 Little Falls Drive
Wilmington, DE 19808
USA
Railway bietet die Wahl der Serverregion an; wir betreiben unsere Instanz in [Region, z. B.
EU-West (Amsterdam)]. Da der Anbieter (Railway Corporation) in den USA ansässig ist, erfolgt die
Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw.
eines vergleichbaren Angemessenheitsmechanismus. Mit Railway haben wir ein Data Processing
Addendum (Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO) abgeschlossen.
Hinweis: Ein Wechsel des Hosting-Anbieters ist mittel- bis langfristig denkbar
(z. B. zu einem EU-ansässigen Anbieter); dieser Abschnitt wird bei einem Wechsel entsprechend
aktualisiert.
Railway erstellt bereits im Rahmen des Hostings reguläre Datensicherungen unserer Datenbank. Zusätzlich speichern wir eine weitere, unabhängige Sicherungskopie bei einem zweiten Anbieter, um auch bei einem vollständigen Datenverlust bei Railway (z. B. Ausfall oder Störung des Rechenzentrums) eine Wiederherstellung Ihrer Daten zu ermöglichen:
Scaleway SAS
8 rue de la Ville l'Évêque
75008 Paris
Frankreich
Scaleway ist ein in Frankreich (EU) ansässiger Anbieter; die zusätzliche Sicherungskopie wird in
einem Rechenzentrum in [Region, z. B. Paris (FR-PAR)] gespeichert. Mit Scaleway haben wir ein Data
Processing Addendum (Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO) abgeschlossen.
Rechtsgrundlage: Diese zusätzliche Datensicherung dient der Notfallwiederherstellung
Ihrer Daten und damit der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unserem berechtigten
Interesse an der Datensicherheit und -verfügbarkeit (Art. 6 Abs. 1 lit. f DSGVO).
Rechtsgrundlage (Hosting allgemein): Der Einsatz der Hoster erfolgt zum Zweck der Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Aktuell ist kein kostenpflichtiger Tarif aktiv und es findet keine Weitergabe von Daten an Zahlungsdienstleister statt. Sobald Ihr Verein einen kostenpflichtigen Tarif buchen kann, werden Zahlungsdaten zur Abwicklung an einen Zahlungsdienstleister (z. B. Stripe Payments Europe Ltd.) übertragen. Die Weitergabe erfolgt dann ausschließlich zum Zweck der Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; Details zur Datenverarbeitung des Anbieters werden an dieser Stelle verlinkt, sobald die Integration live ist.
Daten werden für die Dauer der Vertragsbeziehung sowie gesetzlicher Aufbewahrungspflichten gespeichert.
Sie haben als Nutzer jederzeit das Recht:
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO).