Datenschutzerklärung

ℹ️ Version allemande faisant foi · Däitsch Versioun ass verbindlech · The German version is binding.

1. Wer ist verantwortlich?

Für diese Webseite, die Registrierung und die Abrechnung: [Vorname Name], [Straße Nr., PLZ Ort, Luxemburg], info@veraeinsbuch.app.

Für die Daten, die ein Verein in seiner App verwaltet (Mitglieder, Aufgaben, Kasse …), ist der Verein verantwortlich. Wir verarbeiten diese Daten nur in seinem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO) und nur, um die App bereitzustellen.

2. Welche Daten?

• Registrierung: Vereinsname, gewünschte Adresse, Name und E-Mail der Kontaktperson, Passwort (nur verschlüsselt gespeichert). Zum Schutz vor automatisierten Anmeldungen (Bots) nutzen wir Cloudflare Turnstile; dabei werden technische Daten wie IP-Adresse und Browsermerkmale an Cloudflare übermittelt (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Kontakt mit dem Verein: Name und E-Mail der Kontaktperson, Vereinsname, Paket und Status speichern wir in unserer Kundenliste bei Brevo, um euch über die Testphase, das Abo und wichtige Änderungen zu informieren (Vertragserfüllung). Werbung schicken wir nur, wenn ihr zugestimmt habt; jeder Mail könnt ihr widersprechen.
• Abrechnung: Abo-Status und Zahlungsinformationen über Stripe; Kartendaten sehen wir nicht.
• Nutzung der App: Inhalte, die der Verein einträgt; technische Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Sicherheit und Fehlersuche.
• Cookies: nur technisch notwendige (Anmeldung, Sprache, Sicherheit). Keine Werbe- oder Analyse-Cookies.

3. Wozu und auf welcher Grundlage?

Bereitstellung der App und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Aufbewahrungspflichten (lit. c), Sicherheit des Dienstes (lit. f).

4. Trennung der Vereine

Jeder Verein hat eine eigene Datenbank mit eigenem Zugang. Dateien (Belege, Fotos, Verträge) liegen in getrennten Ordnern. Andere Vereine haben keinen Zugriff.

5. Dienstleister

• Railway Corp. (Hosting, Server-Standort EU) – Auftragsverarbeiter; Übermittlungen in die USA nur auf Grundlage von EU-Standardvertragsklauseln.
• Stripe Payments Europe Ltd., Irland (Zahlungen).
• Sendinblue SAS (Brevo), Paris, Frankreich – E-Mail-Versand (Benachrichtigungen der Vereins-Apps, Mitteilungen an Vereine) und Kundenverwaltung; Server in der EU.
• Cloudflare, Inc. – Domain/DNS und Bot-Schutz bei der Registrierung (Turnstile); EU-Standardvertragsklauseln.

6. Wie lange?

Solange das Abo besteht. Nach Ende des Abos ist die App noch einen Monat lesbar und wird danach offline genommen; die Daten bleiben gespeichert, damit der Verein jederzeit weitermachen kann. Auf Wunsch des Vereins löschen wir alle Daten vollständig (Sicherungskopien laufen spätestens nach einem Jahr ab). Rechnungsdaten bewahren wir so lange auf, wie es das Gesetz verlangt.

7. Eure Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Schreibt an info@veraeinsbuch.app. Beschwerden: Commission nationale pour la protection des données (CNPD), Luxemburg, cnpd.public.lu.