← Zur Anmeldung

Datenschutzerklärung

Hinweis: Dieser Text ist ein Entwurf und noch nicht rechtlich geprüft. Bitte vor Veröffentlichung von einer fachkundigen Person (Anwalt/ Datenschutzberatung) freigeben lassen.

1. Verantwortlicher

Wochenendhausgemeinschft Bolivien e.V., Vorläufig, 22081 Hamburg (vertreten durch Vorläufig). Kontakt: Vorläufig, Vorlauufig@test.de.

2. Erhobene Daten

  • Stammdaten: Name, Anschrift, E-Mail, Telefon, Kategorie/Rolle
  • Zählerstände und daraus berechnete Verbrauchswerte
  • Rechnungsdaten (Beträge, Zahlungsstatus)
  • Änderungsprotokoll (wer hat wann welche Daten geändert)
  • Login-Session (technisch notwendige Cookies)

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Durchführung der Mitgliedschaft und der Wasserabrechnung des Vereins (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Wahrung berechtigter Interessen der Vereinsverwaltung (Art. 6 Abs. 1 lit. f DSGVO). [Rechtsgrundlagen je nach konkretem Verarbeitungszweck bitte vor Veröffentlichung nochmals prüfen.]

4. Empfänger / Auftragsverarbeiter

Zur Bereitstellung der Anwendung setzt der Verein sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

  • IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland – Hosting der Anwendung (Server/VPS). Serverstandort Deutschland. Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ist abgeschlossen; eine Übermittlung in Drittländer findet nicht statt.
  • Supabase Inc., USA [genaue Firmierung/Anschrift laut abgeschlossenem DPA einsetzen] – Datenbank, Benutzerkonten und Anmeldung sowie Datei-Speicher (hochgeladene Dokumente und Anhänge). Die Daten werden in einem Rechenzentrum innerhalb der EU gespeichert (Frankfurt am Main, Region eu-central-1). Ein Auftragsverarbeitungsvertrag (DPA) nach Art. 28 DSGVO ist abgeschlossen.
  • Resend, Inc., San Francisco, USA – Versand der E-Mails der Anwendung (z. B. Einladungen, Passwort-Links, Zählerstand-Erinnerungen, Rechnungen). Verarbeitet werden die Empfängeradresse sowie die Inhalte der jeweiligen E-Mail. [AVV/DPA: Abschluss veranlasst – vor Veröffentlichung bestätigen.]

Datenübermittlung in Drittländer: Supabase Inc. und Resend, Inc. sind Unternehmen mit Sitz außerhalb der EU. Soweit dabei personenbezogene Daten in ein Drittland (USA) übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der jeweiligen Auftragsverarbeitungsverträge sind, gegebenenfalls ergänzt durch eine Zertifizierung unter dem EU-US Data Privacy Framework. Die bei Supabase gespeicherten Daten liegen zudem ausschließlich in einem Rechenzentrum innerhalb der EU. [Transfergrundlagen und eine etwaige DPF-Zertifizierung der Anbieter vor Veröffentlichung prüfen.]

5. Speicherdauer

Die Daten werden für die Dauer der Mitgliedschaft gespeichert und danach entsprechend gesetzlicher Aufbewahrungsfristen (z. B. für Rechnungsdaten) gelöscht. [Konkrete Fristen bitte mit Steuerberatung/Vorstand festlegen.]

6. Cookies

Es werden ausschließlich technisch notwendige Cookies zur Aufrechterhaltung der Login-Session eingesetzt. Es findet kein Tracking und keine Analyse durch Dritte statt.

7. Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

8. Änderungen

Diese Datenschutzerklärung kann bei Bedarf angepasst werden, um sie an geänderte Rechtslage oder Funktionen der Anwendung anzupassen.