Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und des Schweizer Datenschutzgesetzes (revDSG) ist:

VEREINSNEXT
Johannes Müller
Friedrich-Ebert-Straße
70191 Stuttgart, Deutschland
E-Mail: info@vereinsnext.de

VereinsNext ist eine Software-as-a-Service-Lösung zur Verwaltung von Vereinen. Wir verarbeiten Daten in zwei Rollen:

• Als Verantwortlicher für die Daten, die bei der Nutzung unserer Website und der Registrierung eines Kontos anfallen (z. B. E-Mail-Adresse, Anmeldedaten, Kontaktanfragen).
• Als Auftragsverarbeiter für die Vereins- und Mitgliederdaten, die ein Verein in der Plattform speichert. Verantwortlich hierfür bleibt der jeweilige Verein; wir verarbeiten diese Daten nur nach dessen Weisung.

Je nach Nutzung verarbeiten wir folgende Kategorien personenbezogener Daten:

• Konto- und Profildaten: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Rolle im Verein, Spracheinstellung.
• Vereins- und Mitgliederdaten: von Vereinen eingegebene Daten wie Mitglieder, Beiträge, Finanzbuchungen, Dokumente, Termine und Nachrichten.
• Kontakt- und Support-Daten: Inhalte von Anfragen über das Kontakt- bzw. Support-Formular inkl. angegebener E-Mail-Adresse.
• Nutzungs- und Server-Logdaten:IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seiten, Browser- und Gerätetyp.

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung, Betrieb und Sicherheit der Plattform sowie Erfüllung des Nutzungsvertrags — Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
• Beantwortung von Kontakt- und Support-Anfragen — Art. 6 Abs. 1 lit. b und f DSGVO.
• Gewährleistung von IT-Sicherheit und Stabilität, Missbrauchsvermeidung (z. B. Server-Logs, Rate-Limits) — berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung) — Art. 6 Abs. 1 lit. c DSGVO.

Zur Erbringung unseres Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

• Vercel Inc. — Hosting und Auslieferung der Web-Anwendung.
• Supabase — Datenbank, Authentifizierung und Speicherung der Anwendungsdaten (EU-Region).
• Resend — Versand von System- und Benachrichtigungs-E-Mails.
• Anthropic — sofern ein Verein optionale KI-Funktionen nutzt (z. B. Beleg-Texterkennung, Buchungsvorschläge, Bankabgleich, Volltextsuche, Berichtsentwürfe), werden die dafür eingegebenen bzw. hochgeladenen Inhalte zur Verarbeitung an Anthropic übermittelt. Ohne Aktivierung dieser Funktionen findet keine Übermittlung statt.
• Stripe — Zahlungsabwicklung für das Software-Abonnement des Vereins bei VereinsNext (getrennt vom Zahlungsverkehr des Vereins mit seinen eigenen Mitgliedern).

Soweit dabei Daten in Länder ausserhalb der EU/des EWR bzw. der Schweiz übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien wie der EU-Standardvertragsklauseln.

Wir verwenden ausschliesslich technisch notwendige Cookies bzw. vergleichbare Speichertechniken (z. B. zum Aufrechterhalten der Anmeldesitzung und zum Speichern der Spracheinstellung). Diese sind für den Betrieb erforderlich; eine Einwilligung ist hierfür nicht nötig. Tracking- oder Marketing-Cookies setzen wir nicht ein.

Beim Aufruf unserer Website werden automatisch Zugriffsdaten in Server-Logfiles erfasst. Diese dienen der technischen Bereitstellung, Sicherheit und Fehleranalyse und werden nach kurzer Zeit gelöscht oder anonymisiert.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konto- und Vereinsdaten werden nach Beendigung des Vertrags bzw. nach Löschung des Kontos innerhalb angemessener Frist gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.

Sie haben im Rahmen der geltenden Gesetze folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@vereinsnext.de. Betreffen die Daten Ihre Mitgliedschaft in einem Verein, wenden Sie sich bitte an den jeweiligen Verein als verantwortliche Stelle.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), in der EU die für Ihren Wohnsitz zuständige Datenschutzbehörde.

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen. Die Übertragung erfolgt verschlüsselt (TLS/HTTPS); der Zugriff auf Vereinsdaten ist durch Zugriffsregeln auf Datenbankebene (Mandantentrennung) abgesichert.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.