Datenschutzerklärung

1. Verantwortlicher

Dominic Rohrbacher (Vereins-App)
Friedhofsweg 1A
38162 Cremlingen
E-Mail: info@fuer-mein-verein.de
Telefon: 0175 2012002

2. Zwei Rollen: wofür wir selbst verantwortlich sind, wofür der Verein verantwortlich ist

Für Daten, die wir zum Betrieb dieser Website und zur Vertragsabwicklung mit dem jeweiligen Verein selbst erheben (siehe Ziffer 3), sind wir datenschutzrechtlich Verantwortliche im Sinne der DSGVO.

Für die Daten, die ein Verein über die Plattform zu seinen eigenen Mitgliedern verarbeitet (z. B. Mitgliederverwaltung, Fangmeldungen, Kontrollergebnisse), bleibt der jeweilige Verein datenschutzrechtlich Verantwortlicher; wir verarbeiten diese Daten lediglich als Auftragsverarbeiter im Auftrag des Vereins. Das Verhältnis dazu ist im gesonderten Auftragsverarbeitungsvertrag (AVV) geregelt. Betroffene Mitglieder wenden sich bei Fragen zu ihren Daten bitte zunächst an ihren Verein.

3. Von uns selbst erhobene und verarbeitete Daten

a) Beim Besuch der Website (Server-Logfiles)
Beim Aufruf der Website erhebt unser Hosting-Anbieter technisch bedingt Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, angeforderte Seite), wie es bei jedem Webserver systembedingt anfällt. Sicherheitsrelevante Ereignisse innerhalb der Anwendung (z. B. Anmeldeversuche, abgelehnte Sicherheitsprüfungen) protokollieren wir in eigenen Logs; IP-Adressen und Benutzernamen werden darin nicht im Klartext, sondern nur als Hashwert gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Stabilität und Sicherheit der Plattform).

b) Bei Bestellung/Registrierung eines Vereinszugangs
Im Checkout erheben wir Vereinsname, Ansprechpartner, E-Mail-Adresse, optional Telefonnummer sowie die zur Preisberechnung nötigen Angaben (Produktwahl, Mitgliederzahl). Nach Zahlungseingang versenden wir eine Aktivierungs-E-Mail; darüber legt der Verein sein Zugangspasswort selbst fest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung).

c) Bei Zahlung
Zahlungen werden über PayPal oder den Zahlungsdienstleister Mollie abgewickelt. Bei Zahlung per PayPal werden die hierfür erforderlichen Daten (u. a. Bestellreferenz, Betrag) an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, übermittelt; PayPal verarbeitet diese Daten als eigenständig Verantwortlicher gemäß der Datenschutzerklärung von PayPal. Bei Zahlung über Mollie (u. a. per Banküberweisung oder direkter Bankzahlung vom eigenen Bankkonto) werden die hierfür erforderlichen Daten (u. a. Bestellreferenz, Betrag) an Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, übermittelt; Mollie verarbeitet diese Daten als eigenständig Verantwortlicher gemäß der Datenschutzerklärung von Mollie. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

d) Cookies
Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie zur Anmeldung ein (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Analyse-, Marketing- oder Tracking-Cookies Dritter werden nicht eingesetzt.

e) Lokale Offline-Speicherung auf Endgeräten
Die Anwendung ist als installierbare App auch ohne Internetverbindung nutzbar. Dafür speichert sie Daten lokal im Browser des jeweiligen Endgeräts (Local Storage/IndexedDB) und gleicht sie ab, sobald wieder eine Verbindung besteht. Diese Daten verlassen das Endgerät nicht, bevor eine Synchronisierung erfolgt.

Die Offline-Nutzung muss auf jedem Gerät bewusst eingerichtet werden. Ohne diese Einrichtung werden keine Vereinsdaten dauerhaft auf dem Gerät abgelegt. Bei der Einrichtung vergibt der Nutzer ein Offline-Passwort, das als Geräteschloss dient und die App sperrt, sobald sie ohne Verbindung zum Vereinsserver genutzt wird; dieses Passwort wird ausschließlich lokal geprüft und nicht an uns übermittelt.

Lokal gespeichert werden dabei ausschließlich:

• die zum Erfassen nötigen Stammdaten des Vereins (Vereinsname, freigeschaltete Fischarten und Gewässer) sowie Name und Mitgliedsnummer des angemeldeten Nutzers selbst,
• noch nicht übertragene eigene Einträge (Fangmeldungen, erfasste Verstöße),
• und – ausschließlich auf Endgeräten von Kontrolleuren, denen der Verein die Befugnis zum Erfassen von Verstößen ausdrücklich erteilt hat – eine bewusst reduzierte Prüfliste der Vereinsmitglieder zum Nachschlagen vor Ort.

Umfang der Prüfliste auf Kontrolleur-Endgeräten: Mitgliedsnummer, Vor- und Nachname, die Angabe ob die Mitgliedschaft aktiv ist, bestehende Sperren einschließlich Art, Grund, betroffenem Gewässer und Enddatum sowie die reine Anzahl offener und abgeschlossener Vorgänge. Die Prüfliste enthält keine E-Mail-Adressen, keine Bußgeldbeträge, keine Anmeldehistorie, keine Fangmeldungen und keine Einzelheiten zu abgeschlossenen Vorgängen. Das Nachschlagen ist eine Funktion, die der Verein je Zugang einzeln freischaltet; ohne sie können Kontrolleure offline zwar Verstöße erfassen, aber keine Mitgliedsdaten einsehen – zum Erfassen wird die Mitgliedsnummer eingegeben und erst beim Abgleich mit dem Server aufgelöst.

Speicherdauer auf dem Endgerät: Die lokal gespeicherten Vereinsdaten werden gelöscht, sobald der Nutzer sich über die App abmeldet oder die Offline-Nutzung auf dem Gerät beendet. Zusätzlich verfällt ein lokal abgelegtes Datenpaket spätestens 30 Tage nach seiner Erstellung und wird beim nächsten Start der App verworfen; ebenso endet die Geräteberechtigung nach 30 Tagen ohne Nutzung. Für die auf diesem Weg verarbeiteten Mitgliedsdaten ist der jeweilige Verein datenschutzrechtlich Verantwortlicher (siehe Ziffer 2); Näheres regelt Anlage 1 des AVV.

4. Empfänger und Auftragsverarbeiter

Ergänzend zu dieser Tabelle findet eine Verarbeitung auf den Endgeräten der Nutzer selbst statt (siehe Ziffer 3 e). Diese Geräte werden vom jeweiligen Verein bzw. dessen Kontrolleuren eingesetzt und stehen in deren Verantwortungsbereich; sie sind keine von uns beauftragten Dienstleister.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen für Rechnungsdaten) vorschreiben. Nach Beendigung eines Vertragsverhältnisses gelten die in § 6 der AGB genannten Übergangs- und Löschfristen.

6. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Bestimmungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierzu an die oben genannten Kontaktdaten — betroffene Vereinsmitglieder bitten wir, sich zunächst an ihren Verein zu wenden (siehe Ziffer 2).

7. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

8. Aktualität dieser Erklärung

Diese Datenschutzerklärung kann bei Weiterentwicklung der Plattform oder Änderung der Rechtslage angepasst werden. Es gilt die jeweils aktuelle, auf dieser Seite abrufbare Fassung.