Datenschutz

1. Verantwortlicher und Kontakt

Für den Betrieb dieser Website, die Bereitstellung persönlicher Zugänge und die Bearbeitung von Kontaktanfragen ist David Küng verantwortlich. Du erreichst mich unter david@kuengcreative.studio. Weitere Angaben stehen im Impressum.

Für die Inhalte, die ein Verein in Vereinsraum verwaltet, entscheidet der jeweilige Verein über Zwecke, Zugänge und Aufbewahrung. Das betrifft insbesondere Mitglieder, Aufgaben, Termine, Dokumente und Finanzdaten. Diese Inhalte werden für den Verein verarbeitet. Die Datenschutzhinweise des Vereins gelten ergänzend; er ist auch für die Information seiner Mitglieder verantwortlich, einschließlich Personen ohne eigenes Vereinsraum-Konto. Bei Fragen helfen dir der Verein und der oben genannte Kontakt.

2. Aufruf der Website und technische Sicherheit

Für die Auslieferung der Website ist Vercel als Hosting-Dienst vorgesehen. Dabei werden technisch notwendige Verbindungsdaten verarbeitet, etwa IP-Adresse, Zeitpunkt, angefragte Adresse sowie Browser- und Geräteinformationen. Sie dienen der Bereitstellung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren, funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Anwendungseigene Fehlerdiagnosen enthalten einen technischen Bereich, Fehlercode, Status und eine zufällige Diagnose-ID. Inhalte von Dateien, Passwörter und Google-Zugangsschlüssel werden nicht in diese Fehlerdiagnosen aufgenommen. Technische Zugriffsprotokolle der Dienstleister werden davon getrennt verarbeitet.

3. Persönliches Konto und Vereinszugänge

Für Registrierung, Anmeldung und Sitzungsverwaltung verwenden wir Clerk. Je nach Anmeldeverfahren verarbeitet Clerk insbesondere E-Mail-Adresse, Name oder Benutzername, Profilbild, Anmelde- und Sicherheitsdaten sowie technisch erforderliche Cookies. Bei einer Anmeldung über einen anderen Anbieter werden die dort von dir freigegebenen Kontodaten verwendet. Anmeldedaten werden von Clerk verwaltet; Vereinsraum speichert keine Passwörter in seiner Vereinsdatenbank.

In der Neon-Datenbank speichert Vereinsraum die Clerk-Benutzer-ID, Vereinszugehörigkeit, Rolle und Berechtigungen. Namen und E-Mail-Adressen aus Clerk werden für berechtigte Mitgliederansichten abgerufen. Für Einladungen werden Ziel-E-Mail, Rolle, erstellende Person, Gültigkeit und Annahme- bzw. Widerrufsstatus verarbeitet. Der Einladungslink wird nur als kryptografischer Prüfwert gespeichert.

Die Bereitstellung deines persönlichen Zugangs und der von dir angeforderten Funktionen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprüfungen dienen zusätzlich dem berechtigten Interesse am Schutz der Konten und Vereinsdaten (Art. 6 Abs. 1 lit. f DSGVO).

4. Daten im Verein und ihre Sichtbarkeit

Je nach Nutzung verarbeitet Vereinsraum folgende Daten:

• Vereinsname, Beschreibung und freiwillige Kontakt- und Anschriftsdaten;
• Namen von Mitgliedern mit und ohne Anmeldung, Vereinszugehörigkeit, Rollen und Freigaben;
• Aufgabentitel, Beschreibungen, zuständige Personen, Fristen, Status und Bearbeitungszeitpunkte;
• Kalendernamen, Rollenfreigaben sowie Titel, Zeiten, Orte und Beschreibungen von Terminen;
• Dateien und Belege, Datei- und Ordnernamen sowie technische Referenzen und Änderungszeitpunkte;
• Finanzkonten, Anfangsbestände, Buchungen, Kategorien und Belegzuordnungen sowie eine Änderungshistorie mit handelnder Person, Zeitpunkt und gespeichertem Stand.

Diese Daten stammen von dir, berechtigten Personen deines Vereins oder aus dem verbundenen Google-Konto. Die Vereinsinhalte sind nicht öffentlich: Andere Mitglieder erhalten Zugriff entsprechend ihren aktuellen Berechtigungen. Administratoren verwalten diese Freigaben. Die Rechtsgrundlage für personenbezogene Vereinsinhalte bestimmt der verantwortliche Verein nach dem jeweiligen Zweck; eine Mitgliedschaft ist nicht automatisch eine Einwilligung für beliebige Datenverarbeitungen.

Strukturierte Vereinsdaten und technische Verknüpfungen werden in Neon gespeichert. Dokumente, Belege und Kalenderinhalte liegen im verbundenen Google-Konto. Beim Anzeigen, Hochladen oder Herunterladen werden die dafür erforderlichen Inhalte über den Vereinsraum-Server übertragen; Dateien werden nicht als dauerhafte Kopie auf dessen Dateisystem abgelegt.

5. Freiwillige Google-Verbindung

Die persönliche Anmeldung und die Google-Verbindung des Vereins sind getrennt. Eine berechtigte Person verbindet ausdrücklich das Google-Konto des Vereins. Google übermittelt dafür die bestätigte Kontoidentität und E-Mail-Adresse sowie technische Zugangsberechtigungen. Vereinsraum speichert den dauerhaften Zugangsschlüssel verschlüsselt, um den gemeinsamen Vereinszugriff auch nach dem Abmelden einzelner Mitglieder zu ermöglichen.

Der erste Drive-Zugriff ist auf Dateien beschränkt, die Vereinsraum erstellt oder für die Anwendung freigegeben wurden. Die zusätzliche, optionale Freigabe zum Anzeigen direkt in Drive angelegter Inhalte erlaubt bei Google das Lesen und Herunterladen des gesamten Drive-Kontos. Vereinsraum beschränkt die Nutzung dieser Freigabe auf den verifizierten Ordnerbaum des jeweiligen Vereins. Ein allgemeiner Schreibzugriff auf das gesamte Drive-Konto wird dafür nicht angefordert.

Für Kalender wird zusätzlich der Zugriff auf von der Anwendung angelegte Kalender und das Lesen der Kalenderliste freigegeben. Vereinsraum verwendet diese Berechtigungen für Vereinskalender, Termine und die optionalen Kalendereinträge von Aufgabenfristen. Freigegebene Dateien und Kalender können innerhalb des Vereins auch Personen verwenden, die das Google-Konto nicht selbst verbunden haben, soweit ihre Vereinsrechte dies erlauben.

Die Informationen aus Google APIs werden zur Bereitstellung dieser Funktionen verwendet, nicht für Werbung oder den Verkauf von Daten. Ihre Verwendung und Weitergabe richtet sich nach der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).

Eine berechtigte Person kann die Verbindung in den Vereinseinstellungen trennen. Das entfernt den gespeicherten dauerhaften Zugangsschlüssel, löscht aber keine Drive-Dateien, Google-Kalender oder bestehenden Vereinsinhalte. Die Autorisierung bei Google lässt sich zusätzlich in den Google-Kontoeinstellungen widerrufen. Aufgaben und die Finanzübersicht sind auch ohne Google nutzbar.

6. Dienstleister und Übermittlungen

Für die Bereitstellung werden folgende Dienste verwendet bzw. für das Vercel-Hosting vorgesehen:

• Vercel: Hosting, Auslieferung und technische Betriebsdaten. Datenschutzvereinbarung von Vercel.
• Clerk: Konten, Anmeldung, Sitzungen und Sicherheitsprüfungen. Datenschutzvereinbarung von Clerk.
• Neon: Datenbank für strukturierte Vereinsdaten und Verbindungen. Neon-Vertragsbedingungen und Datenschutzvereinbarungen.
• Google: Freiwillige Kontoverbindung, Drive und Kalender. Datenschutzerklärung von Google.

Auch bei einer Serverregion in der EU können diese Anbieter und ihre Unterauftragnehmer Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Die Anbietervereinbarungen sehen dafür je nach Dienst und Übermittlung Schutzmechanismen wie Standardvertragsklauseln oder einschlägige Angemessenheitsbeschlüsse vor. Die verlinkten Unterlagen erläutern diese Mechanismen und die Verarbeitung durch die Anbieter. Weitere Informationen erhältst du über den oben genannten Kontakt.

7. Cookies und Analysewerkzeuge

Für Anmeldung, Kontosicherheit und Sitzungsverwaltung verwendet Clerk Cookies und vergleichbare technische Speicher. Ihre Gültigkeit richtet sich nach dem Anmeldeverfahren und den Sitzungs- und Sicherheitseinstellungen. Vereinsraum kann außerdem den geöffneten oder geschlossenen Zustand der Seitenleiste im Cookie „sidebar_state“ bis zu sieben Tage speichern.

Vereinsraum bindet keine eigenen Werbe- oder Web-Analysewerkzeuge ein. Insbesondere ist Vercel Web Analytics nicht eingebunden. Es gibt keine eigenen Tracking-IDs für websiteübergreifende Besucherprofile.

8. Kontakt und Support

Wenn du per E-Mail oder Telefon Kontakt aufnimmst, werden die von dir mitgeteilten Kontaktdaten und der Inhalt deiner Anfrage verarbeitet, um sie zu beantworten und gegebenenfalls nachzufragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Bereitstellung oder Anbahnung der Nutzung geht, andernfalls das berechtigte Interesse an der Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Für die Kontaktkommunikation werden auch die eingesetzten E-Mail- und Telekommunikationsdienste verwendet.

Bitte übermittle nur die für deine Frage nötigen Angaben und keine Passwörter oder vertraulichen Vereinsunterlagen. Die Kontaktmöglichkeiten findest du unter Kontakt und Support.

9. Aufbewahrung und Löschung

Konten- und Zugangsdaten werden für die Dauer der Nutzung und Verwaltung des jeweiligen Zugangs verarbeitet. Vereinsinhalte bleiben für die Nutzung durch den Verein gespeichert, soweit keine Löschung erfolgt oder Aufbewahrungspflichten bzw. die Wahrung rechtlicher Ansprüche entgegenstehen. Maßgeblich sind insbesondere der Zweck des Eintrags, die fortbestehende Vereinsnutzung, gesetzliche Verpflichtungen und erforderliche Nachweise.

Das Entfernen eines Vereinszugangs löscht nicht automatisch das persönliche Clerk-Konto oder die gemeinsamen Vereinsdaten. Erledigte oder entfernte Aufgaben und Finanzeinträge können einschließlich ihrer Historie weiter gespeichert bleiben. Ein abgelaufener Einladungslink wird ungültig; der Einladungsverlauf wird dadurch nicht automatisch gelöscht. Löschanfragen zu Konten und Vereinsdaten werden derzeit über den Kontakt und, bei Vereinsinhalten, gemeinsam mit dem verantwortlichen Verein bearbeitet.

Supportanfragen werden so lange aufbewahrt, wie sie für die Bearbeitung und notwendige Nachweise benötigt werden. Technische Protokolle und Sicherungen werden nach den für den Betrieb geltenden Anbieter- und Aufbewahrungsregeln vorgehalten; erforderlich sind sie insbesondere zur Störungsanalyse, Missbrauchsabwehr und Wiederherstellung. Sicherungskopien können gelöschte Daten bis zu ihrer turnusmäßigen Überschreibung enthalten und dienen nicht der laufenden Vereinsnutzung.

10. Deine Rechte

Nach Maßgabe der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Wende dich an david@kuengcreative.studio oder, bei Vereinsinhalten, an den verantwortlichen Verein. Zur sicheren Zuordnung einer Anfrage kann eine Überprüfung deiner Identität nötig sein. Du kannst dich auch bei der Österreichischen Datenschutzbehörde oder einer anderen zuständigen Datenschutzaufsichtsbehörde beschweren.

11. Erforderliche Angaben und Entscheidungen

Die öffentlichen Informations-, Kontakt- und Rechtsseiten kannst du ohne eigenes Konto lesen. Für einen persönlichen Vereinszugang sind die erforderlichen Anmeldeangaben und eine Vereinszuordnung nötig. Zusätzliche Angaben und die Google-Verbindung sind entsprechend der gewählten Funktion freiwillig. Der Verein kann Mitglieder auch nur mit Namen erfassen, ohne ihnen einen Website-Zugang einzurichten.

Vereinsraum trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und betreibt kein entsprechendes Profiling. Vereinsrollen und Freigaben werden durch berechtigte Personen des Vereins festgelegt.