Datenschutzerklärung

Verantwortlicher

Jonas Lenz
Hauptstraße 34
55283 Nierstein
E-Mail: lenzjonas@gmail.com

Nutzt ein Verein das Vereinsbüro für seine Mitglieder, ist der Verein für deren Daten verantwortlich; ich verarbeite sie dann in seinem Auftrag (Art. 28 DSGVO). Anfragen kannst du an den Verein oder an mich richten.

Hosting und Server-Protokolle

Alle Seiten laufen auf einem eigenen Server in Deutschland, ohne externen Hoster, ohne Werbung, ohne Tracking und ohne Inhalte von Drittanbietern (keine externen Schriften, Skripte oder Karten). Beim Aufruf protokolliert der Server IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung, um Angriffe und Fehler nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden fortlaufend überschrieben und nicht ausgewertet oder weitergegeben.

Vereinsbüro (verein.jonaslenz.de)

Das Vereinsbüro verarbeitet die Daten, die für die Mitgliedschaft im jeweiligen Verein nötig sind (Art. 6 Abs. 1 lit. b DSGVO):

• Name, Mitgliedszeitraum und Zutrittsberechtigung, Rollen im Verein;
• Passkeys: gespeichert wird nur der öffentliche Schlüssel, nie ein Passwort oder biometrische Daten – die bleiben auf deinem Gerät;
• Check-ins an NFC-Lesern (Zeitpunkt, Leser, Ausweis), Anmeldungen und Interesse an Terminen, Bestätigungen von Terminänderungen;
• Kassenbuch und Spenden, soweit du Spender bist, für die Zuwendungsbestätigung;
• Inhalte, die du selbst einstellst: Chatnachrichten, Aufgaben, Galeriebilder und Kommentare (Bilder ohne Standort- und Kameradaten).

Freiwillig (Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar) sind ein Spitzname, ein Foto für den Mitgliedsausweis und Push-Benachrichtigungen. Alle Mitgliedsdaten werden auf dem Server einzeln verschlüsselt gespeichert. Andere Mitglieder sehen deinen Namen nicht, sondern nur Initialen oder deinen Spitznamen. Änderungen an Mitgliedern und Berechtigungen werden mit Passkey freigegeben und in einem manipulationssicheren Protokoll festgehalten.

Ein Sitzungs-Cookie hält dich bis zu 8 Stunden angemeldet; es ist technisch notwendig und dient keinem anderen Zweck. Benachrichtigungen in der App werden nach 90 Tagen gelöscht. Endet die Mitgliedschaft, werden Anmeldungen, Push-Abonnements und Wallet-Verknüpfungen sofort entfernt; die übrigen Daten löscht der Verein, sobald keine Aufbewahrungspflicht mehr besteht (Kassenbuch und Zuwendungsbestätigungen: 10 Jahre, § 147 AO).

Digitaler Mitgliedsausweis

Apple Wallet: Der Ausweis wird auf diesem Server erstellt und direkt auf dein Gerät geladen. Damit er sich aktualisieren kann, meldet dein Gerät eine Gerätekennung bei diesem Server an; Aktualisierungen werden über den Push-Dienst von Apple (Apple Inc., USA) angestoßen, der dabei keine Ausweisinhalte erhält.

Google Wallet: Für den Ausweis werden dein Name, Mitgliedszeitraum, Ausweisnummer, Vereinsname und -logo, gegebenenfalls dein Foto und die Infotexte des Vereins an Google übermittelt (Google Ireland Ltd. bzw. Google LLC, USA) und dort für die Anzeige in deiner Wallet gespeichert. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Es gilt zusätzlich die Datenschutzerklärung von Google.

Am NFC-Leser übermittelt der Ausweis nur eine Kennung, keine Namen. Du kannst den Ausweis jederzeit aus der Wallet löschen; auf Wunsch sperrt der Verein ihn auch serverseitig.

Push-Benachrichtigungen

Wenn du sie aktivierst, speichert der Server die Push-Adresse deines Browsers. Nachrichten werden über den Push-Dienst deines Browser-Herstellers zugestellt (z. B. Apple, Google oder Mozilla); der Inhalt ist dabei Ende-zu-Ende verschlüsselt. Du kannst Push in der App oder in den Browsereinstellungen jederzeit abschalten.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.