Datenschutzerklärung

Stand: 22. September 2026

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, der Vereins-Knoten Plattform und der KassenApp erforderlich ist. Wir setzen keine Analyse- oder Tracking-Werkzeuge ein, verwenden keine Werbe-Cookies und geben Daten nicht zu Werbezwecken an Dritte weiter.

3. Hosting

Diese Website und die Plattform werden auf eigenen Servern in Deutschland betrieben. Eine Übermittlung an externe Hosting-Anbieter findet nicht statt.

Anfragen werden über einen ebenfalls selbst betriebenen Reverse-Proxy an die Anwendung weitergeleitet, der auch die verschlüsselte Verbindung (TLS) bereitstellt. Ein Content-Delivery-Network oder ein vergleichbarer Dienst eines Drittanbieters wird nicht eingesetzt.

4. Aufruf der Website (Server-Protokolle)

Beim Aufruf unserer Seiten verarbeitet der Server automatisch technisch notwendige Informationen, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp und Betriebssystem

Die Verarbeitung dient der Auslieferung der Website sowie der Gewährleistung von Stabilität und Sicherheit (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb. Die Protokolle werden nach spätestens 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

5. Registrierung und Kundenkonto

Für die Nutzung der Plattform ist ein Konto erforderlich. Dabei verarbeiten wir:

• Name des Vereins bzw. der Organisation
• Vor- und Nachname der ansprechenden Person
• Anschrift (Straße, Postleitzahl, Ort)
• Steuernummer, sofern angegeben
• E-Mail-Adresse
• Passwort – ausschließlich als verschlüsselter Prüfwert (Hash), nie im Klartext

Die Daten benötigen wir, um das Konto bereitzustellen, Lizenzen zuzuordnen und abzurechnen sowie mit Ihnen zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Die Daten werden gespeichert, solange das Konto besteht. Nach Löschung des Kontos werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht) entgegenstehen; in diesem Fall werden sie bis zum Ablauf der Frist gesperrt.

6. Anmeldung und Speicherung im Browser

Nach der Anmeldung speichern wir ein Anmelde-Token im lokalen Speicher Ihres Browsers (localStorage), damit Sie angemeldet bleiben. Dies ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfordert daher keine Einwilligung. Das Token wird beim Abmelden entfernt. Weitere Cookies oder vergleichbare Technologien setzen wir nicht ein.

7. Keine Einbindung externer Dienste

Schriftarten, Symbole und Programmbibliotheken werden von unseren eigenen Servern geladen. Beim Besuch der Website wird keine Verbindung zu Google oder anderen Drittanbietern hergestellt.

8. Zahlungsabwicklung über PayPal

Lizenzen können über PayPal bezahlt werden. Wenn Sie den Zahlungslink nutzen, werden Sie zu PayPal weitergeleitet; PayPal verarbeitet dort die für die Zahlung erforderlichen Daten in eigener Verantwortung. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten finden Sie in der Datenschutzerklärung von PayPal.

9. E-Mail-Kommunikation

Soweit wir E-Mails versenden, beschränken wir uns auf Nachrichten, die für die Nutzung erforderlich sind (z. B. die Bestätigung Ihrer E-Mail-Adresse bei der Registrierung, das Zurücksetzen des Passworts oder Hinweise zu Lizenzen). Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Für den Versand nutzen wir den Mailserver der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, die die Nachrichten als Auftragsverarbeiter innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums zustellt. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht übermittelt.

10. KassenApp und Kassendaten

Kassendaten des Vereins

Mit der KassenApp erfasste Verkaufsdaten (verkaufte Artikel, Beträge, Zahlart, Zeitpunkt, Name des Kassengeräts, Kassenzählungen und Veranstaltungsangaben) werden auf dem Gerät gespeichert und, sofern eine Verbindung besteht, mit der Plattform abgeglichen. Für diese Daten ist der jeweilige Verein verantwortlich; wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO). Kassendaten enthalten in der Regel keine personenbezogenen Daten von Gästen.

Der Vertrag zur Auftragsverarbeitung ist Bestandteil der Nutzungsbedingungen und wird bei der Registrierung geschlossen.

Helferinnen und Helfer eines Vereins

Vereine können im Modul „Planung & Einkauf“ Beteiligte mit Namen und freiwillig Telefonnummer und E-Mail-Adresse eintragen und ihnen Aufgaben zuteilen. Verantwortlich ist der jeweilige Verein; wir verarbeiten diese Daten in seinem Auftrag nach dem Vertrag zur Auftragsverarbeitung. Ist eine E-Mail-Adresse hinterlegt, erhält die Person zuerst eine Bitte um Zustimmung. Termine und Aufgaben-Links werden erst nach dieser Zustimmung verschickt (Art. 6 Abs. 1 lit. a DSGVO). Jede Mail enthält einen Link, mit dem die Zustimmung jederzeit widerrufen werden kann; danach werden keine Mails mehr versandt.

Über den Aufgaben-Link können Helferinnen und Helfer ohne Konto den Stand ihrer Aufgabe melden. Dabei speichern wir den Zeitpunkt des Aufrufs und die vorgenommene Änderung, damit der Verein nachvollziehen kann, wer was gemeldet hat. Der Link gilt längstens bis sieben Tage nach der Veranstaltung und endet, sobald die Aufgabe erledigt ist. Löscht der Verein einen Eintrag oder sein Konto, werden die Daten gelöscht.

Berechtigungen der App

Die App nutzt die Kamera ausschließlich, wenn Sie selbst ein Produktfoto aufnehmen. Fotos werden nur dann auf die Plattform übertragen, wenn Sie sie einem Artikel zuordnen. Die App enthält keine Werbung und keine Analyse- oder Tracking-Funktionen.

11. Datensicherheit

Die Übertragung zwischen Ihrem Gerät und unseren Servern erfolgt verschlüsselt (TLS). Passwörter werden ausschließlich als Hash gespeichert.

12. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

Zum Impressum