Datenschutz

Wer verantwortlich ist

Verantwortlich für die Verarbeitung deiner Daten auf dieser Plattform ist Bastian Schneider, Am Beethovenpark 34, 50935 Köln, E-Mail: kontakt@vereinsrueckhalt.de.

Die Zahlungen laufen auf das Stripe-Konto des Vereins, den du unterstützt. Für die Daten, die der Verein dabei erhält, ist auch der Verein verantwortlich.

Dein Konto

Für ein Konto speichern wir deine E-Mail-Adresse, auf Wunsch einen Anzeigenamen, wann du dein Konto angelegt hast und welche Version der AGB du wann bestätigt hast. Dein Passwort speichert unser Dienstleister Supabase nicht im Klartext, sondern nur als Hashwert; wir sehen es nicht.

Meldest du dich mit Google an, übermittelt Google uns deine E-Mail-Adresse und deinen Namen.

Zweck: Wir brauchen das Konto, um deine Unterstützung zu führen (Art. 6 Abs. 1 lit. b DSGVO).

Zusagen, Abbuchungen und einmalige Unterstützung

Wir speichern deine Zusagen (Art, Betrag, Mannschaft oder Spiel, Beginn und Ende), deine monatliche Obergrenze, welche Spiele welchen Betrag ausgelöst haben, und deine Abbuchungen mit Betrag, Datum und Status.

Bei einer einmaligen Unterstützung speichern wir Betrag, Status, die E-Mail-Adresse deines Kontos oder die, die du bei Stripe angibst, und auf Wunsch die Mannschaft und deine Nachricht an den Verein.

Meldest du einen Fehler in einem Ergebnis, speichern wir deine Meldung, deinen Kommentar und das Ergebnis, das du vorschlägst.

Die Verwaltung des Vereins sieht, wer den Verein unterstützt: Name und E-Mail-Adresse, seit wann, wie viele Zusagen laufen, was bisher angekommen ist und ob es ein Problem mit einer Zahlung gibt.

Bei einer einmaligen Unterstützung sieht die Verwaltung des Vereins Datum, Betrag, Mannschaft und deine Nachricht und, wenn du angemeldet warst, deinen Namen und deine E-Mail-Adresse; ohne Konto steht dort nur „ohne Konto“.

Zweck: Abwicklung deiner Unterstützung (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungsdaten

Karten- und Kontodaten gibst du nur im Zahlungsformular von Stripe ein. Stripe speichert sie für den Verein. Wir erhalten nur eine Kennung von Stripe, die Art der Zahlung und die letzten vier Ziffern, zum Beispiel „Visa •••• 4242“.

Rangliste

Machst du bei der Rangliste eines Vereins mit, speichern wir den Namen, den du dafür wählst. Gehörst du zu den zehn Personen mit dem höchsten Betrag in dieser Saison, zeigt die Rangliste deinen Namen öffentlich zusammen mit dem Betrag, der von dir beim Verein angekommen ist. Deine eigene Zeile siehst nur du, wenn du nicht unter den ersten zehn bist. Die Rangliste erscheint erst ab drei Teilnehmenden.

Das Mitmachen ist freiwillig (Art. 6 Abs. 1 lit. a DSGVO). Du kannst jederzeit austreten; dann zeigen wir dich nicht mehr.

Vereine

Für einen Verein speichern wir die Angaben zur Vereinsseite, die E-Mail-Adressen der Personen, die ihn verwalten, und wer den AGB für den Verein wann zugestimmt hat. Bei der Einrichtung des Stripe-Kontos geben wir Stripe die E-Mail-Adresse der Person, die sie startet, als Kontaktadresse.

E-Mails

Wir schicken dir E-Mails, die zur Nutzung gehören: Anmeldecodes, die Aufstellung jeder Abbuchung, Hinweise zu fehlgeschlagenen Abbuchungen, eine Bestätigung, wenn eine fehlgeschlagene Abbuchung später geklappt hat, eine Erinnerung, wenn Zahlungsdaten fehlen, einen Dank für eine einmalige Unterstützung und Einladungen in die Verwaltung eines Vereins. Werbe-E-Mails schicken wir nicht.

Kontaktformulare

Schreibst du uns über das Kontaktformular oder meldest du einen Verein an, schicken wir den Inhalt per E-Mail an uns. In unserer Datenbank speichern wir ihn nicht. Die E-Mail bewahren wir auf, solange wir die Anfrage bearbeiten.

Um Missbrauch zu verhindern, hält der Server deine IP-Adresse höchstens eine Stunde im Arbeitsspeicher, um zu zählen, wie viele Nachrichten von ihr kommen. Dasselbe gilt, wenn du ohne Konto eine einmalige Unterstützung startest: Dort zählt der Server die Versuche pro IP-Adresse.

Zweck: Beantwortung deiner Anfrage und Schutz vor Missbrauch (Art. 6 Abs. 1 lit. b und f DSGVO).

Seitenaufrufe und Server-Protokolle

Wir zählen, wie oft eine Vereinsseite aufgerufen wird: eine Zahl pro Verein und Tag, ohne Cookie und ohne IP-Adresse oder andere Angaben zu dir.

Beim Aufruf jeder Seite verarbeitet unser Hosting-Dienstleister Vercel technisch nötige Angaben wie deine IP-Adresse und die aufgerufene Adresse, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Wer Daten in unserem Auftrag verarbeitet

• Supabase: Datenbank, Anmeldung und Speicher für Logos und Fotos. Die Server stehen in Frankfurt am Main.
• Stripe: Zahlungen auf das Konto des Vereins, Zahlungsformular und Lastschriftmandate.
• Resend: Versand unserer E-Mails, auch der Anmeldecodes. Resend speichert Versandprotokolle auch in den USA.
• Zoho: Postfach für kontakt@vereinsrueckhalt.de, in dem Nachrichten aus den Kontaktformularen und Antworten auf unsere E-Mails ankommen. Die Server stehen in der EU.
• Vercel: Hosting der Website. Die Server-Funktionen laufen in Frankfurt am Main.
• Google: nur, wenn du dich mit Google anmeldest.

Übermittlung in Drittländer

Einige dieser Dienstleister haben ihren Sitz in den USA. Eine Übermittlung dorthin stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Welche Cookies es gibt

Wir setzen nur Cookies für die Anmeldung. Sie halten dich angemeldet und sind technisch notwendig (§ 25 Abs. 2 TDDDG). Wer sich nicht anmeldet, bekommt von uns kein Cookie.

Das Zahlungsformular von Stripe und die Bezahlseite von Stripe setzen eigene Cookies, um Betrug zu verhindern. Meldest du dich mit Google an, gilt das auch für die Seiten von Google.

Cookies zur Analyse, zur Reichweitenmessung oder für Werbung setzen wir nicht. Deshalb fragen wir dich auch nicht in einem Cookie-Banner.

Wie wir deine Daten schützen

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen vor Verlust, Missbrauch und unbefugtem Zugriff:

• Die Verbindung zwischen deinem Gerät und der Website ist verschlüsselt (HTTPS).
• Datenbank, Anmeldung, Dateien und Server-Funktionen laufen auf Servern in Frankfurt am Main.
• Dein Passwort liegt bei Supabase nur als Hashwert, nicht im Klartext.
• Karten- und Kontodaten gibst du nur bei Stripe ein. Wir sehen davon nur die Art der Zahlung und die letzten vier Ziffern.
• Dein Browser greift nicht direkt auf die Datenbank zu. Nur unser Server liest und schreibt dort und prüft bei jedem Zugriff, ob du die Daten sehen oder ändern darfst.
• Die Verwaltung eines Vereins sieht nur die Daten ihres eigenen Vereins.
• Zugang zur Verwaltung der Plattform und zu den Konten bei unseren Dienstleistern hat nur der Betreiber.

Wie lange wir Daten speichern

• Konto und Zusagen: bis du die Löschung deines Kontos verlangst.
• Abbuchungen, Zahlungen und die Beträge dahinter: bis zu zehn Jahre nach dem Ende des Kalenderjahres, in dem die Zahlung lief, als Nachweis über das Geld und weil das Gesetz uns zur Aufbewahrung verpflichtet (§ 147 AO, § 257 HGB, Art. 6 Abs. 1 lit. c DSGVO). Löschst du dein Konto vorher, bewahren wir sie ohne deine E-Mail-Adresse und deinen Namen auf. Danach löschen wir sie. Die Angaben, die der Verein auf seinem eigenen Stripe-Konto über dich führt (zum Beispiel Name, E-Mail-Adresse und Kontoinhaber der SEPA-Lastschrift), ändert die Löschung bei uns nicht; dafür ist der Verein verantwortlich.
• Dateien für den Import von Spielplänen und Ergebnissen: höchstens 90 Tage.
• Name in der Rangliste: bis du austrittst. Dann löschen wir ihn.
• Kontaktanfragen: nur als E-Mail, solange wir sie bearbeiten.

Deine Rechte

Du hast uns gegenüber diese Rechte:

• Widerruf einer Einwilligung: Hast du in etwas eingewilligt, zum Beispiel in die Teilnahme an der Rangliste, kannst du die Einwilligung jederzeit für die Zukunft widerrufen. Was bis dahin geschehen ist, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).
• Auskunft: Du kannst erfahren, ob und welche Daten wir über dich verarbeiten, wozu, woher sie stammen, wer sie bekommt und wie lange wir sie speichern. Auf Wunsch bekommst du eine Kopie deiner Daten (Art. 15 DSGVO).
• Berichtigung: Sind Daten über dich falsch oder unvollständig, korrigieren wir sie. Deinen Anzeigenamen kannst du in deinem Konto selbst ändern (Art. 16 DSGVO).
• Löschung: Du kannst dein Konto direkt unter „Mein Konto“ löschen. Du kannst auch verlangen, dass wir deine Daten löschen, zum Beispiel wenn wir sie nicht mehr brauchen oder du eine Einwilligung widerrufst. Abbuchungen und Zahlungen bewahren wir aber so lange auf, wie oben unter „Wie lange wir Daten speichern“ beschrieben, dann ohne deinen Namen und deine E-Mail-Adresse (Art. 17 DSGVO).
• Einschränkung der Verarbeitung: Bestreitest du, dass Daten richtig sind, oder hast du widersprochen, kannst du verlangen, dass wir sie bis zur Klärung nur noch speichern und nicht anders nutzen (Art. 18 DSGVO).
• Datenübertragbarkeit: Die Daten, die du uns gegeben hast und die wir für deine Unterstützung oder mit deiner Einwilligung verarbeiten, bekommst du in einem gängigen, maschinenlesbaren Format. Auf Wunsch geben wir sie direkt an einen anderen Anbieter, soweit das technisch machbar ist (Art. 20 DSGVO).
• Beschwerde bei einer Aufsichtsbehörde: Meinst du, dass wir deine Daten nicht richtig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf (Art. 77 DSGVO).

Um eines dieser Rechte geltend zu machen, schreib uns an kontakt@vereinsrueckhalt.de. Das ist kostenlos. Nur bei offenkundig unbegründeten oder exzessiven Anträgen, etwa sehr häufig wiederholten, können wir ein angemessenes Entgelt verlangen oder den Antrag ablehnen (Art. 12 Abs. 5 DSGVO).

Kontakt

Für alle Fragen zum Datenschutz erreichst du uns unter kontakt@vereinsrueckhalt.de.