Datenschutzerklärung
1. Verantwortlicher
STOW301 e.V.
Am Hohen Zorn 38
91301 Forchheim
E-Mail: info@stow301.de
Vertreten durch: Timo Mayer (1. Vorsitzender), Leon Fleß (2. Vorsitzender)
Vollständige Angaben findet ihr im Impressum auf stow301.de.
2. Welche Daten wir verarbeiten
Im Rahmen des Mitgliederportals verarbeiten wir folgende personenbezogene Daten:
- Mitglieds-ID
- Anrede
- Vorname und Nachname
- Adresse
- Geburtsdatum
- E-Mail-Adresse und Telefonnummer
- Bei Vorstandsmitgliedern zusätzlich: das bekleidete Amt sowie optionale abweichende Kontaktdaten, die ausschließlich für die öffentliche "Verein"-Seite genutzt werden
- Beitrittsdatum und, sofern zutreffend, Austrittsdatum
- Login-Passwort (verschlüsselt gespeichert, für uns nicht einsehbar) bzw. bei Nutzung der optionalen Passkey-Anmeldung ein kryptografischer Schlüssel, der ohne biometrische Daten auskommt (Fingerabdruck/Gesichtserkennung verlassen niemals dein Gerät)
- Anmeldungen und Wartelisten-Einträge zu Helferposten bzw. -Schichten
- Automatisch berechnete geleistete Arbeitsstunden aus bereits stattgefundenen Schichten (rein informativ, ohne Verknüpfung mit Belohnungen oder sonstigen Konsequenzen), für alle eingeloggten Mitglieder einsehbar
- Bei Mitgliedern, die als Ansprechpartner:in für ein Event eingetragen sind: die damit verbundene Berechtigung, dieses eine Event samt Helferposten und Schichten zu bearbeiten
- Änderungsanträge an den eigenen Stammdaten (alter Wert, neuer Wert, Zeitpunkt), sofern gestellt
- Hochgeladene Dokumente im Rahmen der Mitgliedsverwaltung (z.B. unterschriebener Mitgliedsantrag, Nachweis eines Austritts)
- Eingereichte Event-Vorschläge (Titel, Beschreibung, Wunschtermin/-ort, Rückmeldung des Vorstands)
- Benachrichtigungen innerhalb des Portals (z.B. Ankündigungen, automatische Hinweise wie "Du bist von der Warteliste nachgerückt")
E-Mail-Adresse und Telefonnummer könnt ihr jederzeit selbst direkt im Konto-Bereich ändern. Vorname, Nachname und Adresse könnt ihr dort über einen Änderungsantrag zur Änderung vorschlagen; diese Änderung wird vom Vorstand geprüft und freigegeben, bevor sie wirksam wird. Alle übrigen Daten werden ausschließlich vom Vorstand gepflegt.
3. Zweck der Verarbeitung
Wir verarbeiten die genannten Daten zu folgenden Zwecken:
- Verwaltung der Vereinsmitgliedschaft, insbesondere Führen der Mitgliederliste, Kommunikation mit Mitgliedern und Erfüllung satzungsmäßiger Aufgaben
- Organisation und Durchführung von Vereinsevents, insbesondere die Planung und Koordination von Helferposten und -Schichten sowie die Bearbeitung von Event-Vorschlägen aus der Mitgliedschaft
- Transparente Übersicht über das ehrenamtliche Engagement (geleistete Stunden bei Helferposten), ohne automatisierte Bewertung oder Belohnung
- Bereitstellung und Absicherung des Zugangs zum Mitgliederportal (Login, Sitzungsverwaltung)
- Bearbeitung und Nachverfolgung von Änderungsanträgen an den Mitgliedsdaten
- Nachweisführung der Vereinsmitgliedschaft (z.B. unterschriebene Mitgliedsanträge, Austrittsnachweise)
- Information der Mitglieder über relevante Ereignisse innerhalb des Portals
- Erfüllung rechtlicher und satzungsmäßiger Verpflichtungen, soweit erforderlich
4. Rechtsgrundlage
Die Verarbeitung erfolgt zur Erfüllung der Mitgliedschaft im Verein (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage deiner Einwilligung bei der Registrierung (Art. 6 Abs. 1 lit. a DSGVO). Die Mitgliedsstammdaten werden vom Vorstand im Rahmen der Mitgliederverwaltung auf Grundlage des Vereinsverhältnisses angelegt (Art. 6 Abs. 1 lit. b, f DSGVO).
6. Hochgeladene Dokumente
Unterschriebene Mitgliedsanträge, Austrittsnachweise und ähnliche Dokumente werden in einem privaten, nicht öffentlich erreichbaren Speicherbereich (Supabase Storage, Serverstandort Frankfurt am Main) abgelegt. Der Zugriff ist ausschließlich dem Vorstand vorbehalten; jeder Abruf erfolgt über einen kurzlebigen, individuell erzeugten Link, der nach kurzer Zeit automatisch abläuft. Eine direkte, dauerhafte URL zu diesen Dokumenten existiert nicht.
7. Wie Konten entstehen
Der Vorstand pflegt eine interne Mitgliederliste und lädt neue Mitglieder über einen persönlichen, einmaligen Einladungslink zur Registrierung ein. Eine offene, öffentliche Registrierung ohne Einladung ist nicht möglich. Optional kann statt eines Passworts eine Anmeldung per Passkey (z.B. Face ID, Touch ID, Windows Hello, Sicherheitsschlüssel) eingerichtet werden; dabei verlässt kein biometrisches Merkmal jemals dein Gerät.
8. Speicherdauer
Wir speichern deine Kontodaten, solange dein Konto besteht. Du kannst dein Konto und die damit verknüpften Login-Daten jederzeit selbst über den Bereich „Mein Konto" endgültig löschen. Die vom Vorstand gepflegten Mitgliedsstammdaten (z.B. bei Vereinsaustritt) werden vom Vorstand entsprechend der satzungsgemäßen bzw. gesetzlichen Aufbewahrungsfristen verwaltet und gelöscht.
9. Hosting und Auftragsverarbeitung
Diese Anwendung wird gehostet über Vercel Inc. (USA) und nutzt Supabase Inc. als Datenbank-, Speicher- und Login-Dienst, dessen Server in Frankfurt am Main (EU) betrieben werden. Mit beiden Anbietern besteht bzw. wird ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abgeschlossen. Soweit im Rahmen des Hostings über Vercel Daten in die USA übertragen werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln.
10. Deine Rechte
- Auskunft (Art. 15 DSGVO) – Datenexport im Konto-Bereich
- Berichtigung (Art. 16 DSGVO) – E-Mail und Telefonnummer direkt im Konto-Bereich, alle übrigen Daten über einen Änderungsantrag
- Löschung (Art. 17 DSGVO) – direkt im Konto-Bereich möglich
- Widerspruch und Beschwerde bei der zuständigen Aufsichtsbehörde
11. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies zur Aufrechterhaltung deiner Anmeldesitzung. Es findet kein Tracking und keine Analyse durch Dritte statt.
12. Sicherheits-Protokollierung
Um unbefugte Zugriffe erkennen und nachvollziehen zu können, protokollieren wir Änderungen an den Mitgliedsstammdaten: welches Feld geändert wurde, der alte und neue Wert, der Zeitpunkt sowie, wer die Änderung vorgenommen hat (das Mitglied selbst oder ein Vorstandsmitglied). Dieses Protokoll ist ausschließlich für den Vorstand einsehbar und dient der Nachvollziehbarkeit gemäß Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht) sowie unserem berechtigten Interesse an der Absicherung der Mitgliederdaten (Art. 6 Abs. 1 lit. f DSGVO).
13. Kontakt
Bei Fragen zum Datenschutz wende dich an: info@stow301.de oder nutze die Kontaktangaben im Impressum.