Datenschutzerklärung

1. Verantwortlicher

Benjamin Kuhn
Werrastr. 41
12059 Berlin
E-Mail: kontakt@vereinstools.org

2. Hosting und Server-Logfiles

Diese Website wird auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Beim Aufruf der Website verarbeitet der Webserver automatisch technische Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent), die zur Auslieferung der Seite und zur Gewährleistung eines stabilen und sicheren Betriebs erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Diese Logdaten werden nicht zu Nutzungsprofilen zusammengeführt. Sie liegen im System-Journal des Servers und werden größenbasiert rotiert, das heißt beim Erreichen eines Speicherlimits überschrieben; eine feste Löschfrist ist dafür nicht eingerichtet.

3. Interessenten-Liste (E-Mail-Eintragung)

Wenn du dich über das Formular auf der Startseite einträgst, speichern wir deine E-Mail-Adresse und den Zeitpunkt der Eintragung. Wir verwenden die Adresse ausschließlich, um dich über Neuigkeiten zu Vereinstools zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – eine kurze E-Mail an kontakt@vereinstools.org genügt; deine Adresse wird dann gelöscht. Eine Weitergabe an Dritte findet nicht statt.

4. Konto, Anmeldung und E-Mail-Versand

Die öffentlichen Seiten (Kalender, Anlagen- und Teamseiten, Kalender-Abo) sind ohne Konto nutzbar. Wer Termine pflegt, braucht ein Konto; dafür speichern wir E-Mail-Adresse, Name, Rolle sowie Zeitpunkt der Anlage und der letzten Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).

Angemeldet wird per Magic-Link: du bekommst einen Anmeldelink per E-Mail, der 30 Minuten gültig und einmal verwendbar ist.

Für den Versand dieser E-Mails (Anmeldelinks, Einladungen, Benachrichtigungen an den Betreiber) setzen wir MailerSend ein, betrieben von der MailerSend, Inc., 228 Park Ave S, PMB 54955, New York, New York 10003-1502, USA. Vertreter in der Union ist die MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland. Übermittelt werden Empfängeradresse, Betreff und Inhalt der jeweiligen Nachricht. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

MailerSend speichert die Daten nach eigenen Angaben vorrangig in einem Rechenzentrum innerhalb der Europäischen Union. Der Auftragsverarbeitungsvertrag erlaubt dem Anbieter jedoch ausdrücklich auch eine Verarbeitung in den Vereinigten Staaten; zudem ist der Vertragspartner selbst ein US-Unternehmen. Für diese Übermittlung in ein Drittland gelten die von der Europäischen Kommission erlassenen Standardvertragsklauseln, die der Auftragsverarbeitungsvertrag einbezieht (Art. 46 Abs. 2 lit. c DSGVO). Vertrag und die Liste der eingesetzten Unterauftragsverarbeiter sind unter mailersend.com/legal/data-processing-addendum abrufbar; eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage unter kontakt@vereinstools.org.

Änderungen an Terminen, Konten und Vereinen werden in einem Änderungsprotokoll festgehalten (Zeitpunkt, handelnde Person mit E-Mail-Adresse, Vorgang). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachvollziehbarkeit von Änderungen an gemeinsam genutzten Daten). Diese Einträge bleiben bewusst erhalten, auch wenn ein Konto später deaktiviert wird.

5. Cookies

Diese Website setzt genau ein Cookie, und zwar erst nach einer Anmeldung: pb_session hält die Sitzung offen. Es ist technisch erforderlich, enthält keine Werbe- oder Analysekennung und wird nicht an Dritte übermittelt. Laufzeit 30 Tage, die sich bei fortgesetzter Nutzung verlängert; beim Abmelden wird es gelöscht. Für technisch erforderliche Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig. Ohne Anmeldung wird kein Cookie gesetzt.

Es werden keine Inhalte von Drittanbietern (z. B. Schriftarten oder Skripte von fremden Servern) eingebunden; verwendete Schriftarten werden lokal von diesem Server ausgeliefert. Es kommen keine Analyse- oder Tracking-Dienste Dritter zum Einsatz.

6. Besuchszählung

Um zu sehen, ob die Kalender überhaupt gelesen werden, zählen wir Aufrufe selbst — ohne Cookie und ohne fremden Dienst. Dabei wird pro Tag und Besucher ein Prüfwert aus IP-Adresse, Browserkennung, dem Datum und einem geheimen Zusatzwert gebildet und nur dieser Wert gespeichert, zusammen mit dem Tag und der Zahl der Aufrufe. Die IP-Adresse selbst wird dabei nicht gespeichert.

Weil der Prüfwert täglich wechselt, lässt sich damit kein Verlauf über mehrere Tage bilden. Er bleibt aber ein Pseudonym und kein anonymer Wert: mit Kenntnis des Zusatzwertes wäre grundsätzlich prüfbar, ob eine bestimmte IP-Adresse an einem Tag zugegriffen hat. Wir behandeln diese Daten deshalb als personenbezogen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung des eigenen Angebots). Die Einträge werden nach 90 Tagen automatisch gelöscht. Bei angemeldeten Personen wird statt des Prüfwertes die Kontokennung gespeichert.

7. Deine Rechte

Du hast gegenüber dem Verantwortlichen das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine formlose E-Mail an kontakt@vereinstools.org genügt; wir bearbeiten solche Anfragen von Hand. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Eine Einschränkung dabei nennen wir offen: die unter Nummer 4 beschriebenen Protokolleinträge werden auch bei einer Löschung des Kontos aufbewahrt, weil sonst nicht mehr nachvollziehbar wäre, wer eine gemeinsam genutzte Belegung geändert hat. Sie enthalten die E-Mail-Adresse der handelnden Person.