Datenschutzerklärung

Echter Startinhalt, kein Lorem Ipsum -- prüfe den Text gegen eure tatsächlichen Datenflüsse, bevor ihr live geht.

1. Verantwortlicher

Die für die Datenverarbeitung nach DSGVO verantwortliche Stelle ist im Impressum genannt. Wende dich für Datenschutzanliegen dorthin.

2. Welche Daten verarbeitet werden

Kontodaten: Name, E-Mail-Adresse und ein gehashtes Passwort (dein Passwort wird nie im Klartext gespeichert), optional ein Geheimnis für die Zwei-Faktor-Authentifizierung. Inhalte: alles, was du in MyVerein anlegst oder hochlädst, jeweils nur innerhalb deines eigenen Kontos bzw. der von dir aktiv freigegebenen Bereiche. Technische Daten: IP-Adressen (nur für Rate-Limiting und Sicherheitsprotokolle) sowie einfache Nutzungs-/Audit-Logs, die für den Betrieb des Dienstes nötig sind.

3. Wofür sie verarbeitet werden

Um die Kernfunktionen von MyVerein bereitzustellen (dein Konto und dessen Inhalte), um dein Konto abzusichern (Login, Zwei-Faktor-Authentifizierung, Rate-Limiting, Missbrauchsschutz) und um dir Benachrichtigungen und transaktionale E-Mails zu senden, denen du zugestimmt hast (z. B. Registrierungsbestätigung, Sicherheitshinweise). Der Betreiber nutzt deine Daten nicht für Werbung und verkauft sie nicht.

4. Wer sonst Zugriff hat

Deine Inhalte werden nur dann mit anderen Nutzer:innen geteilt, wenn du das aktiv einrichtest (z. B. durch Freigabe oder Einladung). Zum Betrieb des Dienstes können Auftragsverarbeiter im Rahmen von AV-Verträgen eingesetzt werden, etwa ein E-Mail-Dienstleister für transaktionale E-Mails. Beim Besuch der Website werden zudem nur technisch notwendige sowie, nach deiner Zustimmung im Cookie-Banner, optionale Cookies eingesetzt.

5. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto besteht. Löschst du dein Konto, werden dein Konto und die zugehörigen Inhalte dauerhaft entfernt. Sicherheits- und Audit-Logs werden zum Missbrauchsschutz für einen begrenzten Zeitraum aufbewahrt und danach gelöscht.

6. Deine Rechte

Du kannst Auskunft über, Berichtigung oder Export deiner Daten verlangen und dein Konto jederzeit in den Einstellungen löschen. Außerdem hast du ein Widerspruchsrecht gegen die Verarbeitung und kannst dich bei deiner zuständigen Datenschutzaufsichtsbehörde beschweren. Für all diese Anliegen erreichst du den Betreiber über die im Impressum genannte Adresse.

7. Datensicherheit

Der Betreiber setzt übliche Sicherheitsmaßnahmen ein (verschlüsselte Verbindungen, gehashte Passwörter, auf dein Konto beschränkte Zugriffsrechte). Wie bei jeder Software kann dennoch keine vollständige Sicherheit oder unterbrechungsfreie Verfügbarkeit garantiert werden -- Details dazu in den Nutzungsbedingungen. Diese Erklärung wird bei Bedarf aktualisiert.