Datenschutzerklärung

1. Verantwortlicher

Hasan Bekar · Klubheft
Çamlık Mh., Selçuklu Cd. No 20C, 34912 Pendik, İstanbul, Türkei
E-Mail: hello@klubheft.de

2. Was Klubheft ist

Klubheft ist eine Web-Anwendung zur Verwaltung kleiner Vereine und Gruppen (Mitglieder, Beiträge, Termine, Anwesenheit). Für die Daten, die ein Verein in Klubheft einträgt (z. B. Mitgliederlisten), ist der jeweilige Verein Verantwortlicher im Sinne der DSGVO; wir verarbeiten diese Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (AVV).

3. Keine Cookies von Drittanbietern, kein Tracking

Klubheft verwendet keine Analyse-, Werbe- oder Tracking-Dienste und lädt keine Inhalte von Drittservern. Es werden ausschließlich technisch notwendige Cookies gesetzt (Sitzung, aktive Vereinsauswahl, Spracheinstellung). Ein Cookie-Banner ist daher nicht erforderlich.

4. Verarbeitete Daten

• Nutzerkonto: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Spracheinstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Vereinsdaten (im Auftrag des Vereins): Mitgliederdaten wie Name, Telefonnummer, E-Mail, Geburtsdatum, Kontaktperson, Beitrags- und Anwesenheitsdaten, Notizen. Rechtsgrundlage beim Verein: i. d. R. Art. 6 Abs. 1 lit. b/f DSGVO bzw. Einwilligung.
• Server-Logs: IP-Adresse, Zeitpunkt, aufgerufene Seite — zur Betriebssicherheit (Art. 6 Abs. 1 lit. f DSGVO), Speicherung maximal 14 Tage.

5. Hosting

Die Anwendung wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. E-Mail-Versand (z. B. Passwort-Zurücksetzen) erfolgt über Migadu Mail (Migadu-Mail Sagl, Schweiz — Land mit EU-Angemessenheitsbeschluss).

6. Weitergabe von Daten

Eine Weitergabe an Dritte findet nicht statt, außer an die oben genannten technischen Dienstleister (Hosting, E-Mail) oder wenn wir gesetzlich dazu verpflichtet sind.

7. Speicherdauer und Löschung

Vereins- und Kontodaten werden gespeichert, solange das Konto bzw. der Verein besteht. Vereine können Mitglieder und den gesamten Verein jederzeit selbst löschen; Nutzer können ihr Konto in den Einstellungen löschen. Mit der Löschung werden die zugehörigen Daten unwiderruflich entfernt (Backups spätestens nach 30 Tagen).

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Für Daten, die dein Verein über dich in Klubheft führt, wende dich bitte zuerst an deinen Verein — er ist der Verantwortliche.

Hinweis: Der Betreiber hat seinen Sitz in der Türkei; die Datenverarbeitung und -speicherung selbst erfolgt auf den oben genannten Servern in Deutschland.

9. Datenexport

Vereine können sämtliche Daten (Mitglieder, Beiträge, Anwesenheit, Kassenbuch) jederzeit als CSV exportieren — es gibt keinen Lock-in.