1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und der Anwendung ehrenwert.app im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Timon Graf (Entfaltungszone)
Bahnhofstraße 60
72250 Freudenstadt
E-Mail: hallo@ehrenwert.app

Vollständige Anbieterangaben stehen im Impressum.

2. Zwei Rollen – wichtig zum Verständnis dieser Erklärung

ehrenwert.app tritt gegenüber den Daten, die in der Anwendung verarbeitet werden, in zwei unterschiedlichen Rollen auf:

• Als Anbieter dieser Website und Vertragspartner der Vereine (Registrierung, Abonnement, Rechnungsstellung, Nutzerkonto) sind wir Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Diese Erklärung beschreibt diese Verarbeitung.
• Für die Daten, die ein Verein über seine Ehrenamtlichen, Vorstandsmitglieder oder Mitarbeitenden in der Anwendung erfasst (Namen, Kontaktdaten, Tätigkeitszeiträume, Nachweise, Abrechnungen etc.), sind wir Auftragsverarbeiter nach Art. 4 Nr. 8, Art. 28 DSGVO. Verantwortlich für diese Daten bleibt der jeweilige Verein. Wer Auskunft über solche Daten wünscht, wendet sich bitte zunächst an den eigenen Verein. Die Einzelheiten dieser Auftragsverarbeitung regelt der Auftragsverarbeitungsvertrag zwischen uns und dem jeweiligen Verein.

3. Besuch dieser Website

Diese Seite lädt bewusst keine Inhalte von fremden Servern – keine Schriften, Skripte oder Bilder von Drittanbietern, kein Analyse- oder Marketing-Tracking. Es werden hier keine Cookies gesetzt.

Beim Aufruf verarbeitet der Hosting-Anbieter (siehe Ziffer 6) automatisch technische Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, verwendeter Browser) in Server-Logdateien. Das ist technisch notwendig, um die Website auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website). Die Logdateien werden automatisiert nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Registrierung, Nutzerkonto und Vertragsabwicklung

Für die Nutzung von ehrenwert.app registriert sich ein Verein mit Namen, einer Kontakt-E-Mail-Adresse und einem Passwort (als bcrypt-Hash gespeichert, niemals im Klartext). Diese Daten verarbeiten wir zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Absicherung des Zugangs (Art. 6 Abs. 1 lit. f DSGVO – Schutz vor unbefugtem Zugriff). Eine Anmeldung kann zu mehreren Vereinen gehören, weil dieselbe Person ehrenamtlich in mehreren Organisationen aktiv sein kann.

5. Zahlungsabwicklung über Stripe

Das kostenpflichtige Abonnement wird über den Zahlungsdienstleister Stripe Payments Europe, Limited (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland) abgewickelt. Zahlungsdaten (z. B. Kartennummern) geben Vereine ausschließlich direkt bei Stripe ein – sie laufen nicht über unsere Server, wir sehen sie zu keinem Zeitpunkt. An Stripe übermittelt werden Vereinsname, Kontakt-E-Mail und die für die Abrechnung erforderlichen Vertragsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Stripe kann Daten auch in den USA verarbeiten. Grundlage hierfür sind Standardvertragsklauseln der EU-Kommission und, soweit anwendbar, das EU-US Data Privacy Framework. Weitere Informationen: stripe.com/de/privacy.

6. Hosting

ehrenwert.app wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben; auch die Domain wird über Hetzner verwaltet. Alle in der Anwendung gespeicherten Daten werden damit in Deutschland verarbeitet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

7. Versand von E-Mails

Für den Versand von System-E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzen, Erinnerungen an Fristen, Einladungen und Ähnliches) nutzen wir den Dienstleister Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich), der EU-Rechenzentren einsetzt. Verarbeitet werden dabei die E-Mail-Adresse sowie der jeweilige Mailinhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Vereine hinterlegen bei uns keine eigenen E-Mail-Zugangsdaten – der Versand läuft zentral über diesen einen Dienstleister.

8. Fehler- und Störungsanalyse

Für die Fehler- und Störungsanalyse setzen wir den Dienst Sentry mit einem Serverstandort in der EU ein. Dabei werden technische Informationen über aufgetretene Fehler (z. B. Zeitpunkt, betroffene Funktion, Teile der Anfrage) verarbeitet, um Störungen zu erkennen und zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Betrieb). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

9. Cookies und Sitzungsverwaltung

Diese Website setzt keine Cookies. Innerhalb der Anwendung (app.ehrenwert.app) setzen wir ein einzelnes technisch notwendiges Sitzungs-Cookie. Es speichert, wer angemeldet ist und welcher Verein aktuell ausgewählt ist, und schützt Formulare gegen Cross-Site-Request-Forgery (CSRF). Das Cookie ist signiert, nur über HTTPS abrufbar (Secure), nicht per JavaScript auslesbar (HttpOnly) und auf SameSite=Lax beschränkt. Es endet automatisch nach 24 Stunden oder mit der Abmeldung.

Für dieses Cookie ist keine Einwilligung erforderlich, da es zur Erbringung des von Ihnen ausdrücklich gewünschten Dienstes technisch notwendig ist (§ 25 Abs. 2 Nr. 2 TTDSG, Art. 6 Abs. 1 lit. b/f DSGVO). Es gibt deshalb kein Cookie-Banner – auf dieser Seite, weil hier keine Cookies gesetzt werden, und in der Anwendung, weil das einzige Cookie technisch notwendig ist.

10. Speicherdauer und Löschung

Kontodaten des Vereins als Vertragspartner speichern wir, solange das Vertragsverhältnis besteht; nach Kündigung bleiben sie bis zu 30 Tage zum Export abrufbar und werden spätestens 60 Tage nach Vertragsende vollständig gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (z. B. § 147 AO für Rechnungen).

Für personenbezogene Daten, die ein Verein über seine Ehrenamtlichen erfasst, gelten die im Auftragsverarbeitungsvertrag mit dem jeweiligen Verein vereinbarten Fristen.

11. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte an Ihren personenbezogenen Daten zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie der Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung wenden Sie sich an hallo@ehrenwert.app. Sind Sie Ehrenamtliche, Vorstandsmitglied oder Mitarbeitende eines Vereins, der ehrenwert.app nutzt, wenden Sie sich bitte zunächst an Ihren Verein – er ist Verantwortlicher für diese Daten (siehe Ziffer 2).

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)
Königstraße 10a, 70173 Stuttgart

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert – etwa weil ein neuer Dienstleister hinzukommt. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung.