Datenschutzerklärung

Allgemeine Informationen

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie vereinigo personenbezogene Daten erhebt, nutzt, weitergibt und anderweitig verarbeitet – sowohl auf dieser Website als auch innerhalb der vereinigo-Software (Web-Anwendung und Mitgliederapp). Wir behandeln alle personenbezogenen Daten nach den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).

1. Verantwortlicher

vereinigo IT OG
Gaislöd 1/18, 6067 Absam, Österreich
E-Mail: kontakt@vereinigo.at
Kontaktformular: vereinigo.at/kontakt

Weitere Angaben zu unserem Unternehmen finden Sie im Impressum.

2. Zwei Rollen: Website und Vereinssoftware

Diese Datenschutzerklärung betrifft zwei unterschiedliche Situationen, in denen wir personenbezogene Daten verarbeiten:

Als Verantwortlicher für diese Marketing-Website (Kontaktanfragen, Anfragen zur Testphase) sowie für die Stammdaten des Nutzerkontos, die Abrechnung, den Support und die Sicherheit der Plattform – hier entscheiden wir selbst über Zweck und Mittel der Verarbeitung.
Als Auftragsverarbeiter für die Mitglieder- und Vereinsdaten, die euer Verein innerhalb der vereinigo-Software erfasst und verwaltet. Verantwortlich im Sinne der DSGVO bleibt hier der jeweilige Verein als Kunde; wir verarbeiten diese Daten ausschließlich nach dessen Weisung im Rahmen des mit Vertragsabschluss geschlossenen Auftragsverarbeitungsvertrags (siehe § 7 unserer Nutzungsbedingungen). Ein Muster dieses Vertrags ist schon vor Vertragsabschluss abrufbar. Den individuellen Vertrag können die Administrator:innen eures Vereins nach Vertragsabschluss jederzeit als PDF in der vereinigo-Software herunterladen: unter Einstellungen im Reiter „Lizenzinformationen“ im Bereich „AVV gem. Art. 28 Abs. 3 DSGVO“. Fragen zu Mitgliederdaten richtet ihr daher primär an euren Verein bzw. dessen Administrator:innen.

3. Welche Daten wir verarbeiten

Als Verantwortlicher:

Kontaktdaten, die Sie uns über das Kontaktformular oder bei einer Anfrage zur Testphase übermitteln (Name, E-Mail, Vereinsname, Nachricht)
Stammdaten Ihres Nutzerkontos (Name, E-Mail, Passwort-Hash) sowie Abrechnungs- und Supportdaten
Technische Daten beim Besuch dieser Website (Server-Logfiles), soweit für den sicheren Betrieb notwendig, sowie anonyme Besuchsstatistiken über unser eigenes First-Party-Analytics (siehe unten)

Als Auftragsverarbeiter (innerhalb der vereinigo-Software, im Auftrag eures Vereins):

Stammdaten von Mitgliedern (Name, Kontaktdaten, Adresse, ggf. Geburtsdatum, Funktion im Verein)
Login-Daten für App und Web-Zugang (E-Mail, Passwort-Hash)
Inhalte, die innerhalb der Software erstellt werden: Chat-Nachrichten, Statusmeldungen, Dokumente, Fotos, Aufgaben, Termine und Terminreaktionen, Umfragen, Buchungs- und Kassendaten des Vereins
Gerätekennungen für Push-Benachrichtigungen der iOS- und Android-App
Standortdaten, sofern und solange ein Verein die Funktion „Ereignisse in der Nähe" nutzt und ein Mitglied dieser Standortfreigabe im Gerät zustimmt

4. Zweck und Rechtsgrundlage der Verarbeitung

Auf dieser Website: Bearbeitung Ihrer Kontakt- und Testphasen-Anfragen sowie sicherer Betrieb der Website (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen; Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Sicherheit und Funktionstüchtigkeit unserer Website).

Innerhalb der Software: Bereitstellung der von Ihrem Verein gebuchten vereinigo-Funktionen (u. a. Mitgliederverwaltung, Kommunikation, Terminorganisation, Dokumentenablage, Buchhaltung) gemäß der Weisung Ihres Vereins (Art. 28 DSGVO – Auftragsverarbeitung im Namen des jeweiligen Vereins, dessen eigene Rechtsgrundlage gegenüber seinen Mitgliedern regelmäßig die Mitgliedschaft bzw. ein berechtigtes Vereinsinteresse ist). Für die Stammdaten Ihres Nutzerkontos sowie Abrechnung und Support ist vereinigo selbst Verantwortlicher (Art. 6 Abs. 1 lit. b und c DSGVO).

5. Betroffenenrechte

Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

Auskunftsrecht gemäß Art. 15 DSGVO;
Recht auf Berichtigung gemäß Art. 16 DSGVO;
Recht auf Löschung gemäß Art. 17 DSGVO;
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Recht auf Unterrichtung gemäß Art. 19 DSGVO;
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
Recht auf Beschwerde gemäß Art. 77 DSGVO.

Sie haben das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung, Datenübertragung, Widerspruch, Einschränkung der Verarbeitung sowie Löschung der Daten, soweit keine Ausnahme (z. B. gesetzliche Aufbewahrungspflicht) besteht. Sie haben jederzeit das Recht, eine erteilte Einwilligung zu widerrufen. Hinsichtlich Mitgliederdaten innerhalb der Software wenden Sie sich dafür bitte zunächst an Ihren Verein als datenschutzrechtlich Verantwortlichen.

Ihr Anliegen auf Auskunft, Löschung, Berichtigung, Einschränkung, Widerspruch und/oder Datenübertragung können Sie an die oben angegebene E-Mail-Adresse richten. Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen das geltende Datenschutzrecht verstößt, besteht die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich zuständig ist die Datenschutzbehörde www.dsb.gv.at.

6. Datensicherheit

Der Schutz Ihrer personenbezogenen Daten erfolgt durch entsprechende organisatorische und technische Vorkehrungen. Die Übertragung erfolgt durchgehend verschlüsselt (TLS). Chat-Nachrichten werden zusätzlich im Ruhezustand (bei der Speicherung in der Datenbank) verschlüsselt abgelegt. Der digitale Mitgliedsausweis verwendet einen kryptografisch signierten, nur kurzzeitig gültigen QR-Code, um ein Kopieren oder erneutes Abspielen (Replay) zu verhindern. Der Zugang zu unserer Software ist durch ein sitzungsbasiertes Login mit Brute-Force-Schutz abgesichert.

Ungeachtet dieser Vorkehrungen kann nicht ausgeschlossen werden, dass Informationen, die Sie uns über das Internet bekannt geben, von anderen Personen eingesehen und genutzt werden. Wir übernehmen daher keine Haftung für die Offenlegung von Informationen aufgrund nicht von uns verursachter Fehler bei der Datenübertragung und/oder unautorisiertem Zugriff durch Dritte.

7. Übermittlung von Daten an Dritte

Ihre Daten werden von uns nur dann an Dritte übermittelt, wenn dies zur Erfüllung unserer vertraglichen oder gesetzlichen Verpflichtungen erforderlich ist oder wenn Sie darin eingewilligt haben. Die von uns eingesetzten Dienstleister (World4You für Hosting, Datenbank und E-Mail-Versand; Apple für die Zustellung von Push-Benachrichtigungen der iOS-App; Google bzw. Firebase (Google Ireland Ltd.) für die Zustellung von Push-Benachrichtigungen der Android-App; die OpenStreetMap Foundation für die Kartendarstellung in der Web-App und in der Android-App; PayPal bzw. Stripe, sofern Sie sich für eine dieser Zahlungsoptionen entscheiden; Meta für die Veröffentlichung von Beiträgen, sofern ein Verein den Social-Media-Planer nutzt) sind unten im Detail unter „Verarbeitungstätigkeiten im Detail" aufgeführt. Mit World4You besteht ein Auftragsverarbeitungsvertrag. Ihre Daten werden grundsätzlich innerhalb der EU bzw. des EWR verarbeitet; die Datenübermittlung an Apple bzw. Google (USA) erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. eines von Apple/Google angebotenen gleichwertigen Mechanismus.

Über die Steuerberatung sowie ggf. Rechtsanwaltskanzleien können personenbezogene Daten weitergegeben werden, soweit dies zur Erfüllung unserer gesetzlichen (insbesondere abgabenrechtlichen) Verpflichtungen erforderlich ist.

8. Aufbewahrung der Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

9. Minderjährige Vereinsmitglieder

Viele unserer Kunden sind Vereine mit auch minderjährigen Mitgliedern. Die Erfassung von Daten minderjähriger Mitglieder erfolgt ausschließlich durch den jeweiligen Verein als Verantwortlichen; dieser holt die nach den anwendbaren Vorschriften erforderliche Einwilligung (z. B. der Erziehungsberechtigten) selbst ein.

Verarbeitungstätigkeiten im Detail

Im Folgenden erläutern wir konkret, welche einzelnen Dienste und Verfahren bei vereinigo zum Einsatz kommen. Wir verzichten bewusst auf Dienste, die bei vergleichbaren Anbietern oft zum Einsatz kommen, aber bei vereinigo nicht verwendet werden – etwa Google Analytics, Google Fonts, Werbe- oder Marketing-Cookies, externe CAPTCHA-Dienste oder eingebettete Videos Dritter. Diese Website lädt keinerlei Inhalte von fremden Servern nach; alle Schriftarten, Skripte und Stile werden von unserem eigenen Server ausgeliefert. Ausnahmen innerhalb der vereinigo-Software: Die Kartenansicht (z. B. bei Vereinsstandorten und Terminorten) lädt Kartenkacheln von OpenStreetMap (siehe Punkt 15). Außerdem wird das Zahlungs-Skript von PayPal nachgeladen, sobald im Dashboard offene Rechnungen mit PayPal-Zahlungsoption angezeigt werden; bei der Zahlung per Stripe werden Sie stattdessen auf eine von Stripe selbst gehostete Zahlungsseite weitergeleitet (siehe Punkt 11).

1. Server-Log-Files

Zur Sicherheit und zum Betrieb unserer Website und Software erhebt und speichert unser Hosting-Anbieter automatisch Informationen in Server-Log-Files, die Ihr Browser automatisch übermittelt: IP-Adresse, Browser- und Spracheinstellung, Betriebssystem, Referrer-URL, Datum/Uhrzeit sowie angeforderte Inhalte. Diese Daten werden ausschließlich zur Fehleranalyse und Missbrauchsabwehr genutzt. Die Rechtsgrundlage ist unser überwiegendes Interesse an der Sicherheit und Funktionstüchtigkeit unserer Angebote (Art. 6 Abs. 1 lit. f DSGVO).

2. SSL-/TLS-Verschlüsselung

Diese Website sowie die vereinigo-Software sind ausschließlich über eine verschlüsselte HTTPS-Verbindung erreichbar; ein Aufruf über unverschlüsseltes HTTP wird automatisch auf HTTPS weitergeleitet. Das dafür verwendete SSL-/TLS-Zertifikat wird über unseren Hosting-Anbieter World4You bereitgestellt. Zusätzlich weisen wir Browser per HSTS (HTTP Strict Transport Security) an, künftige Aufrufe ausschließlich verschlüsselt vorzunehmen. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers sowie daran, dass die Adresse mit „https://" beginnt.

3. Cookies

Diese Website und die vereinigo-Software verwenden genau ein Cookie: ein technisch unbedingt notwendiges Session-Cookie (Standardname PHPSESSID), das beim Login in der Software gesetzt wird, um Sie während Ihrer Sitzung wiederzuerkennen. Es wird verschlüsselt übertragen (Secure), ist per HttpOnly vor JavaScript-Zugriff geschützt, per SameSite=Lax gegen Cross-Site-Missbrauch abgesichert und endet automatisch mit dem Schließen des Browsers bzw. nach Ablauf einer Inaktivitätszeit. Für dieses Cookie ist gemäß § 96 Abs. 3 TKG bzw. Art. 6 Abs. 1 lit. b DSGVO keine gesonderte Einwilligung erforderlich, da es für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes (Login) technisch zwingend erforderlich ist.

Weitere Cookies – insbesondere Marketing-, Tracking- oder Cookies von Drittanbietern – setzen wir nicht ein. Ihre in der Software gespeicherten Anzeigeeinstellungen (z. B. helles/dunkles Design, Listen- oder Kachelansicht) werden ausschließlich im lokalen Speicher Ihres Browsers (localStorage) abgelegt, verlassen Ihr Gerät nicht und enthalten keine personenbezogenen Daten.

4. Eigenes Besucher-Analytics dieser Website

Um zu verstehen, welche Seiten unserer Website besucht werden, betreiben wir ein eigenes, vollständig selbst gehostetes Analytics-System – wir setzen bewusst keinen Drittanbieter wie Google Analytics ein. Beim Aufruf einer Seite wird die aufgerufene URL, die verweisende Seite (Referrer) sowie ggf. UTM-Kampagnenparameter an unseren eigenen Server übermittelt und dort ausgewertet. Für eine näherungsweise Zählung wiederkehrender Besuche wird kein Cookie verwendet, sondern ein täglich neu berechneter, gesalzener Hash aus IP-Adresse und Browserkennung gebildet; dieser Hash ändert sich jeden Tag automatisch und ist daher nicht über mehrere Tage hinweg einer Person zuordenbar. Die rohe IP-Adresse wird dabei nicht gespeichert. Es findet keine Übermittlung an Dritte statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Optimierung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO).

5. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Vereinsname, Anliegen, Nachricht) direkt per E-Mail an kontakt@vereinigo.at weitergeleitet und dort zur Bearbeitung Ihrer Anfrage verwendet; eine gesonderte Speicherung in unserer Datenbank erfolgt nicht. Die Verarbeitung erfolgt auf Grundlage Ihrer bei Absenden des Formulars erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Demo-Buchung

Über die Seite Demo buchen können Sie einen persönlichen, kostenlosen und unverbindlichen Demo-Termin für eine Produktvorführung buchen.

Verarbeitete Daten: Vereinsname, Ansprechperson, E-Mail-Adresse, Anschrift (Straße, PLZ, Ort) sowie der gewählte Termin (Datum und Uhrzeit).

Zweck: Vereinbarung und Durchführung der Demo sowie Versand der Terminbestätigung und des Meetinglinks an Sie.

Speicherung und Weiterleitung: Die Buchungsdaten speichern wir in unserer Datenbank und legen den Termin zusätzlich in unserem internen Kalender an. Die Eckdaten der Buchung werden per E-Mail an kontakt@vereinigo.at übermittelt. Eine Weitergabe an sonstige Dritte erfolgt nicht.

Missbrauchsschutz: Zur Abwehr automatisierter Mehrfachbuchungen speichern wir Ihre IP-Adresse sowie die angegebene E-Mail-Adresse für die Dauer von 90 Tagen.

Rechtsgrundlage: Ihre bei Absenden des Formulars erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Speicherung der IP-Adresse zur Missbrauchsabwehr beruht auf unserem berechtigten Interesse an der Sicherheit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die Buchungsdaten werden gemäß den Angaben unter „8. Aufbewahrung der Daten“ aufbewahrt, bis Sie Ihre Einwilligung widerrufen.

6. Registrierung zur kostenlosen Testphase

Bei einer Anfrage über das Formular „14 Tage kostenlos testen" erheben wir Vereinsname, Vor- und Nachname, E-Mail-Adresse sowie die Vereinsadresse (Straße, PLZ, Ort), um für Ihren Verein testweise einen Zugang zur vereinigo-Software einzurichten. Diese Daten werden in unserer Datenbank gespeichert und nach Freischaltung durch uns per E-Mail an Sie bestätigt. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).

7. Support

Für Supportanfragen betreiben wir ein eigenes, in die vereinigo-Software integriertes Ticketsystem – wir setzen keinen externen Anbieter wie Zendesk oder vergleichbare Dienste ein. Ihre Anfrage einschließlich etwaiger Anhänge wird ausschließlich auf unserer eigenen Infrastruktur gespeichert und zur Bearbeitung Ihres Anliegens verwendet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. E-Mail-Versand

Der Versand von E-Mails (z. B. Nachrichten aus dem Modul „Nachrichten", Passwort-Rücksetzung, Einladungen, Bestätigungen) erfolgt über den E-Mail-Server unseres Hosting-Anbieters World4You. Wir setzen dafür keinen zusätzlichen externen E-Mail-Dienst (z. B. Mailgun, SendGrid) ein. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. Hosting | World4You

Diese Website sowie die vereinigo-Software (Datenbank, Dateispeicher, E-Mail-Versand) werden bei der World4You Internet Services GmbH, Hafenstraße 47–51, 4020 Linz, Österreich, mit Serverstandort in Österreich gehostet. Mit World4You besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Nähere Informationen zum Datenschutz von World4You finden Sie unter world4you.com/de/rechtliches/datenschutz.html.

10. Push-Benachrichtigungen (iOS- und Android-App) | Apple & Google

Für die iOS-Mitgliederapp erfolgt die Auslieferung über den App Store sowie der Versand von Push-Benachrichtigungen über den Apple Push Notification Service der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Hierzu wird eine von Apple vergebene Gerätekennung Ihres iPhones verarbeitet. Es gelten die Datenschutzbestimmungen von Apple, einsehbar unter apple.com/legal/privacy. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da Push-Benachrichtigungen eine von Ihrem Verein aktivierte Funktion der Software sind.

Für die Android-Mitgliederapp erfolgt der Versand von Push-Benachrichtigungen über den Firebase Cloud Messaging-Dienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Teil des Alphabet-Konzerns). Hierzu wird ein von Google vergebenes Geräte-Token verarbeitet und an unseren eigenen Server übermittelt, der darüber die Zustellung an Ihr Gerät auslöst; eine darüberhinausgehende Weitergabe Ihrer Daten an Google findet nicht statt. Es gelten die Datenschutzbestimmungen von Google, einsehbar unter policies.google.com/privacy. Rechtsgrundlage ist ebenfalls die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Datenübermittlung an Google (USA) erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.

11. Rechnungsstellung und Zahlung | PayPal & Stripe

Kostenpflichtige Leistungen werden Ihnen per Rechnung mit Bankverbindung sowie einem QR-Code für die Überweisung (GiroCode) gestellt; die Zahlung per Banküberweisung erfolgt direkt zwischen Ihnen und uns über Ihre Bank, ohne dass ein zusätzlicher Zahlungsdienstleister Ihre Daten verarbeitet. Ergänzend bieten wir die Möglichkeit, offene Rechnungen über PayPal zu begleichen, betrieben von der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Entscheiden Sie sich für diese Zahlungsoption, übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Rechnungsnummer und Rechnungsbetrag) an PayPal; PayPal verarbeitet diese Daten eigenverantwortlich nach den dort geltenden Datenschutzbestimmungen, einsehbar unter paypal.com/de/webapps/mpp/ua/privacy-full. Bereits beim Anzeigen offener Rechnungen mit dieser Zahlungsoption wird das Zahlungs-Skript von PayPal geladen; dabei wird technisch bedingt Ihre IP-Adresse an PayPal übermittelt.

Alternativ bieten wir die Zahlung offener Rechnungen über Stripe an, betrieben von der Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Entscheiden Sie sich für diese Zahlungsoption, übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten (Rechnungsnummer und Rechnungsbetrag) an Stripe und werden auf eine von Stripe selbst betriebene, verschlüsselte Zahlungsseite weitergeleitet; dort geben Sie Ihre Zahlungsmitteldaten (z. B. Kartendaten) sowie Ihre E-Mail-Adresse für die Zahlungsbestätigung direkt bei Stripe ein, ohne dass diese Daten über unsere Server laufen. Stripe verarbeitet diese Daten eigenverantwortlich nach den dort geltenden Datenschutzbestimmungen, einsehbar unter stripe.com/de/privacy.

Rechtsgrundlage für beide Zahlungsoptionen ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da die Zahlung der Begleichung einer bereits bestehenden Forderung dient.

12. Facebook | Meta

vereinigo betreibt eine Unternehmensseite auf dem sozialen Netzwerk facebook.com, betrieben von der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Einen Verweis dorthin finden Sie im Footer dieser Website. Besuchen oder folgen Sie unserer Facebook-Seite, gelten dafür ausschließlich die Datenschutzbestimmungen von Facebook/Meta, einsehbar unter facebook.com/policy.php. Meta verarbeitet dabei Daten zur Analyse des Nutzungsverhaltens sowie zur Bereitstellung, Auswahl und Bewertung von Werbeanzeigen; nähere Informationen zur gemeinsamen Verantwortlichkeit finden Sie unter facebook.com/business/gdpr. Wir selbst erhalten dabei nur zusammengefasste, anonymisierte Statistiken zu unserer Seite (sog. „Page Insights") und keine Daten einzelner Besucher:innen.

13. Instagram | Meta

Ebenso betreibt vereinigo einen Auftritt auf Instagram. Instagram ist Teil des Meta-Konzerns; auch hier ist Meta Platforms Ireland Ltd. datenschutzrechtlich verantwortlich. Einen Verweis dorthin finden Sie im Footer dieser Website. Folgen Sie unserem Instagram-Profil oder interagieren Sie damit, gelten die Datenschutzbestimmungen von Instagram, einsehbar unter privacycenter.instagram.com/policy. Beim Besuch der Instagram-Website können außerdem Cookies auf Ihrem Gerät gespeichert werden; hierfür gilt die Cookie-Richtlinie von Meta, einsehbar unter facebook.com/policies/cookies.

14. YouTube | Alphabet (geplant)

vereinigo plant außerdem einen eigenen YouTube-Kanal, um Anleitungsvideos zu den vereinigo-Funktionen bereitzustellen. YouTube ist ein Angebot der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, Teil des Alphabet-Konzerns. Sobald der Kanal besteht, wird auf dieser Website darauf verlinkt; etwaige eingebundene Videos werden – sobald technisch umgesetzt – nur nach Ihrer aktiven Zustimmung geladen (Zwei-Klick-Lösung), sodass beim bloßen Seitenaufruf keine Verbindung zu YouTube aufgebaut wird. Folgen Sie dem Verweis zu unserem YouTube-Kanal oder einem eingebundenen Video, gelten die Datenschutzbestimmungen von YouTube bzw. Google, einsehbar unter policies.google.com/privacy. Dabei können auch Cookies auf Ihrem Gerät gespeichert werden.

15. Kartendarstellung (Web-App und Android-App) | OpenStreetMap

Die Web-App und die Android-Mitgliederapp zeigen an einzelnen Stellen (z. B. bei Vereinsstandorten, Terminorten oder Fotoalben) eine Karte bzw. Kartenvorschau auf Basis von OpenStreetMap-Kartenkacheln. Beim Laden dieser Karte wird eine Verbindung zu den Servern der OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, B72 1JU, Vereinigtes Königreich, hergestellt, wobei technisch bedingt Ihre IP-Adresse und die Koordinaten des angezeigten Kartenausschnitts an diese übermittelt werden. Es gelten die Datenschutzbestimmungen von OpenStreetMap, einsehbar unter wiki.osmfoundation.org/wiki/Privacy_Policy. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da die Kartendarstellung eine von Ihrem Verein genutzte Funktion der Software ist.

16. Social-Media-Planer (Facebook und Instagram) | Meta

Vereine, die das Modul „Social Media“ nutzen, können Beiträge in vereinigo planen und über die Schnittstelle von Meta auf ihrer Facebook-Seite bzw. ihrem Instagram-Konto veröffentlichen. Dazu verbindet eine berechtigte Person des Vereins (Administrator:in oder Bearbeiter:in mit Zugriff auf das Modul) das Konto über den Anmeldedialog von Meta; ein Passwort von Facebook oder Instagram erhält vereinigo dabei nicht, sondern ein Zugangstoken für die ausgewählte Seite bzw. das Konto. Dieses Token wird verschlüsselt gespeichert und beim Trennen des Kontos gelöscht sowie – soweit technisch möglich – bei Meta widerrufen. vereinigo selbst nutzt dieselbe Funktion für die eigenen Auftritte (siehe Punkt 12 und 13).

Verarbeitet werden Beitragstext, Bild, Planungszeitpunkt und -status, der Name bzw. die Kennung der verbundenen Seite oder des Kontos sowie die Kennung des veröffentlichten Beitrags. Zur Veröffentlichung übermittelt vereinigo Text und Bild über die Schnittstelle an die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; das Bild ruft Meta dabei von einer nicht erratbaren, nur dafür bestimmten Adresse von vereinigo ab. Nach der vollständigen Veröffentlichung wird die eigene Kopie des Bildes bei vereinigo gelöscht; zur Anzeige im Redaktionsplan wird es bei Bedarf von Meta abgerufen und höchstens zehn Minuten auf dem Server zwischengespeichert.

Die Veröffentlichung erfolgt ausschließlich auf Veranlassung und nach Weisung des jeweiligen Vereins; vereinigo ist dabei Auftragsverarbeiter (siehe oben „Zwei Rollen: Website und Vereinssoftware“). Meta verarbeitet die veröffentlichten Inhalte auf Facebook und Instagram als eigenständig Verantwortlicher nach den eigenen Datenschutzbestimmungen (einsehbar unter facebook.com/policy.php und privacycenter.instagram.com/policy); Meta ist der vom Verein gewählte Empfänger, kein Unterauftragsverarbeiter von vereinigo. Veröffentlichte Beiträge sind – je nach Einstellung der Seite bzw. des Kontos – öffentlich sichtbar. Der Verein ist dafür verantwortlich, dass für die Inhalte seiner Beiträge eine Rechtsgrundlage besteht (z. B. die Einwilligung abgebildeter Personen). Rechtsgrundlage für unsere Verarbeitung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da der Social-Media-Planer eine vom Verein genutzte Funktion der Software ist.

Kontakt in Datenschutzfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten erreichen Sie uns unter kontakt@vereinigo.at.