Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir, die Alte Schützen Kompanie 1928, Sie über die Verarbeitung personenbezogener Daten innerhalb dieser Vereinsverwaltungs-Anwendung (im Folgenden „App" genannt). Stand: 06.05.2026.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Alte Schützen Kompanie 1928
Vertreten durch den 1. Vorsitzenden Jürgen Dräger
Uerdinger Straße 122
40668 Meerbusch · Lank-Latum
E-Mail: kontakt@alte-schuetzen.de
Tel.: 02150 / 1596

Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht erfüllt sind (Art. 37 DSGVO).

2. Welche Daten verarbeiten wir?

a) Mitgliederdaten

• Stammdaten: Anrede, Name, Vorname, Geburtsdatum, Anschrift, E-Mail, Telefon
• Mitgliedsnummer, Mitgliedsart (aktiv/passiv), Eintrittsdatum, Funktion im Verein
• Bei SEPA-Mandat: IBAN, BIC, Kontoinhaber, Mandatsreferenz
• Bilder zu Fest-/Termin-Anwesenheit (sofern erfasst)

b) Account- und Login-Daten

• E-Mail-Adresse (als Login-Kennung)
• Passwort-Hash (verschlüsselt gespeichert, nicht im Klartext)
• Rolle/Berechtigung im System
• Letzter Login, letzte Aktivität, zuletzt aufgerufene Seite (zu Sicherheits-/Diagnosezwecken)

c) Termin- und Anwesenheitsdaten

• Zu-/Absagen zu Vereinsterminen, Anzahl Begleitpersonen, Anzahl Kinder
• Persönliche Bemerkungen zu Termin-Antworten
• Anwesenheits-Vermerke bei pflichtigen Veranstaltungen

d) Finanz- und Buchungsdaten

• Kassen- und Bankbuchungen mit Bezug zu Mitgliedern (z. B. Beiträge, Strafgelder)
• Belege/Rechnungen (PDF, Bilder), die zu Buchungen hochgeladen werden

e) Schriftverkehr

• Per E-Mail an post@alte-schuetzen.de eingehende Nachrichten + Anhänge
• Vom System erzeugte Briefe (PDFs) und versendete Mails (Versand-Protokoll)
• Zuordnung von Dokumenten zu Mitgliedern, Buchungen oder Terminen

f) Push-Endpunkte

• Pro Endgerät: technische Push-URL des Browsers, Verschlüsselungs-Schlüssel (zum Versand von Benachrichtigungen — siehe Abschnitt 6)

g) Zugriffs-Protokolle (Logs)

• Wer hat wann welche Aktion ausgeführt (z. B. Buchung erstellt, Mitglied bearbeitet) — zur revisionssicheren Nachvollziehbarkeit gemäß Vereinsbuchführung
• Server-seitige Zugriffs-Logs des Webhosters (siehe Abschnitt 5)

3. Zweck und Rechtsgrundlage

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zur ordnungsgemäßen Vereinsverwaltung (Mitgliederliste, Kassenführung, Schriftverkehr, Termin- und Veranstaltungsorganisation, interne Kommunikation).

Rechtsgrundlagen:

• Art. 6 (1) lit. b DSGVO — Vertragserfüllung im Rahmen der Vereinsmitgliedschaft
• Art. 6 (1) lit. c DSGVO — gesetzliche Pflichten (Buchführung, Steuerrecht)
• Art. 6 (1) lit. f DSGVO — berechtigtes Interesse an einer effizienten Vereinsverwaltung und IT-Sicherheit
• Art. 6 (1) lit. a DSGVO — Einwilligung (z. B. Push-Benachrichtigungen, Foto-Veröffentlichung)

4. Speicherdauer

• Mitgliederdaten: solange die Mitgliedschaft besteht, danach Löschung oder Anonymisierung — ausgenommen Daten, die der gesetzlichen Aufbewahrungspflicht unterliegen (Buchungsbelege: 10 Jahre nach §§ 147 AO, 257 HGB)
• Login-Daten: bei Austritt zeitnah deaktiviert
• Termin-Antworten: nach Abschluss des Termins zur Auswertung; spätestens nach 2 Jahren gelöscht
• Push-Endpunkte: bis zur Abmeldung durch das Mitglied oder bis zum Geräte-/Browser-Wechsel
• Zugriffs-Logs: in der Regel max. 12 Monate

5. Empfänger und Drittanbieter

Webhoster

Die App wird betrieben durch die lima-city GmbH, Konsul-Smidt-Straße 90, 28217 Bremen. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Server-Standort: Deutschland.

E-Mail-Versand

Ausgehende E-Mails (Einladungen, Glückwünsche, automatische Benachrichtigungen) werden über den SMTP-Server von lima-city versendet. Empfangsadresse post@alte-schuetzen.de: siehe Abschnitt 7.

Push-Benachrichtigungs-Dienste

Beim Aktivieren von Push-Benachrichtigungen werden technische Daten an den jeweiligen Push-Dienst Ihres Browsers übertragen — siehe Abschnitt 6.

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt. Insbesondere kein Verkauf, keine Werbung, kein Tracking.

6. Push-Benachrichtigungen

Nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sendet die App Push-Benachrichtigungen — z. B. bei neuen Terminen, Posteingang oder Glückwünschen.

Technisch funktioniert das so: Ihr Browser registriert sich beim Push-Dienst des Browser-Herstellers und liefert uns einen anonymisierten Endpoint. Der Verein sendet die Nachricht (verschlüsselt, ohne Klartext) an diesen Push-Dienst — der Dienst stellt die Nachricht an Ihr Gerät zu.

Beteiligte Push-Dienste — je nach Browser:

• Google Chrome / Edge / Android: Firebase Cloud Messaging (Google LLC, USA)
• Mozilla Firefox: Mozilla AutoPush (Mozilla Foundation, USA)
• Apple Safari / iOS: Apple Push Notification Service (Apple Inc., USA)

Drittland-Übermittlung (USA): Push-Provider haben Server in den USA. Die Datenschutzkonformität wird über die EU-US-Datenschutzrahmen-Zertifizierung (Adequacy Decision, Juli 2023) sichergestellt. Weitergegeben werden nur die technischen Push-Endpunkt-Daten, keine inhaltlichen Daten zu Ihrer Person.

Widerruf jederzeit möglich:

• Innerhalb der App: über das Glocken-Symbol → Push deaktivieren
• Im Browser/Betriebssystem: Benachrichtigungs-Berechtigung für die Domain widerrufen

7. E-Mail-Postfach post@alte-schuetzen.de

Die App ruft regelmäßig ungelesene E-Mails von der zentralen Vereins-Adresse post@alte-schuetzen.de per IMAP-Protokoll ab und legt sie automatisiert im internen Schriftverkehrs-Bereich ab. Damit wird die Posteingangs-Bearbeitung im Verein zentral organisiert.

Hinweis für Absender: An diese Adresse gerichtete E-Mails werden für die Vereinsarbeit verwendet. Die Inhalte sind innerhalb des Vorstands sichtbar (1. Vorsitzender, Schriftführer, Kassierer, Vorstand). Eine Speicherung erfolgt ausschließlich auf dem deutschen Lima-City-Server.

8. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies:

• _s (Session-Cookie) — hält Ihre Anmeldung während der Nutzung der App aufrecht. Wird beim Schließen des Browsers oder Logout gelöscht.

Zusätzlich nutzt die App folgende Browser-Speicher (für die Funktionalität):

• Service Worker (PWA) — speichert statische Ressourcen (CSS, JavaScript, Bilder) lokal, damit die App schneller lädt und teils offline funktioniert
• localStorage — merkt sich z. B. dass Sie ein Hinweis-Banner weggeklickt haben (kein personenbezogener Inhalt)

Da nur technisch notwendige Cookies eingesetzt werden, ist gemäß § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich. Es gibt deshalb auch keinen Cookie-Banner.

9. Sicherheit

• Die gesamte Kommunikation zwischen Browser und Server erfolgt ausschließlich verschlüsselt (HTTPS / TLS).
• Passwörter werden mittels modernem Hash-Verfahren (bcrypt) gespeichert, niemals im Klartext.
• Zugriffsrechte werden über ein Rollensystem mit fein abgestuften Berechtigungen geregelt (Mitglied / Kassierer / Schriftführer / Vorstand / Admin).
• Tägliche Datenbank-Backups werden automatisch erstellt (14 Tage Aufbewahrung).

10. Ihre Rechte

Nach DSGVO stehen Ihnen jederzeit folgende Rechte zu:

• Auskunft — welche Daten zu Ihrer Person gespeichert sind (Art. 15)
• Berichtigung — Korrektur falscher Daten (Art. 16)
• Löschung — soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit — Daten in maschinenlesbarem Format erhalten (Art. 20)
• Widerspruch gegen Verarbeitung auf Grundlage berechtigten Interesses (Art. 21)
• Widerruf erteilter Einwilligungen, mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Anfragen bitte schriftlich an die im Impressum genannte Anschrift oder per E-Mail an kontakt@alte-schuetzen.de.

11. Datenschutz-Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung zu beschweren. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Web: www.ldi.nrw.de

---

→ Impressum  |  ← Zurück zum Login