🛡️ Datenschutzerklärung
Diese Erklärung umfasst die für Kassenwart relevanten Datenverarbeitungen. Sie ist ein Auszug aus der vollständigen Datenschutzerklärung von lischwe.de, die daneben ebenfalls gilt.
1. Verantwortlicher
Markus Lischwe
Im Vogelsang 23
56299 Ochtendung
E-Mail: imkerei@lischwe.de
2. Diese Website (kassenwart.lischwe.de)
Die Informationsseiten unter kassenwart.lischwe.de werden gehostet bei der
Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale). Sie setzen keine Cookies,
verwenden keine Web-Analyse und laden keine Inhalte von Drittanbietern
(Schriften und Grafiken werden lokal ausgeliefert).
Beim Aufruf erhebt der Webserver technisch notwendige Daten in Server-Logfiles:
- aufgerufene URL
- Datum und Uhrzeit des Zugriffs
- übertragene Datenmenge in Byte
- Quelle/Verweis (Referrer-URL)
- verwendeter Browser und Betriebssystem (User-Agent)
- verwendete IP-Adresse
Diese Daten dienen der Betriebssicherheit, Missbrauchserkennung und Fehlerdiagnose. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit). Die Logs werden nach 7 Tagen automatisch gelöscht. Mit der Alfahosting GmbH besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Übertragung erfolgt durchgehend SSL-/TLS-verschlüsselt.
3. Die App „Kassenwart"
Die App „Kassenwart" ist eine Vereinsverwaltung (Mitglieder, Beiträge, SEPA-Lastschriften, Kassenbuch,
Spendenbescheinigungen). Die Vereinsdaten werden auf unserem Server gespeichert
(api.lischwe.de, gehostet bei netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Server-Standort
Deutschland), damit mehrere Vorstandsmitglieder gemeinsam arbeiten können. Auch mit der netcup GmbH besteht
ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
- Rollenverteilung: Für die in der App verwalteten Mitglieder-, Spender- und Finanzdaten ist der jeweilige Verein Verantwortlicher im Sinne der DSGVO; Markus Lischwe (Lischwe Media) ist Auftragsverarbeiter. Der erforderliche Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO wird in der App bereitgestellt und dort digital bestätigt.
- Nutzerkonten des Vereins: E-Mail, Name, Rolle; Passwörter werden ausschließlich als kryptografischer Hash gespeichert, Sitzungen über zeitlich begrenzte Token.
- Vereinsdaten: Mitglieder-Stammdaten, IBAN/SEPA-Mandatsdaten, Buchungen mit Belegen, Zuwendungs-Register, Dokumente sowie Aufnahme-Anträge aus dem öffentlichen Beitrittsformular (mit E-Mail-Bestätigung; unbestätigte Anträge werden nach 7 Tagen, abgelehnte nach 30 Tagen automatisch gelöscht).
- E-Mail-Versand im Auftrag des Vereins: Einladungen, Beitragsquittungen und Fristen-Erinnerungen an Vereinsmitglieder über unseren SMTP-Server (Alfahosting, Deutschland). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Export & Löschung: Der Vereinsvorstand kann sämtliche Daten jederzeit in der App exportieren (JSON/CSV). Nach Ende der Nutzung werden die Vereinsdaten auf Anforderung, spätestens 12 Monate nach Ablauf von Testphase bzw. Abonnement gelöscht; Datensicherungen werden nach max. 35 Tagen überschrieben.
- Server-Log der API: Beim Aufruf von
api.lischwe.deprotokolliert unser Server Zeitstempel, anonymisierte IP (letztes Oktett entfernt), HTTP-Methode, Pfad und Status. Aufbewahrung: 30 Tage zur Missbrauchs-/Fehlerdiagnose (Art. 6 Abs. 1 lit. f DSGVO).
4. KI-Belegerkennung (optional)
Bei aktiver Nutzung der Foto-Buchung wird das jeweilige Belegfoto an einen externen KI-Dienst übermittelt: Anthropic PBC, 548 Market St PMB 90375, San Francisco, CA 94104, USA. Übertragen wird ausschließlich das von Ihnen aktiv übergebene Bild, keine Kontodaten. Anthropic verarbeitet die Daten in der EU-Region („Anthropic EU") und speichert Prompts nach eigenen Angaben nicht zu Trainingszwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandtransfer USA: Da Anthropic seinen Hauptsitz in den USA hat, erfolgt die Datenübermittlung auf Basis der Standardvertragsklauseln (SCCs) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sowie, soweit anwendbar, auf Basis des EU-US Data Privacy Framework. Wir haben mit Anthropic einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen.
5. Zahlungsabwicklung
Abonnements werden über PayPal (Europe) S.à r.l. et Cie, S.C.A. abgewickelt. Wir erhalten von PayPal nur die für die Freischaltung notwendigen Informationen (Order-ID, Subscription-ID, E-Mail). Details zur Datenverarbeitung bei PayPal: paypal.com/de/legalhub/privacy-full. Bei Zahlung per Überweisung (Jahresabo auf Rechnung) erfolgt keine Weitergabe an Zahlungsdienstleister.
6. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten
- Berichtigung unrichtiger Daten
- Löschung oder Einschränkung der Verarbeitung
- Widerspruch gegen die Verarbeitung
- Datenübertragbarkeit
- Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde
Hinweis für Vereinsmitglieder: Für die im Auftrag eines Vereins verarbeiteten Mitgliederdaten ist der jeweilige Verein Verantwortlicher; Betroffenenanfragen richten Sie bitte an den Vorstand Ihres Vereins. Wir unterstützen den Verein bei der Beantwortung im Rahmen des AVV.
7. Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
Markus Lischwe
E-Mail: imkerei@lischwe.de