Datenschutzerklärung

Für die Plattform Vivo Verein (technischer Betreiber / Auftragsverarbeiter):

Oliver Eitner
Kaltenbronner Straße 7
76593 Gernsbach, Deutschland
USt-ID: DE458584055
E-Mail: hallo@vivoteam.de

Für die Mitgliedsdaten: Verantwortlicher im Sinne der DSGVO ist jeweils der Verein, dem du beigetreten bist. Die Vereine sind eigenständige Verantwortliche für ihre Mitgliedsdaten. Die konkreten Kontaktdaten des Vereins findest du auf deiner Beitrittsbestätigung sowie in der Kommunikation des Vereins mit dir.

Beim Beitritt zu einem Verein werden folgende Daten verarbeitet:

• Vorname und Nachname
• Straße, PLZ, Ort (Wohnanschrift)
• E-Mail-Adresse
• Telefonnummer (sofern vom Verein abgefragt)
• Geburtsdatum (sofern vom Verein abgefragt)
• IBAN für das SEPA-Lastschriftmandat (AES-256 verschlüsselt gespeichert)
• Gewählte Mitgliedsart und Beitragshöhe
• Datum und Zeitpunkt des Beitritts (Mandatsdatum)
• IP-Adresse zum Zeitpunkt des Beitritts (für Missbrauchsprävention)

Die IBAN wird mit AES-256 verschlüsselt in der Datenbank abgelegt. Im Dashboard des Vereins sind standardmäßig nur die letzten 4 Stellen der IBAN sichtbar.

• Begründung und Verwaltung der Vereinsmitgliedschaft
• Erstellung und Verwaltung des SEPA-Lastschriftmandats
• Jährlicher Beitragseinzug per SEPA-Lastschrift
• Versand der Beitrittsbestätigung per E-Mail
• Ausstellung einer PDF-Beitrittsbestätigung für deine Unterlagen
• Kommunikation des Vereins mit seinen Mitgliedern

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Die Verarbeitung ist zur Begründung und Durchführung der Vereinsmitgliedschaft sowie des SEPA-Mandats erforderlich.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Für freiwillige Angaben wie Telefonnummer und Geburtsdatum, sofern diese vom Verein aktiviert wurden.
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Steuerrechtliche und handelsrechtliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB).
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Schutz vor Missbrauch und technische Sicherheit der Plattform.

• Mitgliedsdaten: Dauer der Mitgliedschaft. Nach Austritt oder Kündigung werden die Daten entsprechend den gesetzlichen Aufbewahrungspflichten aufbewahrt (Mitgliedschaft + 10 Jahre steuerliche Aufbewahrungspflicht).
• SEPA-Mandatsdaten inkl. IBAN: 10 Jahre ab dem letzten Zahlungsvorgang (§ 147 AO).
• Beitrittsdokumente (PDF): 10 Jahre (handelsrechtliche Aufbewahrungspflicht).
• IP-Adresse beim Beitritt: 30 Tage, dann automatische Löschung.
• Vereins-Account nach Kündigung: Löschung nach 30 Tagen Übergangsfrist.

Du hast gegenüber dem Verein als Verantwortlichem folgende Rechte:

• Auskunft (Art. 15 DSGVO): Du hast das Recht zu erfahren, welche Daten über dich gespeichert sind.
• Berichtigung (Art. 16 DSGVO): Unrichtige oder unvollständige Daten können berichtigt werden.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Du kannst die Verarbeitung deiner Daten einschränken lassen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, deine Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten widersprechen, soweit sie auf berechtigtem Interesse beruht.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung dieser Rechte wende dich direkt an den jeweiligen Verein. Die Kontaktdaten findest du in deiner Beitrittsbestätigung.

Du hast außerdem das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die für deinen Wohnort zuständige Aufsichtsbehörde findest du auf bfdi.bund.de.

Vivo Verein (vivoverein.de) stellt dem Verein die technische Plattform zur Verfügung und verarbeitet die Mitgliederdaten ausschließlich im Auftrag und nach Weisung des Vereins. Zwischen dem Verein und Vivo Verein besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO – siehe /avv.

Vivo Verein verarbeitet die Daten nicht für eigene Zwecke, gibt sie nicht an Dritte weiter und nutzt sie insbesondere nicht zu Werbezwecken.

Hosting: Fly.io (Frankfurt), Datenbank: Supabase (Frankfurt), E-Mail: Brevo (Paris). Alle Daten werden auf Servern innerhalb der Europäischen Union gespeichert und verarbeitet.

Mit jedem Dienstleister besteht ein AVV gemäß Art. 28 DSGVO. Stripe, OneSignal, Plausible und Cloudflare werden von Vivo Verein nicht eingesetzt.

Bestätigungs-E-Mails (Beitrittsbestätigung, SEPA-Mandatsbestätigung, Jahreserinnerung) werden über Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) versendet. E-Mail-Adressen werden ausschließlich für den Transaktionsversand verwendet – keine Werbemails ohne separate Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Vivo Verein setzt folgende technische und organisatorische Maßnahmen (TOM) zum Schutz deiner Daten ein:

• AES-256-Verschlüsselung für IBAN und sensible Zahlungsdaten
• TLS/HTTPS für alle Übertragungen
• PostgreSQL mit verschlüsselter Verbindung auf EU-Servern
• Passwortloser Admin-Zugang über Magic Links
• Rate Limiting und Bot-Schutz
• Ausschließliche Speicherung auf EU-Servern

Vivo Verein setzt ausschließlich technisch notwendige Session-Cookies für den Admin-Bereich ein. Mitglieder, die das Beitrittsformular ausfüllen, erhalten keine Cookies. Es werden keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt.

Rechtsgrundlage: § 25 Abs. 2 TTDSG (technisch notwendig, keine Einwilligung erforderlich).

Bei Fragen zur Datenverarbeitung durch den Verein wende dich direkt an den jeweiligen Verein (Kontaktdaten auf deiner Beitrittsbestätigung).

Bei technischen Fragen zur Plattform Vivo Verein:

Oliver Eitner – Vivo Verein
Kaltenbronner Straße 7, 76593 Gernsbach
E-Mail: hallo@vivoteam.de