Datenschutzhinweise

1. Verantwortlicher

Die Anwendung dient der Verwaltung des WSV Weissach (nicht eingetragener Verein) sowie der Planung, Abrechnung und Dokumentation der gemeinsamen Wursttage. Ein Datenschutzbeauftragter ist nicht benannt (keine Pflicht nach Art. 37 DSGVO / § 38 BDSG).

2. Welche Daten wir verarbeiten und warum

Mitgliederverwaltung

Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Eintrittsdatum, Status (aktiv/ausgetreten), Anmerkungen des Vorstands, Ämter im Vorstand mit Amtszeit. Zweck: Verwaltung der Mitgliedschaft, Einladungen, Vorstandsarbeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft nach der Satzung).

Versammlungen und Dokumente

Anwesenheit, Versammlungsleitung und Protokollführung, Tagesordnung, Beschlüsse und Wahlergebnisse, Protokolle sowie Vereinsdokumente (z. B. Satzung, Kontaktblatt des Vorstands, Unterlagen für Bank und Finanzamt), die Namen und Kontaktdaten enthalten können. Zweck: ordnungsgemäße Vereinsführung und Nachweis von Beschlüssen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Wursttage

Teilnehmer, Bestellungen (Sorten und Mengen) und der daraus berechnete Kostenanteil. Zweck: Planung, Aufteilung der Ware und Abrechnung der Kosten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zugänge

Mitglieder melden sich mit ihrer E-Mail-Adresse an, Vorstand und Produktionsteam mit einem Benutzernamen. Gespeichert werden das Passwort (nur als nicht umkehrbarer Hash), die Rolle, bei eingerichtetem zweitem Faktor das Geheimnis der Authenticator-App und die Zuordnung zum Mitglied. Zweck: Zugangsschutz – alle Inhalte sind nur nach Anmeldung sichtbar, jeder sieht nur, was seine Rolle erlaubt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Schutz der gespeicherten Daten).

Anmeldeversuche, Änderungsprotokoll und Server-Protokolle

Bei Anmeldungen: eingegebener Benutzername, IP-Adresse, Zeitpunkt, Erfolg oder Fehlschlag. Bei Änderungen in der Anwendung: wer wann was geändert hat, mit IP-Adresse. Bei jedem Aufruf: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung. Zweck: Abwehr von Angriffen (Sperre nach wiederholten Fehlversuchen), Nachvollziehbarkeit von Änderungen, Betrieb und Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Produktionsdaten

Rezepte, Zutaten, Maschinen und Chargen enthalten keine personenbezogenen Daten; bei hochgeladenen Rezeptbildern wird der Name des hochladenden Kontos gespeichert.

3. Cookies

Die Anwendung setzt zwei Cookies, beide für den Betrieb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und deshalb ohne Einwilligung: ein Sitzungs-Cookie, das die Anmeldung für höchstens 14 Tage speichert und beim Abmelden gelöscht wird, und ein Sicherheits-Cookie gegen untergeschobene Formulare (CSRF, 30 Tage). Es gibt keine Analyse-, Tracking- oder Werbe-Cookies und keine eingebundenen Inhalte Dritter (keine externen Schriftarten, Skripte oder Karten).

4. Empfänger und Speicherort

Die Daten liegen auf einem Server der Hetzner Online GmbH (Gunzenhausen) in einem Rechenzentrum in Deutschland; Hetzner verarbeitet sie als Auftragsverarbeiter (Art. 28 DSGVO). Eine verschlüsselte Sicherungskopie wird beim Verantwortlichen in Deutschland gespeichert. Innerhalb des Vereins sehen Mitglieder nur ihre eigenen Daten, Bestellungen und die für Mitglieder freigegebenen Versammlungen und Dokumente; das Produktionsteam sieht Teilnehmer und Bestellungen der Wursttage; die Mitgliederverwaltung ist dem Vorstand vorbehalten. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

5. Speicherdauer

• Mitgliederdaten werden nach dem Austritt gelöscht, soweit sie nicht für Protokolle, Beschlüsse oder steuerliche Nachweise aufbewahrt werden müssen.
• Teilnehmerdaten, Bestellungen und Kostenanteile eines Wursttags werden ein Jahr nach dessen Abrechnung gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Protokolle von Versammlungen und Vereinsdokumente werden für die Dauer des Vereins aufbewahrt.
• Zugänge bestehen, bis sie nicht mehr gebraucht werden oder die Löschung verlangt wird.
• Anmeldeversuche werden nach 24 Stunden gelöscht, das Änderungsprotokoll nach zwei Jahren. Server-Protokolle werden fortlaufend überschrieben, sobald sie eine feste Größe erreichen.
• Sicherungskopien werden gestaffelt aufbewahrt (täglich, wöchentlich, monatlich, jährlich) und spätestens nach zwei Jahren gelöscht. Gelöschte Daten können bis dahin noch in älteren Sicherungen enthalten sein.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Wenden Sie sich dazu formlos an den Verantwortlichen. Ihre eigenen Kontaktdaten können Sie nach der Anmeldung unter „Profil“ selbst einsehen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren; zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

7. Herkunft der Daten

Die Daten stammen von Ihnen selbst (Beitrittserklärung, Angaben gegenüber dem Vorstand, eigene Bestellungen) oder werden vom Vorstand im Rahmen der Vereinsarbeit erfasst (z. B. Anwesenheit bei Versammlungen). Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Stand: Oktober 2026