Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
YJAR GmbH · Elsterweg 2 · 97437 Haßfurt
E-Mail: [email protected]

2. Erhobene Daten & Zwecke

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Kontodaten: Name, E-Mail, Passwort (bcrypt-gehashed) – zur Authentifizierung
• Organisationsdaten: Name, Adresse, SEPA-Daten (IBAN AES-256-GCM verschlüsselt) – zur Vertragserfüllung
• Mitgliederdaten: Stammdaten, Gruppen, Zahlungsstatus – im Auftrag der jeweiligen Organisation (AVV)
• Nutzungsdaten: Login-Zeitstempel, Audit-Log – zur Sicherheit und Nachvollziehbarkeit

3. Auftragsverarbeitung

VereinsHub verarbeitet die Mitgliederdaten Ihrer Organisation ausschließlich auf Ihren Auftrag hin (Art. 28 DSGVO). Ein Auftragsverarbeitungsvertrag (AVV) ist Bestandteil der Nutzungsbedingungen und wird bei der Registrierung automatisch geschlossen.

4. Datenweitergabe

Daten werden nicht an Dritte verkauft. Eine Weitergabe erfolgt nur, wenn dies zur Vertragserfüllung nötig ist (z. B. E-Mail-Provider für Benachrichtigungen) oder wir gesetzlich dazu verpflichtet sind.

5. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind, spätestens nach Kündigung des Vertrags und Ablauf gesetzlicher Aufbewahrungsfristen (i. d. R. 10 Jahre für Buchhaltungsdaten).

6. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Anfragen richten Sie bitte an: [email protected]

7. Cookies & Session

VereinsHub verwendet ausschließlich technisch notwendige Cookies (Session-JWT vh_session). Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Eine Cookie-Einwilligung ist daher nicht erforderlich.

8. Datenschutzbeauftragter

Aufgrund der Unternehmensgröße ist kein Datenschutzbeauftragter bestellt. Anfragen bitte direkt an [email protected].

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.