Datenschutzerklärung
Stand: 10.11.2026
1. Verantwortlicher
Philipp Zähl, Philipp Zähl
Annastr. 30, Herzogenrath, Deutschland
E-Mail: pz.digitalengineering@gmail.com
2. Wofür wir verantwortlich sind – und wofür die Vereine
Für diese Website, die Anmeldung und die Verwaltung der Vereinskonten (Name, E-Mail, Tarif, Abrechnung) sind wir Verantwortlicher. Die Daten, die Vereine in PZDE Vereinsverwaltung speichern (z. B. Mitglieder, Beiträge, Spenden, Kunden), verarbeiten wir dagegen ausschließlich im Auftrag des jeweiligen Vereins (Auftragsverarbeitung nach Art. 28 DSGVO). Verantwortlich für diese Daten ist der Verein; Anfragen von Mitgliedern richten Sie bitte direkt an Ihren Verein.
3. Aufruf der Website und Server-Logdateien
Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Statuscode). Sie dienen der Auslieferung der Seiten und der Abwehr von Angriffen (z. B. gehäufte Fehlanmeldungen) und werden nach spätestens 14 Tagen gelöscht, sicherheitsrelevante Ereignisse nach spätestens einem Jahr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
4. Cookies und lokaler Speicher
Wir setzen ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG) und verwenden keine Analyse- oder Werbedienste.
| Name | Zweck | Dauer |
|---|---|---|
| Sitzungs-Cookie | Hält Ihre Anmeldung während der Sitzung | 120 Minuten |
| XSRF-TOKEN | Schutz vor Cross-Site-Request-Forgery | Sitzung |
| remember_web_* | Nur bei „Angemeldet bleiben“ | bis zur Abmeldung |
| flux.appearance (lokaler Speicher) | Ihre Wahl zwischen hellem und dunklem Design | bis zur Löschung im Browser |
5. Benutzerkonten
Für die Anmeldung verarbeiten wir Name, E-Mail-Adresse, ein gehashtes Passwort sowie – falls eingerichtet – Daten für die Zwei-Faktor-Anmeldung und Passkeys. Anmeldungen, Sitzungen und sicherheitsrelevante Aktionen werden protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) und lit. f (Sicherheit). Konten werden gelöscht, wenn der Verein sie entfernt oder der Vertrag endet.
6. Schutz der Vereinsdaten
Personenbezogene Daten der Vereine werden je Verein mit einem eigenen Schlüssel verschlüsselt gespeichert; die Schlüssel werden getrennt in einem Schlüsseldienst verwaltet. Mitarbeitende des Betreibers sehen im Plattform-Admin nur Kennzahlen (z. B. Anzahl der Mitglieder), keine Mitgliederdaten. Bei Vertragsende werden die Daten nach dem Export gelöscht und der Schlüssel vernichtet, wodurch auch Sicherungskopien unlesbar werden.
7. Hosting
Die Plattform wird betrieben bei: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Schriftarten und alle weiteren Bestandteile der Seite werden von unserem eigenen Server ausgeliefert; es werden keine Inhalte von Drittanbietern nachgeladen.
8. E-Mail-Versand
Wir versenden System-E-Mails (z. B. Einladungen, Passwort-Zurücksetzen) sowie im Auftrag der Vereine deren Rundschreiben und Bestätigungen. Verarbeitet werden Empfängeradresse, Name, Inhalt und technische Zustelldaten. Unzustellbare Adressen werden vermerkt, um weitere Fehlversuche zu vermeiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
9. Zahlungen (Stripe)
Für kostenpflichtige Tarife und – sofern ein Verein dies aktiviert – für Online-Zahlungen von Mitgliedsbeiträgen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Dabei werden die zur Zahlung nötigen Daten (Name, E-Mail, Zahlungs- und Rechnungsdaten) direkt an Stripe übermittelt; Zahlungsdaten wie Kartennummern erhalten wir nicht. Stripe kann Daten an die Stripe, Inc. (USA) übermitteln; Grundlage sind das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr: stripe.com/de/privacy.
10. Kontaktaufnahme
Wenn Sie uns per E-Mail schreiben (z. B. für einen Beta-Zugang), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
11. Speicherdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Rechnungs- und Buchhaltungsunterlagen bewahren wir entsprechend den gesetzlichen Fristen (bis zu 10 Jahre, § 147 AO) auf.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit widerrufen (Art. 7 Abs. 3). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77), z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
13. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.