Datenschutzerklärung

1. Verantwortlicher

Für Daten innerhalb eines Einsatzplans kann daneben die jeweils nutzende Institution verantwortlich sein. Fragen zu konkreten Vereins- oder Mitgliederdaten sollten zunächst an sie gerichtet werden.

2. Hosting

Die Anwendung wird über Firebase Hosting von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland bereitgestellt. Beim Aufruf können IP-Adresse, Zeitpunkt, aufgerufene Datei sowie Browser- und Geräteinformationen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb.

3. Veranstaltungen und Eintragungen

In Cloud Firestore werden je nach Nutzung Institution, Veranstaltungen, Termine, Aufgaben, Verantwortliche, Helferzahl, Punktwerte und Bemerkungen gespeichert. Bei Eintragungen werden der angegebene Name, die gewählte Liste, Menge, freiwillige Bemerkungen und technische Zeitpunkte verarbeitet. Zweck ist die Organisation der Einsätze. Von der Vereinsadministration hochgeladene PDF-Anhänge zu Helferlisten werden in Firebase Cloud Storage gespeichert; Bezeichnung und Downloadlink stehen in Cloud Firestore. Der Link wird in der jeweiligen öffentlichen Listenansicht angezeigt und die Datei kann bei Kenntnis des Links heruntergeladen werden. Von der Betreiberverwaltung hochgeladene Vereinslogos sind ebenfalls öffentlich abrufbar. Vertrauliche personenbezogene Daten sollten nicht in öffentlich abrufbaren Anhängen veröffentlicht werden. Die konkrete Rechtsgrundlage für die Verarbeitung und Veröffentlichung von Vereinsinhalten legt die nutzende Institution fest, etwa Art. 6 Abs. 1 lit. b oder lit. f DSGVO beziehungsweise eine Einwilligung.

4. Technische Anmeldung und Administration

Technische Anmeldung ohne Administratorkonto

Auch bei der öffentlichen Nutzung der Vereinsanwendung ohne Administratorkonto wird über Firebase Authentication eine technische anonyme Anmeldung eingerichtet. Firebase vergibt dafür eine Benutzerkennung (UID). Der Anmeldestatus wird mit der lokalen Browserpersistenz von Firebase gespeichert und kann über das Schließen des Browsers hinaus erhalten bleiben. Diese Anmeldung dient dem technisch abgesicherten Zugriff auf die Anwendung. Sie erfordert keine Angabe von Name oder E-Mail-Adresse. Die Kennung ist eine technische Zuordnung und bedeutet nicht, dass sämtliche damit verknüpften Daten anonym sind; insbesondere wird sie bei Supportanfragen mit den übermittelten Inhalten gespeichert.

Administration

Für Administratoren verarbeitet Firebase Authentication E-Mail-Adresse, technische Benutzerkennung, Berechtigungen und Anmeldeinformationen. Betreiberzugriffe erfolgen über ein festgelegtes Google-Konto. Passwörter werden nicht im Klartext in unserer Datenbank gespeichert.

5. Aufrufstatistik

Die Statistik erfasst Seitenaufrufe der Produktwebsite und der Vereinsansichten. Bei Vereinsansichten werden Institution (tenantId), Zeitpunkt und eine zufällige Kennung des Statistikdatensatzes gespeichert; bei Produktseiten wird der Seitenpfad erfasst. Diese Datensatzkennung ist keine Besucherkennung. Namen, E-Mail-Adressen und Einsatzinhalte werden dafür nicht verwendet. Google Analytics wird nicht eingesetzt. Die technische Anmeldung nach Abschnitt 4 bleibt unabhängig davon. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Bewertung der Nutzung des Angebots.

Seit dem 6. Oktober 2026 werden außerdem Besuche gezählt. Mehrere Aufrufe innerhalb von 30 Minuten werden zusammengefasst; nach längerer Inaktivität oder Tageswechsel beginnt ein neuer Besuch. Dazu bildet der Server aus der zuvor gekürzten IP-Adresse, einer vereinfachten Browserangabe und dem jeweiligen Tag einen täglich wechselnden Hash. Die Statistik speichert weder die vollständige IP-Adresse noch die Browserangabe, eine Firebase-Benutzerkennung oder eine dauerhafte Browserkennung. Für diese Zählung werden keine zusätzlichen Kennungen oder Cookies im Browser abgelegt. Die kurzlebigen Zuordnungen erhalten nach 48 Stunden ein Ablaufdatum und werden anschließend automatisch gelöscht; zusammengefasste Tageszahlen bleiben erhalten. Die Messung unterscheidet Besuche, nicht eindeutig identifizierte Personen; mehrere Personen können zusammengefasst und wiederkehrende Besuche erneut gezählt werden.

6. Support

Bei Support- und Kontaktanfragen werden Nachricht, Betreff, angegebener Name und E-Mail-Adresse sowie die zugehörige Institution, das gewählte Empfängerziel, die technische Firebase-Benutzerkennung (UID), der Erstellungszeitpunkt und Bearbeitungsstatus in Cloud Firestore gespeichert. Dies gilt auch für Anfragen mit einer technischen anonymen Anmeldung. Die Nachricht kann damit der verwendeten technischen Benutzerkennung zugeordnet werden.

Die Anfrage wird zusätzlich per E-Mail über den Maildienst IONOS versendet. Je nach gewähltem Kontaktbereich erhalten der Betreiber oder die Vereinsadministration den Nachrichtentext, Betreff, die Institutionszuordnung und die angegebenen Kontaktdaten; dabei können auch Vorgangskennungen übermittelt werden. Bei Anfragen an die Vereinsadministration wird außerdem der Zustellstatus in Firestore dokumentiert. Zweck ist die Bearbeitung und Beantwortung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

7. Cookies und lokaler Speicher

Es werden nur technisch notwendige Cookies und ähnliche Speichertechniken für Anmeldung, Sicherheit, ausdrücklich gewählte Einstellungen und die Bestätigung dieses Datenschutzhinweises eingesetzt. Dazu gehört auch der lokal gespeicherte Firebase-Anmeldestatus der technischen anonymen Anmeldung ohne Administratorkonto (browserLocalPersistence; siehe Abschnitt 4). Für die Aufrufstatistik selbst wird keine dauerhafte Kennung im Browser gespeichert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Analyse-, Werbe- oder Marketing-Cookies werden nicht eingesetzt.

8. Empfänger, Speicherdauer und Sicherheit

Für Firebase Hosting, Authentication, Cloud Firestore und Cloud Functions werden Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingesetzt. Für den E-Mail-Versand von Supportanfragen ist IONOS SE beteiligt; je nach gewähltem Empfänger erhält auch die Vereinsadministration die Anfrage (siehe Abschnitt 6). Firebase Authentication verarbeitet nach Angaben von Google die für die technische anonyme Anmeldung und für Administratorkonten erforderlichen Daten in Rechenzentren in den USA. Weitere Firebase-Dienste können Daten in globaler Infrastruktur verarbeiten. Für Übermittlungen außerhalb von EU und EWR gelten die in den Firebase-Datenverarbeitungsbedingungen beschriebenen Mechanismen, insbesondere EU-Standardvertragsklauseln, soweit kein Angemessenheitsbeschluss greift. Daten bleiben nur so lange gespeichert, wie sie für Einsatzplanung, Vertrag oder gesetzliche Pflichten erforderlich sind. Die Übertragung erfolgt verschlüsselt per HTTPS; Zugriffsregeln und getrennte Vereinsbereiche schützen die Daten.

9. Deine Rechte

Nach den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können für die Zukunft widerrufen werden. Beschwerden sind bei einer Datenschutzaufsichtsbehörde möglich; zuständig ist regelmäßig der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Benachrichtigungen über neue Listen

Wenn du Benachrichtigungen ausdrücklich auf deinem Gerät erlaubst, speichern wir die technische Push-Adresse und die zugehörigen Geräteschlüssel, eine geschützte Gerätezuordnung, die technische Firebase-Benutzerkennung, den abonnierten Verein und den letzten Aktualisierungszeitpunkt. Diese Daten dienen ausschließlich dem Versand von Nachrichten über neue Listen dieses Vereins. In der Nachricht stehen der Vereinsname und der Hinweis auf neue Listen; Namen von Helfern und deren Eintragungen werden nicht übermittelt.

Der technische Versand erfolgt verschlüsselt über den Push-Dienst deines Browsers beziehungsweise Geräts, beispielsweise Google, Apple, Mozilla oder Microsoft. Du kannst das Abonnement über Benachrichtigungen auf der Vereinsseite für diesen Verein beenden oder die Gerätefreigabe in den Browser-/Betriebssystem-Einstellungen widerrufen. Der Verein kann den Versand zusätzlich in seinen Einstellungen ausschalten. Abonnements laufen nach 90 Tagen ohne Erneuerung aus und werden danach automatisch bereinigt; ungültige Push-Adressen werden beim Versand entfernt. Gerätezuordnung und gewählte Abonnements werden außerdem lokal im Browser gespeichert, damit deine ausdrücklich gewählte Einstellung erhalten bleibt. Die Installation der App allein richtet kein Benachrichtigungsabonnement ein.

10. Aktualität

Stand: 13. Oktober 2026. Wir passen diese Erklärung bei Änderungen der Funktionen, Dienstleister oder Rechtslage an.

Zahlung, Verträge und Rechnungen

Für neue zahlungspflichtige Online-Abschlüsse nutzen wir Stripe Payments Europe, Limited, Irland. Name, Rechnungsadresse, E-Mail, Tarif, Vertrags- und Zahlungsstatus werden zur Durchführung des Vertrags verarbeitet (Art. 6 Abs. 1 lit. b DSGVO); Abrechnungsnachweise zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Vollständige Karten- und Bankdaten werden direkt auf der Stripe-Zahlungsseite eingegeben. Stripe kann Daten entsprechend seiner Datenschutzhinweise an verbundene Unternehmen übermitteln und verarbeitet Zahlungsdaten teilweise in eigener Verantwortung. Die Zahlungsseite wird erst auf deinen Wunsch geöffnet. Vertragsbestätigungen und Erklärungen werden gespeichert; gesetzliche Aufbewahrungspflichten gelten getrennt von der Löschung deiner App-Inhalte.