Datenschutzerklärung

1. Verantwortlicher

Dennis Braß, Einzelunternehmen, Rudolfstr. 105, 42285 Wuppertal, Deutschland. E-Mail: info@orgazee.com.

2. Verantwortlichkeit bei Vereinsdaten

Vereine, Verbände und andere Organisationen bleiben für die personenbezogenen Daten ihrer Mitglieder, Vorstände, Beschäftigten und Kontakte verantwortlich. Orgazee verarbeitet diese Daten als Auftragsverarbeiter nach Weisung der jeweiligen Organisation. Die Auftragsverarbeitung ist im AVV geregelt.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten für Website, Registrierung, Vertragsdurchführung, Plattformbetrieb, Support, Sicherheit, Abrechnung und gesetzliche Pflichten. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO sowie § 25 TDDDG für nicht notwendige Browser-Speicherungen.

Website und Serverprotokolle: Art. 6 Abs. 1 lit. f DSGVO.

Registrierung, Konto, Testphase und Vertrag: Art. 6 Abs. 1 lit. b DSGVO.

Abrechnung und gesetzliche Aufbewahrung: Art. 6 Abs. 1 lit. b und c DSGVO.

Support, Sicherheit und Fehleranalyse: Art. 6 Abs. 1 lit. f DSGVO.

Analytics und Marketingmessung: Art. 6 Abs. 1 lit. a DSGVO, ausschließlich nach Einwilligung.

4. Hosting und Serverstandort

Die Kernplattform, der Orgazee-Speicher und die KI-Funktionen werden auf Servern in Nürnberg, Deutschland, betrieben. Hosting-Dienstleister ist Netcup.

5. Registrierung und Plattformnutzung

Bei Registrierung und Nutzung verarbeiten wir Organisationsdaten, Namen, E-Mail-Adressen, Zugangsdaten, Rollen, Berechtigungen, Vertrags- und Nutzungsdaten, Supportanfragen sowie Inhalte, die der Verein einstellt.

6. Zahlung und Abrechnung

Kostenpflichtige Tarife werden über Stripe abgewickelt, soweit kein anderer Zahlungsweg vereinbart ist. Stripe verarbeitet Zahlungs- und Rechnungsdaten in eigener Verantwortung oder als Dienstleister. Orgazee speichert keine vollständigen Karten- oder Zahlungsdaten. Informationen: stripe.com/de/privacy.

7. E-Mail-Versand

Für System- und Vertrags-E-Mails kann Orgazee SMTP-Dienstleister wie Zoho einsetzen. Hinterlegt ein Verein eigene SMTP-Daten, erfolgt der Versand über den gewählten Anbieter.

8. Speicher und Cloud-Anbindungen

Dateien können im tenantgetrennten Orgazee-Speicher in Deutschland gespeichert werden. Ein Verein kann optional Dropbox, Google Drive, Microsoft OneDrive, Nextcloud/WebDAV oder einen S3-kompatiblen Speicher anbinden. Dann gelten zusätzlich die Bedingungen des jeweiligen Anbieters.

9. KI-Funktionen

Orgazee-KI läuft auf einem eigenen Server in Nürnberg. Vereinsinhalte werden nicht zum Training externer KI-Anbieter übermittelt.

10. Cookies, localStorage und Analytics

Technisch notwendige Browser-Speicherungen dienen Login, Sicherheit, Organisation, Rollen und gewünschten Funktionen. Google Analytics und Reichweitenmessung werden nur nach Einwilligung aktiviert; die Einwilligung kann über die Analytics-Einstellungen geändert oder widerrufen werden.

11. Empfänger

Empfänger können Netcup für Hosting, Stripe für Zahlungsabwicklung, Zoho oder andere SMTP-Dienste für E-Mail, Google Analytics nach Einwilligung sowie ein vom Verein aktivierter externer Cloud-Anbieter sein.

12. Drittlandübermittlung

Die Kernplattform wird in Deutschland betrieben. Bei Stripe, Google Analytics oder optionalen Cloud-Anbietern kann eine Verarbeitung außerhalb der EU oder des EWR nicht ausgeschlossen werden. Soweit erforderlich, werden geeignete Garantien wie EU-Standardvertragsklauseln eingesetzt.

13. Speicherdauer

Daten werden nur so lange gespeichert, wie dies für Vertrag, Betrieb, Sicherheit, Support, Abrechnung oder gesetzliche Aufbewahrungspflichten erforderlich ist. Danach werden sie gelöscht oder gesperrt, soweit keine Pflicht entgegensteht.

14. Betroffenenrechte

Betroffene haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Bei Vereinsdaten ist regelmäßig der jeweilige Verein erster Ansprechpartner.

Sie können sich außerdem an eine Datenschutzaufsichtsbehörde wenden, insbesondere an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

15. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich Rechtslage, Dienste oder Datenverarbeitungen ändern.