Datenschutzerklärung

1. Verantwortlicher

Dennis Braß
Einzelunternehmen
Rudolfstr. 105
42285 Wuppertal
Deutschland

E-Mail: info@orgazee.com

2. Verantwortlichkeit bei Vereinsdaten

Orgazee richtet sich an Vereine, Verbände, Dachorganisationen und vergleichbare Organisationen. Soweit diese Organisationen personenbezogene Daten ihrer Mitglieder, Vorstände, Beschäftigten, Kontakte oder sonstigen betroffenen Personen in Orgazee verarbeiten, bleiben sie datenschutzrechtlich Verantwortliche.

Orgazee verarbeitet diese Daten als Auftragsverarbeiter nach Weisung der jeweiligen Organisation. Die Auftragsverarbeitung ist unter /avv/ geregelt.

3. Zwecke und Rechtsgrundlagen

Personenbezogene Daten werden verarbeitet, soweit dies für Website, Registrierung, Vertragsdurchführung, Plattformbetrieb, Support, Sicherheit, Abrechnung oder gesetzliche Pflichten erforderlich ist.

• Website und Server-Logs: Art. 6 Abs. 1 lit. f DSGVO
• Registrierung, Kundenkonto, Testphase und Vertrag: Art. 6 Abs. 1 lit. b DSGVO
• Abrechnung, Rechnungen und gesetzliche Aufbewahrung: Art. 6 Abs. 1 lit. b und c DSGVO
• Support, Sicherheit und Fehleranalyse: Art. 6 Abs. 1 lit. f DSGVO
• Analytics und Marketingmessung: Art. 6 Abs. 1 lit. a DSGVO, nur nach Einwilligung

4. Hosting und Serverstandort

Orgazee wird auf Servern in Nürnberg, Deutschland, betrieben. Hosting-Dienstleister ist Netcup. Plattformdaten und der Orgazee-Speicher werden grundsätzlich in Deutschland verarbeitet.

5. Registrierung und Nutzung der Plattform

Bei der Registrierung und Nutzung werden insbesondere Organisationsdaten, Namen, E-Mail-Adressen, Zugangsdaten, Rollen, Berechtigungen, Vertragsdaten, Nutzungsdaten, Supportanfragen und vom Verein eingestellte Inhalte verarbeitet. Eingeladene Personen nutzen Orgazee im Verantwortungsbereich der jeweiligen Organisation.

6. Zahlung und Abrechnung

Kostenpflichtige Tarife werden über Stripe abgewickelt, soweit kein anderer Zahlungsweg vereinbart ist. Stripe verarbeitet Zahlungs- und Rechnungsdaten in eigener Verantwortung oder als Dienstleister. Orgazee speichert keine vollständigen Karten- oder Zahlungsdaten. Weitere Informationen: stripe.com/de/privacy.

7. E-Mail-Versand

Für System- und Vertrags-E-Mails kann Orgazee einen SMTP-Dienstleister wie Zoho einsetzen. Wenn ein Verein eigene SMTP-Daten hinterlegt, erfolgt der Versand über den vom Verein gewählten Anbieter.

8. Speicher und Cloud-Anbindungen

Dateien können im Orgazee-Speicher in Deutschland gespeichert werden. Optional kann der Verein eigene Cloud-Speicher anbinden.

Kompatible Anbieter sind Dropbox, Google Drive, Microsoft OneDrive, Nextcloud/WebDAV und S3-kompatible Speicher. Bei Aktivierung einer externen Cloud gelten zusätzlich die Bedingungen und Datenschutzhinweise des jeweiligen Anbieters.

9. KI-Funktionen

KI-Funktionen von Orgazee werden auf einem eigenen Server in Nürnberg betrieben. Vereinsinhalte werden nicht zum Training externer KI-Anbieter übermittelt.

10. Cookies, localStorage und Analytics

Technisch notwendige Speicherungen im Browser werden genutzt, soweit sie für Login, Sicherheit, Organisation, Rollen, Berechtigungen oder gewünschte Funktionen erforderlich sind.

Google Analytics und die Orgazee-Reichweitenmessung werden nur nach Einwilligung eingesetzt. Die Einwilligung kann über die Analytics-Einstellungen im Footer geändert oder widerrufen werden.

Rechtsgrundlage für technisch nicht notwendige Speicherungen ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.

11. Empfänger

• Netcup, Hosting in Deutschland
• Stripe, Zahlungsabwicklung
• Zoho oder andere SMTP-Dienstleister, E-Mail-Versand
• Google Analytics, nur nach Einwilligung
• Dropbox, Google Drive, Microsoft OneDrive, Nextcloud/WebDAV oder S3-kompatible Speicher, nur bei Aktivierung durch den Verein

12. Drittlandübermittlung

Die Kernplattform wird in Deutschland betrieben. Bei Stripe, Google Analytics oder optionalen Cloud-Anbietern kann eine Verarbeitung außerhalb der EU oder des EWR nicht ausgeschlossen werden. Soweit erforderlich, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln.

13. Speicherdauer

Daten werden nur so lange gespeichert, wie dies für Vertrag, Betrieb, Sicherheit, Support, Abrechnung oder gesetzliche Aufbewahrungspflichten erforderlich ist. Nach Wegfall des Zwecks werden Daten gelöscht oder gesperrt, soweit keine gesetzlichen Pflichten entgegenstehen.

14. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei Vereinsdaten ist regelmäßig der jeweilige Verein erster Ansprechpartner. Sie können sich außerdem an eine Datenschutzaufsichtsbehörde wenden, insbesondere an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

15. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich Rechtslage, Dienste oder Datenverarbeitungen ändern.