Eure Daten bleiben in Deutschland — ihr kommt von überall dran.

Anwendung, Datenbank, Dateien und Backups liegen ausschließlich auf Servern in Deutschland und verlassen das Land nicht; verkauft oder weitergegeben wird nichts davon. Einzelne Zusatzfunktionen greifen auf Dienste außerhalb der EU zu und übertragen dafür genau das Nötige: Push-Nachrichten das Gerätetoken (Apple, Google), die Adresssuche die eingegebene Adresse (Mapbox), die PDF-Auswertung den Inhalt der hochgeladenen Datei (Anthropic). Nutzt ihr diese Funktionen nicht, passiert auch das nicht — Details in der Datenschutzerklärung.

Die Übertragung läuft ausnahmslos verschlüsselt über HTTPS/TLS — im Browser wie in der App. Passwörter speichern wir nur als Hash, die Zugangsdaten zu euren Chargen-Postfächern zusätzlich mit AES-256-GCM. Die Vereinsdaten selbst liegen unverschlüsselt in der Datenbank — sonst könnten Suche, Rechnungen und Auswertungen nicht damit arbeiten. Geschützt sind sie über getrennte Datenräume, Rechte je Charge und die Absicherung der Server.

Ja — und ihr bekommt ihn von uns. Als Verein bleibt ihr für die Mitgliederdaten verantwortlich, wir verarbeiten sie in eurem Auftrag. Der AVV nach Art. 28 DSGVO gehört bei uns zum Vertrag dazu, ohne Aufpreis.

Das entscheidet ihr. Rechte werden je Charge vergeben: Der Kassier sieht die Kasse, der Fuxmajor den Fuxenstall, der Senior den Bund. Finanz- und Kontaktdaten sind gesondert geschützt und nur für ausdrücklich Berechtigte sichtbar.

Ihr exportiert eure Daten in einem gängigen, maschinenlesbaren Format. Danach löschen wir sie vollständig — inklusive der Sicherungen nach Ablauf der Aufbewahrungsfrist.