Datenschutzerklärung

Für die iPad-App Vereinsdeckel und die Website vereinsdeckel.de · Stand: September 2026

1. Verantwortlicher

Verantwortlich für diese Website und für die Bearbeitung von Support-Anfragen ist:

Für die Daten, die ein Verein mit der App verarbeitet, ist der jeweilige Verein verantwortlich (siehe Abschnitt 2.3).

2. Die App Vereinsdeckel

2.1 Keine Datenerhebung durch den Anbieter

Die App enthält keine Analyse-, Werbe- oder Tracking-Dienste und keine Programmbibliotheken Dritter. Sie baut keine Verbindung zu Servern des Anbieters auf – solche Server gibt es nicht. Der Anbieter erhält weder Mitgliederdaten noch Buchungen noch Bankverbindungen.

2.2 Wo die Daten gespeichert werden

• Auf dem iPad: Alle Daten werden lokal in einer Datenbank auf dem Gerät gespeichert. Die App funktioniert auch ohne Internetverbindung.
• In der iCloud des Vereins (optional): Ist auf dem iPad ein Apple-Account angemeldet und iCloud aktiv, gleicht die App ihre Daten über Apple iCloud (CloudKit) mit der privaten Datenbank dieses Apple-Accounts ab. So lassen sich Daten auf ein neues iPad übertragen oder auf mehreren iPads desselben Vereins nutzen. Diese private Datenbank ist dem Apple-Account zugeordnet, nicht dem Anbieter der App; der Anbieter kann sie nicht einsehen. Für die Speicherung in iCloud gelten die Bedingungen und die Datenschutzrichtlinie von Apple.
• In Exporten: Admins können Daten als CSV- oder PDF-Datei exportieren. Wohin diese Dateien gehen (z. B. E-Mail, Dateien-App), bestimmt die exportierende Person.

2.3 Verantwortung des Vereins

Ein Verein, der Vereinsdeckel einsetzt, verarbeitet damit personenbezogene Daten seiner Mitglieder und Gäste. Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist dabei der Verein. Er entscheidet, welche Personen er anlegt, und kümmert sich um die Information seiner Mitglieder und um deren Anfragen, etwa auf Auskunft oder Löschung. Der Anbieter der App ist kein Auftragsverarbeiter des Vereins, weil er keinen Zugriff auf die Daten hat.

2.4 Welche Daten die App speichert

Diese Übersicht soll Vereinen helfen, die Nutzung in ihrer eigenen Datenschutz-Dokumentation zu beschreiben:

• Mitglieder: Name, Geburtsjahr (dient der Identitätsprüfung beim erstmaligen Festlegen oder Zurücksetzen der PIN), PIN – ausschließlich als kryptografischer Hash, nie im Klartext –, Admin-Kennzeichen, Aktiv-Status, Anlagedatum sowie optional die Kennung eines NFC-Anhängers.
• Buchungen: Zeitpunkt, Getränke, Mengen und die zum Buchungszeitpunkt gültigen Preise, ein Storno-Kennzeichen sowie optional eine Notiz und bei Gastbuchungen ein Gastname.
• Abrechnungen: Betrag, Trinkgeld, Zahlungsart (z. B. bar oder Überweisung) und Zeitpunkt.
• Gastmannschaften: zugehörige Heimmannschaft und Name des Gegners.
• Vereinsdaten: Vereinsname, Wappen, Akzentfarbe sowie die Bankverbindung des Vereins (IBAN, BIC, Empfängername).
• Protokoll: Aktionen im Admin-Bereich mit Name des handelnden Admins, Art der Aktion, Details und Zeitpunkt.

Mitglieder werden in der App deaktiviert statt gelöscht, damit abgerechnete Buchungen nachvollziehbar bleiben. Über den System-Reset im Admin-Bereich lassen sich alle Mitglieder, Buchungen, Abrechnungen und offenen Gastmannschafts-Deckel auf dem Gerät und in der zugehörigen iCloud-Datenbank löschen. Getränke, Bankverbindung, Heimmannschaften und das Protokoll der Admin-Aktionen bleiben dabei erhalten; das Protokoll kann Namen von Mitgliedern enthalten.

2.5 Girocode

Der QR-Code für Überweisungen (Girocode) wird auf dem iPad erzeugt und nur angezeigt. Er enthält die Bankverbindung des Vereins, den Betrag und einen Verwendungszweck. Es werden dabei keine Daten übertragen; die Überweisung selbst findet in der Banking-App der zahlenden Person statt.

2.6 Apple

Download und Updates der App laufen über den App Store von Apple. Hat die Person, der das iPad gehört, der Weitergabe von Analysedaten an Entwickler zugestimmt, stellt Apple dem Anbieter zusammengefasste Nutzungs- und Absturzstatistiken bereit, die keine Rückschlüsse auf einzelne Personen zulassen. Diese Einstellung ist in den iPad-Einstellungen unter „Datenschutz & Sicherheit“ → „Analyse & Verbesserungen“ änderbar.

3. Diese Website

3.1 Hosting

Die Website wird über Cloudflare Pages bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie die IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

3.2 Keine Cookies, kein Tracking

Die Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und lädt keine Schriften oder Skripte von Drittanbietern.

4. Support per E-Mail

Wenn Sie an support@vereinsdeckel.de schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). E-Mails an diese Adresse werden über Cloudflare Email Routing an das Postfach des Anbieters weitergeleitet. Wir löschen die Korrespondenz, sobald sie für die Bearbeitung nicht mehr erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Bitte senden Sie uns keine Mitgliederlisten oder Exporte mit personenbezogenen Daten.

5. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, der Verarbeitung zu widersprechen. Wenden Sie sich dazu an support@vereinsdeckel.de. Betreffen Ihre Anliegen Daten, die Ihr Verein in der App gespeichert hat, wenden Sie sich bitte an Ihren Verein – nur er hat Zugriff darauf.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

6. Änderungen

Ändert sich die App oder die Website so, dass sich die Verarbeitung von Daten ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.