Datenschutzerklärung

11) Ergänzende Angaben zum Klubmarkt

11.1 Zahlung des Abonnements. Klubmarkt ist ein Dienst für Klubs, also Vereine, Kindergärten, Schulen und ähnliche Gruppen. Die Zahlung des Abonnements wickelt Stripe Payments Europe Ltd. (Abschnitt 7.2) ab; als Zahlungsart kann dabei auch PayPal angeboten werden. Soweit dort von Lieferungen, Transportunternehmen, Warenbestellungen, Vorleistungen oder einer Bonitätsprüfung die Rede ist, betrifft das Zahlungsarten und Vorgänge, die wir für Klubmarkt nicht anbieten. Wir selbst führen keine Bonitätsprüfung durch und erhalten keine Score-Werte. Wir erhalten von Stripe nur die Angaben, die wir zur Abrechnung und zur Freischaltung des Abonnements brauchen (etwa den Zahlungsstatus), keine vollständigen Karten- oder Kontodaten.

11.2 Registrierung eines Klubs. Wenn sich ein Klub bei uns registriert, verarbeiten wir die dabei angegebenen Daten: Name des Klubs, Anschrift, die vertretungsberechtigte Person, die Kontakt-E-Mail-Adresse sowie die Zugangsdaten der ersten Administratorin oder des ersten Administrators (E-Mail-Adresse und Passwort; das Passwort speichern wir nur verschlüsselt, als Hash). Zusätzlich speichern wir, wann und von welcher IP-Adresse aus den Allgemeinen Geschäftsbedingungen und dem Vertrag zur Auftragsverarbeitung zugestimmt wurde, und welche Fassung zugestimmt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) und für die Nachweisdaten Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, den Vertragsschluss nachweisen zu können). Die Daten werden gelöscht, sobald der Vertrag beendet ist und keine gesetzlichen Aufbewahrungsfristen (z. B. für Rechnungen) mehr entgegenstehen. Rechnungen und Zahlungsdaten (Name und Anschrift des Klubs, Paket, Zeitraum, Beträge, Stripe-Kundennummer) bewahren wir auch nach der Löschung der übrigen Daten bis zum Ablauf der gesetzlichen Aufbewahrungsfristen auf, ebenso Stripe auf den dort erstellten Rechnungen (Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO). Die Aufbewahrung dauert bis zu zehn Jahre.

11.3 Anfragen und Meldungen. Wenn Sie uns über das Kontaktformular, das Meldeformular oder den Support im Klubmarkt schreiben, speichern wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht) und unsere Antworten, um Ihr Anliegen zu bearbeiten und nachvollziehbar zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Vertragsbezug zusätzlich lit. b.

11.4 Versand von E-Mails (ergänzend zu Abschnitt 5.2). Über den dort genannten Anbieter Brevo versenden wir nicht nur die Mails, die Ihre Aktion auslöst (Bestätigungslink, Passwort zurücksetzen, Hinweis auf eine neue Nachricht, Antwort auf eine Anfrage), sondern auch die Mitteilungen an die Klubs nach Abschnitt 11.5. Brevo erhält dafür die Empfänger-Adresse und den Inhalt der jeweiligen Mail.

11.5 Mitteilungen an Klubs. Wir senden Mitteilungen in zwei Kategorien: technische Hinweise (z. B. Wartung, Störungen, Änderungen), die wir im Rahmen des Vertrags versenden, und „Werbung und Neuigkeiten“ (neue Funktionen, Angebote, Tipps). Die zweite Kategorie senden wir nur an Klubs, die im Admin-Bereich unter Einstellungen den entsprechenden Haken ausdrücklich gesetzt haben (Art. 6 Abs. 1 lit. a DSGVO). Zeitpunkt der Einstellung wird gespeichert. Ein gesondertes Bestätigungsverfahren per Link (Double Opt-in) und die Speicherung einer IP-Adresse bei der Anmeldung finden dafür nicht statt. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Mitteilung oder durch Entfernen des Hakens im Admin-Bereich. Technische Hinweise, Rechnungen und Vertragsmitteilungen erhalten Sie auch dann, wenn Sie Werbung abbestellt haben.

11.6 Cookies. Klubmarkt setzt nur technisch notwendige Cookies: ein Sitzungs-Cookie, das Sie nach der Anmeldung wiedererkennt (Gültigkeit höchstens 120 Minuten ohne Aktivität, und je Klub getrennt) und ein Sicherheits-Cookie gegen unbefugte Formularaufrufe (CSRF-Schutz). Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt und keine Reichweitenmessung eingesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO.

11.7 Hosting. Die Anwendung läuft auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

11.8 Datensicherung. Wir sichern den Server täglich verschlüsselt in einem Cloud-Speicher der IONOS SE (IONOS Cloud Backup, Europa), damit Daten nach einem technischen Defekt wiederhergestellt werden können (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der Verfügbarkeit des Dienstes). Es werden die letzten sieben Sicherungen aufbewahrt; ältere werden automatisch überschrieben. Gelöschte Daten können deshalb noch bis zu sieben Tage in den Sicherungen enthalten sein, werden danach aber nicht mehr vorgehalten.

11.9 Unsere Rolle gegenüber den Mitgliedern der Klubs. Jeder Klub betreibt im Klubmarkt einen eigenen, geschlossenen Bereich. Für die Daten der Mitglieder, die dort Inserate einstellen oder Nachrichten schreiben (Name, E-Mail-Adresse, Inhalte der Inserate, Fotos, Nachrichten), ist der jeweilige Klub der Verantwortliche im Sinne der DSGVO. Wir verarbeiten diese Daten nur in ihrem Auftrag und nach ihren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Bitte wenden Sie sich bei Fragen zu Ihren Daten im Klubmarkt an Ihren Klub. Soweit wir Ihre Anfrage nicht selbst beantworten dürfen, leiten wir sie an den Klub weiter.

11.10 Erinnerung bei nicht abgeschlossener Registrierung. Haben Sie die Registrierung eines Klubs begonnen, aber die Zahlung nicht abgeschlossen, erinnern wir Sie einmalig nach 3 Tagen per E-Mail an die angegebene Adresse und weisen auf die geplante Löschung hin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Die unvollständige Registrierung samt Administrator-Konto wird nach 7 Tagen ohne Zahlung gelöscht.

11.11 Besucherstatistik. Wir zählen die Aufrufe der öffentlichen Seiten von klubmarkt.de und der Demo, um zu verstehen, wie oft der Dienst genutzt wird und woher die Besucher kommen. Dafür setzen wir keine Cookies und keine Dienste Dritter ein und speichern keine IP-Adressen. Um eindeutige Besucher eines Tages zu zählen, speichert unser Server bis zu zwei Tage lang einen pseudonymisierten Hash aus IP-Adresse, Browserkennung, Datum und einem geheimen Schlüssel; danach wird er gelöscht. Dauerhaft gespeichert werden nur Tageszahlen je Seite und je verweisender Domain (zum Beispiel „google.com“). In den geschlossenen Bereichen der Klubs zählen wir nur die Gesamtzahl der Aufrufe je Tag, nicht die einzelnen Seiten. Sendet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, zählen wir Ihren Besuch nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem wirtschaftlichen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen, zum Beispiel über das Kontaktformular.