Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher für die nachfolgend beschriebenen eigenen Verarbeitungen ist Daniel Schimpf, Einzelunternehmer, Ulmenweg 9, 84375 Kirchdorf am Inn, E-Mail: info@vereinsmomente.com (nachfolgend „VereinsMomente“). Datenschutzanfragen können unabhängig von einem Login per E-Mail oder über das Kontaktformular gestellt werden.

2. Verantwortlichkeiten bei Plattform- und Vereinsdaten

VereinsMomente verarbeitet Daten für eigene Zwecke als Verantwortlicher. Dazu gehören insbesondere Einrichtung und Verwaltung persönlicher Konten, Anmeldung, Einladungen, Vertrags- und Annahmenachweise, Sicherheit, Missbrauchsabwehr, Kontingentverwaltung, Kommunikation sowie die Erfüllung gesetzlicher Pflichten.

Für personenbezogene Vereinsinhalte bestimmt grundsätzlich der jeweilige Verein oder sonstige Vertragspartner Zwecke und Mittel der Verarbeitung. Dies betrifft insbesondere Beiträge, Fotos, Videos, Mannschafts- und Spieldaten sowie Veröffentlichungen. VereinsMomente verarbeitet diese Daten im vereinbarten Umfang nach dokumentierten Weisungen. Eigene Pflichten von VereinsMomente bleiben unberührt.

Der Auftragsverarbeitungsvertrag (AVV) ist ein gesondertes elektronisches Dokument. Er wird von einem hierzu berechtigten Vereinsadmin für den Verein abgeschlossen und ist weder Bestandteil einer bloßen Kontoeröffnung noch allein durch die Annahme dieser Datenschutzerklärung abgeschlossen.

3. Zwecke und Rechtsgrundlagen

• Persönliches Konto, Zugang, Einladungen, Rollen, Vertragsnachweise und Bereitstellung vereinbarter Funktionen: Art. 6 Abs. 1 lit. b DSGVO; erforderliche Nachweise zusätzlich Art. 6 Abs. 1 lit. c oder f DSGVO.
• Vereinsverwaltung, Beiträge, Medien, Freigaben, Import und beauftragte Veröffentlichungen: Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie bei Vereinsinhalten Verarbeitung nach dokumentierter Weisung und AVV.
• IT-Sicherheit, Fehleranalyse, Missbrauchsabwehr und Rechtsverteidigung: Art. 6 Abs. 1 lit. f DSGVO sowie, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO.
• KI-gestützte Text-, Bild- und Transkriptionsfunktionen sowie automatisch vorbereitete Entwürfe: Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Verarbeitung auf dokumentierte Weisung für Vereinsinhalte.
• Transaktionale E-Mails und optionale Push-Mitteilungen, etwa zu Einladungen, Freigaben und Sicherheit: Art. 6 Abs. 1 lit. b, c oder f DSGVO je nach Anlass; die Aktivierung von Push-Mitteilungen erfolgt freiwillig am jeweiligen Gerät.

Werbliche Kommunikation erfolgt nur mit gesonderter Einwilligung oder einer anderen gesetzlichen Erlaubnis. Die Annahme von Nutzungsbedingungen ist keine Werbeeinwilligung.

4. Datenarten, Quellen und Pflichtangaben

• Konto-, Kontakt- und Vertragsdaten: Name, E-Mail-Adresse, Nutzerkennung, Vereinszuordnung, Rollen, Einladungen, Alters- und Vertragsbestätigungen sowie technische Nachweisdaten.
• Vereins-, Inhalts- und Mediendaten: Vereins- und Mannschaftsdaten, Wettkämpfe, Gegner, Beiträge, Texte, Bilder, Videos, Logos, Vorlagen, Sponsoren, Freigaben und Veröffentlichungsstatus.
• Nutzungs-, Sicherheits- und Protokolldaten: Zeitpunkte, Vorgangskennungen, Sitzungs-, Geräte-, Verbindungs-, Fehler-, Versand- und Statusdaten, soweit sie beim Betrieb anfallen.

Daten stammen nicht nur von der betroffenen Person. Quellen können einladende oder andere Vereinsmitglieder, verbundene Meta-Konten, technisch erzeugte Nutzungsdaten und öffentlich erreichbare Vereins- oder Spielplandaten von BFV.de, BTV.de und regionalen nuLiga-Portalen sein. Für das persönliche Konto sind mindestens die zur Identifikation, Anmeldung und Vertragsverwaltung erforderlichen Angaben notwendig; ohne sie kann das Konto nicht bereitgestellt werden.

VereinsMomente ist nicht für die Verarbeitung von Gesundheitsdaten und anderen besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO bestimmt. Nach den Nutzungsbedingungen und den Vereins-AGB dürfen solche Angaben nicht eingestellt werden; das gilt für Freitexte, Beitragsentwürfe, Bildunterschriften, Dateinamen, Diktate, Fotos, Videos und andere Medien, KI-Eingaben (Prompts) sowie importierte oder übernommene Angaben. Beispiele sind Verletzungen und Diagnosen (etwa „fällt mit Kreuzbandriss aus“ oder „nach Gehirnerschütterung pausiert“), Krankheiten, Behinderungen, Reha- oder Therapieangaben, Schwangerschaft, Angaben zu Religion oder Weltanschauung, ethnischer Herkunft, politischer Meinung, Gewerkschaftszugehörigkeit, Sexualleben oder sexueller Orientierung, genetische oder biometrische Daten sowie Fotos oder Dokumente, deren erkennbarer Inhalt solche Angaben zeigt, zum Beispiel ärztliche Unterlagen oder eine Verletzungsbehandlung. Übliche Vereins-, Mannschafts-, Spiel-, Trainings- und Veranstaltungsfotos bleiben zulässig. Sie sind personenbezogene Daten, aber nicht allein deshalb eine besondere Kategorie; die übrigen Regeln zu Rechten und Einwilligungen gelten unverändert. VereinsMomente prüft Inhalte nicht automatisch auf solche Angaben und sagt keine zuverlässige Erkennung zu. Werden solche Angaben dennoch eingestellt, werden sie nach Kenntnis entfernt oder ihre Verarbeitung beschränkt.

5. Meta-, Facebook- und Instagram-Verbindungen

Ein Vereinsadmin kann für den Verein eine Facebook-Seite oder ein professionelles Instagram-Konto verbinden. Gespeichert werden je nach Dienst die Vereins- und Nutzerzuordnung, Facebook-Nutzerkennung, Seitenkennung und Seitenname beziehungsweise Instagram-Kontokennung, Nutzername und verbundene Facebook-Seitenkennung, die erteilten Berechtigungen (Scopes), Aktivstatus, verschlüsselte Zugriffstokens, Tokenart und Ablaufzeitpunkte sowie Zeitpunkte und Fehler der Verbindung oder Token-Aktualisierung.

Für eine vom Verein freigegebene Veröffentlichung werden die ausgewählten Texte, Bilder oder Videos an den jeweiligen Meta-Dienst übermittelt. VereinsMomente protokolliert hierzu insbesondere Beitrag, Verein, Kanal, Status, Versuche, Sende- und Veröffentlichungszeitpunkte, externe Kennung oder Permalink sowie Fehler- und Klärungsinformationen.

Das lokale Trennen löscht den gespeicherten Verbindungsdatensatz einschließlich des verschlüsselten Tokens bei VereinsMomente und beendet die weitere Nutzung dieser Verbindung. Ein Widerruf der App-Berechtigung beim Meta-Dienst kann zusätzlich erforderlich sein. Bereits bei Facebook oder Instagram veröffentlichte Inhalte werden durch das Trennen oder durch eine lokale Löschung bei VereinsMomente nicht entfernt; sie müssen beim jeweiligen Meta-Dienst verwaltet oder gelöscht werden.

Meta verarbeitet die übermittelten Daten nach eigener Verantwortung und nach den Informationen des jeweiligen Dienstes. Meta wird nicht pauschal als Auftragsverarbeiter von VereinsMomente bezeichnet.

6. KI-Texte, KI-Bilder und Diktate

Für KI-Funktionen werden Eingaben und Prompts, der erforderliche Beitrags-, Vereins- oder Wettkampfkontext und bei Bildfunktionen gegebenenfalls Referenzbilder, Vorlagen, Logos oder andere ausgewählte Medien über das Lovable AI Gateway an den für die Funktion angebundenen Modellanbieter übermittelt. Dabei fallen Modell-, Token-, Erfolgs- und Fehlerdaten an. Prompts oder Kontext können in Produkt-, Vorlagen-, Nutzungs- oder Fehlerdaten gespeichert werden, soweit dies für die konkrete Funktion und Nachvollziehbarkeit erforderlich ist.

Bei der Diktierfunktion wird die aufgenommene Audiodatei zur Transkription über das Lovable AI Gateway an den angebundenen Transkriptionsanbieter übertragen. Die Anwendung legt die Audiodatei nicht absichtlich dauerhaft in ihrer eigenen Mediathek ab. Das Transkript kann vorübergehend zur Wiederherstellung gespeichert und anschließend vom Nutzer in einen Beitrag übernommen werden.

Der Einstieg in das Lovable AI Gateway erfolgt in der EU; die eigentliche Verarbeitung (Inferenz) findet bei Endpunkten der Modellanbieter in den USA statt. Die übermittelten Inhalte gelangen dabei tatsächlich in die USA. Nach Auskunft von Lovable untersagen die Vereinbarungen mit den Modellanbietern das Training mit Kundeninhalten und beschränken deren Nutzung auf die Leistungserbringung; auch Lovable nutzt Kundeninhalte standardmäßig nicht zum Training eigener Modelle. Individuelle Aufbewahrungsfristen der Modellanbieter sind nicht bestätigt; eine bestimmte Speicherdauer wird daher nicht zugesagt.

KI-Ergebnisse sind Vorschläge. Berechtigte Personen müssen insbesondere Namen, Ergebnisse, Termine, Zitate, Tatsachenbehauptungen und Bilddetails vor einer Veröffentlichung prüfen. Automatische Vorbereitungen können KI-Verarbeitungen ohne einen einzelnen manuellen Knopfdruck anstoßen, wenn ein Vereinsadmin die entsprechende Funktion zuvor eingerichtet hat.

7. Vorübergehende Ergebnisablage für 24 Stunden

Erfolgreich erzeugte KI-Texte, Transkripte und KI-Bilder können für 24 Stunden ab Speicherung nutzer- und vereinsgebunden zur Wiederherstellung abgelegt werden. Gespeichert werden das Ergebnis, eine kurze Vorschau und die für Berechtigung und Wiederherstellung benötigte Zuordnung zu Nutzer, Verein, Auftrag, Funktion und gegebenenfalls Beitrag oder Vorlage. Die ursprüngliche Diktat-Audiodatei wird in dieser Ergebnisablage nicht archiviert.

Nur die ursprünglich anfordernde Person kann das Ergebnis abrufen, wenn ihre erforderliche Vereins- oder Beitragsberechtigung noch besteht. Die Wiederherstellung löst keine erneute KI-Erzeugung und keine erneute Kontingentzählung aus. Eine bewusste Übernahme in einen Beitrag, eine Vorlage oder die Mediathek beendet das Wiederherstellungsangebot; für den übernommenen Inhalt gelten danach die Regeln des Zielbereichs.

Nach Ablauf der 24 Stunden wird der Abruf verweigert. Die physische Entfernung erfolgt beim nächsten erfolgreichen Bereinigungslauf und daher nicht zwingend sekundengenau zum Ablaufzeitpunkt. Die Frist betrifft nur diese Wiederherstellungskopie und enthält keine Zusage über Löschzeitpunkte in Sicherungskopien oder bei beteiligten Anbietern.

8. Videos und Mediathek

Videos werden im Browser des Nutzers aus ausgewählten Bildern, Musik, Vereinsangaben und Einstellungen erzeugt. Erst das fertige Video wird nach erfolgreicher Erstellung in die Mediathek des Vereins hochgeladen. Bilder, Videos, KI-Grafiken und weitere zum Vereinsbereich gespeicherte Medien belegen gemeinsam den im jeweils gültigen Tarif ausgewiesenen Mediathek-Speicher.

9. Abo-, Kontingent- und Nutzungsprotokolle

Für den aktuellen Abo- und Probebetrieb verarbeitet VereinsMomente Tarif- und Periodenangaben, Beginn und Ende der Probe oder des geprüften Zeitraums, Limits und erfolgreichen Verbrauch von KI-Bildern, KI-Texten und gespeicherten Videos, Vorgangskennungen, Status und Zeitpunkte sowie den aktuell belegten Mediathek-Speicher. Diktate werden nicht auf ein KI-Textkontingent angerechnet. Diese Daten dienen der Bereitstellung und der atomaren, wiederholungssicheren Durchsetzung der Kontingente.

10. Externe Vereins- und Spielplandaten

Auf Anforderung des Vereins kann VereinsMomente öffentlich erreichbare Vereins-, Mannschafts- und Spielplandaten abrufen. Derzeit unterstützt die Anwendung Spielplanimporte von BFV.de und regionalen nuLiga-Portalen; BTV.de wird derzeit für die Suche und Zuordnung von Tennis-Mannschaften verwendet, nicht für einen vollständigen Spielplanimport. Verarbeitet werden dabei die für Vereins- und Mannschaftszuordnung sowie Wettkämpfe benötigten Angaben, Importstatus, Zuordnungen, Läufe und Fehler. Die technische Unterstützung behauptet keine offizielle Kooperation oder Lizenzierung durch den jeweiligen Verband oder Portalbetreiber. Übernommene Angaben sind vor einer Veröffentlichung zu prüfen.

11. Push-Mitteilungen und E-Mail-Versand

Push-Mitteilungen sind optional und werden nur nach Erlaubnis im Browser für das jeweilige Gerät aktiviert. Gespeichert werden Nutzerkennung, Push-Endpoint, öffentliche Schlüssel beziehungsweise Authentifizierungsdaten der Push-Subscription, eine gekürzte Geräte- oder Browserangabe sowie Erstellungs- und letzter Nutzungszeitpunkt. Für die Zustellung wird der vom Browser verwendete Push-Dienst angesprochen. Bei Deaktivierung wird das Geräteabo lokal und in der Anwendung entfernt; als ungültig gemeldete Endpoints werden ebenfalls gelöscht.

Transaktionale E-Mails, etwa Einladungen, Freigabe-, Konto- und Sicherheitsmitteilungen, werden über den von Lovable verwalteten E-Mail-Versand zugestellt; dabei werden E-Mail-Adresse, Name soweit vorhanden und Nachrichteninhalt an einen von Lovable eingesetzten E-Mail-Versanddienstleister übergeben. Versandstatus, Zweck, Vorlage, Empfängerbezug, Fehler und Unterdrückungen können zur Zustellung, Wiederholungssicherheit und Missbrauchsabwehr protokolliert werden.

12. Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden nur an die folgenden Empfänger beziehungsweise Kategorien von Empfängern weitergegeben, soweit dies für die jeweilige Funktion erforderlich ist:

• Plattform- und Hostingdienstleister als Auftragsverarbeiter: Lovable (die im Lovable-Auftragsverarbeitungsvertrag als Vertragspartner benannte Lovable-Gesellschaft; Datenschutzkontakt Lovable Labs AB, Stockholm, Schweden) nach dem Lovable-Auftragsverarbeitungsvertrag vom 17.11.2025 für Anwendung, Datenbank, Anmeldung, Dateispeicher, Sicherungskopien und die temporäre Ergebnisablage. Datenbank, Authentifizierung und Dateispeicher (Lovable Cloud) werden von Supabase als von Lovable verwaltetem Unterauftragsverarbeiter betrieben. Die Projektdatenbank ist in der Region Irland (EU) eingerichtet; diese Regionsangabe gilt nur für die Projektdatenbank, nicht für sämtliche übrigen Dienste.
• Anbieter von KI-Modellen als Unterauftragsverarbeiter von Lovable: Für KI-Funktionen leitet Lovable über sein AI Gateway die erforderlichen Eingaben, Kontextangaben, Referenzbilder oder Audiodateien an Google (Gemini-Modelle für Texte und Bilder) beziehungsweise OpenAI (Modelle für Bilder und für die Transkription von Diktaten) weiter; diese verarbeiten die Daten zur Erzeugung des Ergebnisses.
• E-Mail-Zustellung: Transaktionale Nachrichten werden über den von Lovable bereitgestellten E-Mail-Dienst an einen von Lovable eingesetzten Zustelldienstleister übergeben und von diesem zugestellt. Welcher Zustelldienstleister für dieses Projekt eingesetzt wird, hat Lovable nicht projektbezogen benannt; die von Lovable eingesetzten Unterauftragsverarbeiter sind in Lovables veröffentlichter Unterauftragsverarbeiterliste (trust.lovable.dev/subprocessors) aufgeführt.
• Cloudflare als von Lovable eingesetzter Unterauftragsverarbeiter (laut Lovables veröffentlichter Liste für Edge-Routing, DNS und Workers, weltweit) für die Ausführung und Auslieferung der Webanwendung sowie für Netzwerk- und Angriffsschutz; dabei werden insbesondere IP-Adressen und Verbindungs- beziehungsweise Anfragedaten verarbeitet.
• Der vom Browser des Nutzers verwendete Push-Dienst (je nach Browser etwa des Browser- oder Betriebssystemherstellers) für freiwillig aktivierte Push-Mitteilungen. Dieser Dienst wird durch die Browserwahl des Nutzers bestimmt und nicht von VereinsMomente beauftragt; der Mitteilungsinhalt wird verschlüsselt übergeben.
• Meta Platforms Ireland Limited (Facebook, Instagram) als eigenständig verantwortlicher Empfänger für vom Verein verbundene Konten und vom Verein freigegebene Veröffentlichungen.
• Berechtigte Personen des jeweiligen Vereins entsprechend ihrer Rolle sowie Behörden oder sonstige Empfänger, wenn eine gesetzliche Pflicht oder tragfähige Rechtsgrundlage besteht.

Lovable verarbeitet personenbezogene Inhalte der Anwendung (Kundeninhalte) als Auftragsverarbeiter. Davon zu unterscheiden sind Service-, Nutzungs- und Protokolldaten, die beim Betrieb der Plattform anfallen; diese verarbeitet Lovable nach § 9 des Lovable-Auftragsverarbeitungsvertrags auch für eigene Zwecke (etwa Analyse, Sicherheit, Abrechnung und Produktentwicklung) in eigener Verantwortung. Aussagen zur Trainingsnutzung in dieser Erklärung betreffen Kundeninhalte, nicht diese Service- und Nutzungsdaten. Aus der Nennung der Dienste folgt keine Zusage über deren Speicherdauer.

13. Übermittlungen in Drittländer

Bei folgenden Empfängern findet eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, statt oder ist möglich: Lovable und von Lovable eingesetzte Unterauftragsverarbeiter (darunter Supabase für Lovable Cloud und Cloudflare mit weltweitem Netz), die KI-Modellanbieter Google und OpenAI, der von Lovable eingesetzte E-Mail-Zustelldienstleister, die vom Browser bestimmten Push-Dienste sowie Meta. Für KI-Funktionen gilt: Der Einstieg in das Lovable AI Gateway erfolgt in der EU; die eigentliche Verarbeitung (Inferenz) findet bei Endpunkten der Modellanbieter in den USA statt. Die übermittelten Inhalte gelangen dabei tatsächlich in die USA. Eine ausschließliche Verarbeitung in der EU wird nicht zugesagt.

Für Übermittlungen personenbezogener Daten durch Lovable in Drittländer im Rahmen des Lovable-Auftragsverarbeitungsvertrags sind nach dessen § 8 Abs. 2 die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission) einbezogen: Modul 2, soweit VereinsMomente Verantwortlicher ist, und Modul 3, soweit VereinsMomente Vereinsinhalte als Auftragsverarbeiter eines Vereins verarbeitet; gegebenenfalls ergänzt um das UK Addendum. Nach Auskunft von Lovable decken diese Klauseln auch die Weitergabe an Lovables Unterauftragsverarbeiter ab, einschließlich der KI-Modellanbieter.

Lovable ist nicht unter dem EU-US Data Privacy Framework zertifiziert; diese Übermittlungen stützen sich nicht auf einen Angemessenheitsbeschluss, sondern auf die genannten Standardvertragsklauseln. Für den E-Mail-Zustelldienstleister behauptet diese Erklärung keine über die Lovable-Vertragskette hinausgehende projektbezogene Übermittlungsgarantie, da der konkrete Anbieter nicht projektbezogen benannt ist. Meta und die vom Browser bestimmten Push-Dienste handeln als eigenständig Verantwortliche; ihre Übermittlungen richten sich nach deren eigenen Bedingungen.

14. Cookies und lokale Speicherung

Für Anmeldung, Sicherheit, Einstellungen und technisch erforderliche Funktionen werden Cookies oder vergleichbare Speichermechanismen nach § 25 TDDDG eingesetzt. Soweit eine Speicherung oder ein Zugriff nicht unbedingt erforderlich ist, wird vorab eine Einwilligung eingeholt. Der Browser kann für einen laufenden Wiederherstellungsvorgang eine Auftragskennung und einen Zeitstempel im Sitzungsspeicher speichern; vollständige KI-Ergebnisse, Prompts oder Audiodateien werden dort nicht abgelegt.

15. Speicherdauer und Löschung

Daten werden so lange gespeichert, wie es für den jeweiligen Zweck, die Vertragserfüllung, dokumentierte Weisungen, gesetzliche Pflichten oder die Rechtsverteidigung erforderlich ist. Anschließend werden sie gelöscht, gesperrt oder auf das erforderliche Maß beschränkt. Konkrete Fristen werden nur genannt, soweit sie in der Anwendung nachgewiesen sind.

• Temporäre KI-, Bild- und Transkriptionsergebnisse: abrufbar für 24 Stunden; physische Entfernung beim folgenden erfolgreichen Bereinigungslauf.
• Persönliche Kontolöschung: grundsätzlich Vormerkung für 30 Tage; bis zur Übernahme durch den Löschlauf widerrufbar. Ist die Person letzter Vereinsadmin, muss zunächst eine Übergabe oder Klärung erfolgen.
• Verbindungsdaten zu Facebook oder Instagram: lokale Löschung beim Trennen beziehungsweise nach einem wirksam geprüften Lösch- oder Deautorisierungsaufruf; extern veröffentlichte Inhalte bleiben unberührt.

Die persönliche Kontolöschung löscht nicht automatisch Vereinsbeiträge, Fotos oder Videos. Vertragsnachweise können vom Konto entkoppelt werden; dies bedeutet nicht, dass sämtliche Inhalte anonym sind. Über Verbleib, Berichtigung und Löschung von Vereinsinhalten wird nach Zweck, Weisung und Rechtsgrundlage entschieden.

Die administrative Beendigung eines Vereins ist ein eigener Ablauf. Sie ist von der persönlichen Kontolöschung getrennt und umfasst eine gesondert festgelegte Datenmitnahme- und anschließende Abwicklungsphase. Dieser Ablauf ist derzeit noch nicht allgemein aktiviert; daraus wird keine bereits verfügbare Selbstbedienungsfunktion versprochen.

16. Fotos, Videos, Rechte Dritter und Minderjährige

Der für Vereinsinhalte verantwortliche Verein muss für den konkreten Zweck eine tragfähige Rechtsgrundlage und die erforderlichen Urheber-, Logo-, Marken-, Bild- und sonstigen Rechte sicherstellen. Eine Berechtigung zur internen Nutzung umfasst nicht automatisch eine Veröffentlichung bei Facebook oder Instagram.

Bei Kindern und Jugendlichen sind insbesondere Alter, Einsichtsfähigkeit, Schutzinteressen, Sorgerecht und der konkrete Verwendungszweck zu berücksichtigen. Je nach Einzelfall können Einwilligungen der Sorgeberechtigten und/oder der betroffenen jungen Person erforderlich sein. Es gilt keine pauschale Regel, nach der bei jeder Veröffentlichung unter einer festen Altersgrenze stets dieselbe Elternkonstellation zustimmen muss.

Eine Uploadbestätigung dokumentiert nur die Prüfung durch die handelnde Person. Sie ist keine Einwilligung abgebildeter Personen und verlagert gesetzliche Verantwortlichkeiten nicht pauschal auf einzelne Uploader. Hinweise auf möglicherweise rechtswidrige Inhalte können über das Kontaktformular gemeldet werden; VereinsMomente prüft konkrete Hinweise und ergreift erforderliche Maßnahmen nach den anwendbaren gesetzlichen Vorgaben, insbesondere dem Digital Services Act.

17. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77).

Anfragen zum persönlichen Konto können direkt an VereinsMomente gerichtet werden. Bei Vereinsinhalten ist regelmäßig der verantwortliche Verein erster Ansprechpartner; VereinsMomente unterstützt ihn im Rahmen des Auftrags. Der persönliche Datenexport in der App ist nicht automatisch eine vollständige Auskunft für sämtliche Vereinsinhalte oder Anbieterprotokolle.

18. Sicherheit und Datenschutzverletzungen

VereinsMomente setzt technische und organisatorische Maßnahmen ein, die nach Art, Umfang, Umständen, Zwecken und Risiko der Verarbeitung angemessen sein sollen. Datenschutzverletzungen werden bewertet und nach den jeweils geltenden gesetzlichen und vertraglichen Pflichten behandelt. Konkrete Sicherungsintervalle, Wiederherstellungszeiten oder Anbieterzusagen gelten nur, wenn sie gesondert bestätigt und vereinbart sind.

19. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich Rechtslage, Technik oder die tatsächlichen Verarbeitungen ändern. Die jeweils geltende Fassung und ihr Stand werden auf der Datenschutzseite ausgewiesen.