Datenschutzerklärung

Wenn Sie Ihr Laubenmeister-Konto mit ChatGPT verbinden und den Zugriff für den angezeigten Verein bestätigen, kann ChatGPT über unsere lesende MCP-Schnittstelle Vereinsdaten abrufen. Zweck ist, Ihre Fragen zur Vorstandsarbeit anhand der gespeicherten Daten zu beantworten. Empfänger der abgerufenen Daten ist OpenAI als Anbieter von ChatGPT. Bei einer anderen MCP-Anwendung ist deren Anbieter der Empfänger. Es wird kein vollständiger Vereinsbestand automatisch übertragen: Die Anwendung ruft die für eine Anfrage ausgewählten Werkzeuge auf; einzelne Listen können mehrere Datensätze enthalten.

Abhängig von der Anfrage und den aktuellen Leserechten können folgende Daten übermittelt werden. Die Kategorien gelten auch für verschachtelte Listen und Textauszüge:

• Vereinsname, aktuelles Datum und Zeitzone sowie Namen und Titel der für das verbundene Konto verfügbaren Werkzeuge.
• Mitgliedernamen und Mitgliedsnummern, Mitgliedstyp und Aktivstatus; Namen von Vorstandsmitgliedern und weiteren Funktionären, Ämter, Vorstandseinstufung, Amtsbeginn und Wiederwahltermine.
• Parzellennummern, Status, Abteilung und Lagebereich, Parzellenadresse und Flächen; Namen und Mitgliedsnummern der zugeordneten Pächter sowie die Zuordnung als zweite Parzelle. Summen nach Parzellenstatus können ebenfalls enthalten sein.
• Aufgabentitel und Beschreibungen, Bearbeitungsstatus und Fälligkeit; Termintitel, Datum, Beginn, Ende, Ganztagskennzeichen, Kategorie, Status und Sichtbarkeit.
• Titel, Beschreibungen, Ort, Status, Priorität und Termine von Arbeitsprojekten, benötigte Teilnehmerzahl, Arbeitsstundenart, feste Stunden und maximale Stunden pro Mitglied. Individuelle Teilnehmerlisten werden nicht ausgegeben.
• Protokolltitel, Sitzungsart, Datum, Ort und Status sowie eine technische Protokollkennung für den anschließenden Abruf; Reihenfolge, Kategorie und Text der Protokolleinträge mit Freigabe-, Prüf- und Kürzungskennzeichen.
• Beschlussnummern, Themen und Beschlusstexte, Status, Entscheidung, Versammlungsdatum und Aufhebungsdatum sowie zusammengefasste Abstimmungsergebnisse ohne Einzelstimmen.
• Auszüge aus indexierten Satzungen und Vereinsregeln mit Dokumentname, Dokumenttyp und Paragraph; öffentliche Produktanleitungen mit Titel, Abschnitt, Text und Quellenlink.
• Buchhaltungskontonummern und Kontobezeichnungen, Kategorien, Einnahmen, Ausgaben und Salden; Abrechnungsjahr, Anzahl, Status und Summen der Jahresabrechnungen; Anzahl und Summen offener und überfälliger Forderungen nach Fälligkeitsalter. Überfällige Rechnungen enthalten Rechnungsnummer, Fälligkeit, Überfälligkeitstage, Gesamtbetrag, offenen Betrag und Status. Der Bankabgleich liefert ausschließlich Status und Zähler für Importe und Zuordnungen.
• Zusammengefasste Vereinskennzahlen zu Mitgliedern, Aufgaben und Abrechnung sowie Ergebnisinformationen wie Filter, Zeitraum, Seitengröße, weitere Seiten, Suchverfahren, Quellenbereich und Vollständigkeits- oder Kürzungshinweise.

Freitextfelder können weitere personenbezogene Angaben enthalten, die der Verein dort hinterlegt hat, etwa Namen, Kontaktdaten oder Angaben zu besprochenen Personen und Sachverhalten. Solche Inhalte werden bei einem berechtigten Abruf als Textauszug an die verbundene Anwendung übermittelt; es findet keine automatische Anonymisierung dieser Texte statt. Bitte rufen Sie nur Inhalte ab, die für Ihre Frage erforderlich sind und für deren Übermittlung der Verein eine Rechtsgrundlage hat. Die technische Kontofreigabe ersetzt keine Rechtsgrundlage für Daten anderer Personen.

Gesonderte Mitglieder-Kontaktfelder, Bankverbindungen, einzelne Bankbuchungen, Passwörter, interne Personen- und Rechnungs-IDs sowie Debug- und Auditprotokolle werden nicht als Werkzeugergebnis ausgegeben. Fachlich erforderliche Datumsangaben bleiben enthalten. Zugangstokens werden ausschließlich im OAuth-Verfahren für die Authentifizierung zwischen der verbundenen Anwendung und Laubenmeister verwendet; sie sind kein Teil der fachlichen Antworten. Ihr Laubenmeister-Passwort wird auf der Laubenmeister- Anmeldeseite eingegeben und nicht durch die MCP-Werkzeuge an ChatGPT ausgegeben.

Der Zugriff bleibt an den freigegebenen Verein und Ihr Konto gebunden. Vor jedem Werkzeugaufruf werden die aktuellen Bereichsrechte geprüft; ein Vorstandsamt allein gewährt keinen zusätzlichen Zugriff. Für interne Aufgaben und eingeschränkte Rechnungen gelten zusätzlich deren Sichtbarkeitsregeln. Die Verbindung kann keine Daten ändern, Zahlungen auslösen oder Nachrichten versenden.

Für den Verbindungsbetrieb speichert Laubenmeister intern die Zuordnung zu Konto, Mitgliedschaft und Verein, Client und Ressource, Session-Version, Token- und Freigabe-Hashes, PKCE-Prüfdaten, Rücksprungadresse sowie Erstellungs-, Ablauf-, Widerrufs- und Nutzungszeiten und Anfragezähler. Erfolgreiche Werkzeugaufrufe werden mit Konto- und Vereinsbezug, Werkzeugname, Zeitpunkt, Status und Laufzeit protokolliert. Suchbegriffe und Werkzeugergebnisse werden in diesem MCP-Audit nicht gespeichert. Diese Betriebsdaten werden nicht als Werkzeugergebnis übermittelt. Eine Freigabe gilt höchstens 30 Tage; Zugriffstokens gelten höchstens 15 Minuten. Abgelaufene oder widerrufene Verbindungsdatensätze und Auditeinträge werden derzeit nicht automatisch nach diesen Laufzeiten gelöscht. Ihre Löschung ist über den Verantwortlichen anzufragen; die allgemeinen Hinweise zu gesetzlichen Aufbewahrungspflichten und Sicherungskopien bleiben anwendbar.

Unter Mein Konto → KI-Verbindungen können Sie Ihre Freigaben widerrufen. Voll berechtigte Vereinsadministratoren können den MCP-Zugang für den Verein deaktivieren und damit bestehende Freigaben widerrufen. Diese Einstellung ist von den internen KI-Funktionen getrennt. Ein Widerruf verhindert weitere Abrufe, entfernt aber keine bereits an ChatGPT übermittelten Daten oder dort gespeicherten Chats.

Die weitere Verarbeitung, Speicherung, Löschung und eine mögliche Nutzung zur Modellverbesserung bei OpenAI richten sich nach dem verwendeten ChatGPT-Angebot, den Kontoeinstellungen und den Bedingungen von OpenAI. Die Bedingungen für unsere internen OpenAI-API-Funktionen gelten nicht automatisch für Ihr ChatGPT-Konto. Eine Verarbeitung außerhalb des EWR ist möglich; eine ausschließliche Speicherung in Deutschland wird für diese Verbindung nicht zugesagt. Prüfen Sie vor der Verbindung die für Ihren Verein erforderlichen Vertrags- und Transfergrundlagen. Bereits übertragene Inhalte verwalten und löschen Sie zusätzlich beim jeweiligen Anbieter.

Weitere Informationen: OpenAI-Datenschutzerklärung für den EWR und verbundene Apps und Datenkontrollen in ChatGPT. Für Datenschutzanfragen an Laubenmeister verwenden Sie die Kontaktdaten des Verantwortlichen in dieser Erklärung.