Datenschutzerklärung

Ihre Daten sind bei uns sicher

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung

Wir erfassen nur notwendige Daten für den Servicebetrieb

Datensicherheit

Ihre Daten werden verschlüsselt und sicher gespeichert

Ihre Rechte

Sie haben jederzeit Anspruch auf Auskunft, Berichtigung und Löschung

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Andreas Konopka

Fährstraße 18

46282 Dorsten

E-Mail: datenschutz@laubenmeister.de

3. Datenerfassung auf dieser Website

Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Registrierung und Benutzerkonto

Bei der Registrierung für unser System erfassen wir folgende Daten:

  • E-Mail-Adresse (Pflichtfeld)
  • Name und Vorname
  • Vereinsinformationen
  • Verschlüsseltes Passwort

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen.

4. Externe Dienste und Drittanbieter

Hosting (Vercel)

Diese Website wird bei Vercel Inc. gehostet. Vercel erhebt in sog. Logfiles folgende Daten:

  • IP-Adresse, User-Agent, Referrer
  • Datum und Uhrzeit der Anfrage

Datenschutzerklärung:https://vercel.com/legal/privacy-policy

Datenbank (Neon)

Wir nutzen Neon als PostgreSQL-Datenbank-Service. Die produktive Datenbank ist für Frankfurt konfiguriert. Daten werden bei der Übertragung verschlüsselt; Angaben des Anbieters zu weiteren Verarbeitungsorten bleiben davon unberührt.

Sicherheitsmaßnahmen:
  • • Verschlüsselte Übertragung
  • • Konfigurierte Datenbankregion: Frankfurt
  • • Providerseitige Sicherungsfunktionen

KI-Services (OpenAI)

Künstliche Intelligenz

Für ausdrücklich aufgerufene KI-Funktionen können API-Dienste von OpenAI eingesetzt werden. Dabei werden folgende Daten verarbeitet:

  • Ihre Texteingaben für die KI-Generierung
  • Vereinsdaten für Personalisierung

Für die technisch inventarisierten vereinsbezogenen KI-Pfade kann die KI-Nutzung serverseitig deaktiviert werden. Dann werden neu angestoßene vereinsbezogene Aufrufe vor der Übermittlung an OpenAI blockiert. Die Deaktivierung löscht keine früheren Ergebnisse und kann bereits übermittelte Anfragen nicht zurückholen. Interne Plattformprozesse ohne Vereinsbezug werden getrennt behandelt.

Wichtige Hinweise:
  • • Verarbeitung nur bei Nutzung der jeweiligen KI-Funktion
  • • Verarbeitung kann außerhalb des EWR stattfinden
  • • Übertragung erfolgt verschlüsselt

OpenAI Datenschutz:https://openai.com/privacy

E-Mail-Versand (Resend)

Transaktionale E-Mails

Für bestimmte System-E-Mails nutzen wir Resend (Plus Five Five, Inc.). Vereinskommunikation nutzt in der Regel ein eingerichtetes Vereins-Mailkonto. Resend wird für Plattform- und System-E-Mails verwendet, die Vereinsbezüge enthalten können, sowie für den ausdrücklich aktivierten Laubenmeister-Fallback. Bei Versand über Resend können folgende Daten übertragen werden:

  • Absender- und Empfängeradressen
  • CC, BCC und Reply-To, soweit verwendet
  • Betreff, E-Mail-Inhalt und Anhänge
  • Versand- und Zustellmetadaten
Aktuelle Versandkonfiguration:
  • • Versandregion Irland (eu-west-1)
  • • Konto-, E-Mail-Metadaten-, Log- und API-Daten werden laut Resend in den USA gespeichert
  • • Öffnungs- und Klicktracking sind deaktiviert
  • • Enforced TLS verhindert beim Versand an den empfangenden Mailserver eine unverschlüsselte Ersatzzustellung

Aufbewahrung bei Resend richtet sich nach Tarif, Kontokonfiguration und aktuell bestätigten Vertragsunterlagen. Das Ende eines einzelnen Vereinsverhältnisses beendet das zentrale Resend-Konto nicht automatisch; Anbieterbestände werden gesondert geprüft.

Zweck der Verarbeitung: Versand notwendiger System-E-Mails zur Bereitstellung unserer Dienste

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Resend Datenschutz:https://resend.com/legal/privacy-policy

Google-Konto-Verknüpfung (Gmail / Google OAuth)

Zugriff auf Google-Nutzerdaten

Wenn Sie Ihr Google-Konto mit Laubenmeister verbinden, verarbeiten wir Google-Nutzerdaten ausschließlich, um den von Ihnen gewünschten Zugriff auf Ihr Gmail-Postfach zu ermöglichen.

Welche Google-Nutzerdaten wir erfassen

  • Ihre primäre Google-E-Mail-Adresse
  • Grundlegende Profilinformationen Ihres Google-Kontos
  • OAuth-Zugangs- und Refresh-Tokens zur technischen Authentifizierung
  • E-Mail-Inhalte, Metadaten und Anhänge aus dem verbundenen Gmail-Postfach, soweit dies für Anzeige, Synchronisierung, Suche und Versand erforderlich ist

Wie wir diese Daten verwenden

  • Zur eindeutigen Zuordnung des verbundenen Google-Kontos zu Ihrem Laubenmeister-Konto
  • Zum Abruf, zur Darstellung und zur Synchronisierung Ihrer E-Mails innerhalb der Anwendung
  • Zum Versand von E-Mails in Ihrem Namen über Ihr verbundenes Gmail-Konto
  • Zur Sicherstellung des laufenden Betriebs, z. B. durch Erneuerung technischer Zugriffstokens

Weitergabe und Beschränkung der Nutzung

Google-Nutzerdaten werden nicht verkauft und nicht für Werbung, Profiling oder allgemeine Marketingzwecke verwendet. Eine Weitergabe erfolgt nur, soweit dies für die Bereitstellung unseres Dienstes technisch notwendig ist, insbesondere an unsere Hosting- und Datenbank-Dienstleister im Rahmen einer Auftragsverarbeitung.

Wichtig: Google-Nutzerdaten aus der Gmail-Integration werden von uns nicht an OpenAI oder andere KI-Dienste zur Modellverbesserung, zum Training generischer KI-Modelle oder für sonstige nicht direkt mit der Gmail-Funktion verbundene Zwecke übermittelt.

Speicherung, Löschung und Widerruf

OAuth-Tokens speichern wir verschlüsselt. Synchronisierte E-Mails und Metadaten werden nur so lange gespeichert, wie dies für die Nutzung der E-Mail-Funktionen Ihres Kontos in Laubenmeister erforderlich ist oder bis Sie die Verknüpfung löschen. Sie können die Verbindung jederzeit in Laubenmeister entfernen oder den Zugriff zusätzlich in Ihrem Google-Konto widerrufen.

Wenn Sie die Löschung Ihrer mit Google verknüpften Daten verlangen möchten, genügt eine Nachricht an datenschutz@laubenmeister.de.

Google Datenschutz:https://policies.google.com/privacy

Externe Reichweitenmessung

Mit Ihrer freiwilligen Einwilligung verwenden wir Vercel Web Analytics für Seitenaufrufstatistiken auf freigegebenen öffentlichen Betreiberseiten und Vercel Speed Insights für technische Leistungsmessungen dort und in freigegebenen Bereichen des Dashboards. Das Mitgliederportal, Kundenwebseiten sowie Anmelde- und Zugriffslinks sind ausgeschlossen. Im Dashboard erfassen wir keine Seitenaufrufstatistik.

Wir übermitteln ausschließlich bereinigte Seitenkategorien sowie technische Messwerte. URL-Parameter, konkrete Datensatzkennungen, Seiteninhalte, Formulareingaben und DOM-Selektoren werden nicht übermittelt. Die Messanfragen enthalten keine Sitzungscookies und keinen HTTP-Referrer. Beim Empfang verarbeitet Vercel technisch anfallende Verbindungs- und Geräteinformationen; die bereinigten Angaben allein schließen einen Personenbezug nicht vollständig aus.

Anbieter ist Vercel Inc., USA. Eine Verarbeitung außerhalb der EU ist möglich. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Ihre Auswahl wird für höchstens 180 Tage im Browser berücksichtigt. Sie können sie jederzeit über „Messung verwalten“ ändern oder widerrufen. Ein Widerruf beendet weitere Übertragungen, löscht jedoch nicht automatisch bereits beim Anbieter gespeicherte Daten.

Für Drittlandübermittlungen sieht Vercels Auftragsverarbeitungsvereinbarung insbesondere EU-Standardvertragsklauseln vor. Die für unsere App eingestellte Region Frankfurt ist keine Zusage für den Speicherort der Messdaten. Vercel kann Analytics-Daten über das sichtbare Reporting-Fenster hinaus speichern; eine verbindliche maximale Aufbewahrungsfrist für beide Messdienste liegt uns derzeit nicht vor. Für Löschanfragen können Sie sich an den oben genannten Verantwortlichen wenden.

Weitere Anbieterinformationen finden Sie unter Vercel Web Analytics und Vercel Speed Insights.

Herkunfts- und Aktivierungsmessung

Wenn Sie von einer öffentlichen Laubenmeister-Seite zur kostenfreien Einrichtung wechseln, messen wir, welche Seite oder Kampagne später zu einer Vereinsregistrierung und zur Nutzung zentraler Produktfunktionen geführt hat. Damit können wir unsere öffentlichen Informationen verbessern und erkennen, welche Inhalte neuen Vereinen tatsächlich helfen.

Dazu verarbeiten wir eine zufällig erzeugte Kennung, den Pfad der Einstiegsseite, den Hostnamen der verweisenden Website sowie – sofern in der aufgerufenen Adresse enthalten – UTM-Quelle, Medium, Kampagne, Inhalt und Suchbegriff. Nach einer Registrierung wird die Kennung der Vereins-ID zugeordnet. Für diese Messung speichern wir keine IP-Adresse, keine Gerätekennung und kein Nutzungsprofil im Browser; sie setzt weder Cookies noch Local Storage ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Wirksamkeit unserer öffentlichen Informationen zu messen und die Gewinnung sowie Aktivierung neuer Vereine zu verbessern. Eine automatisierte Entscheidung über einzelne Personen findet nicht statt.

Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen und die Löschung Ihrer Daten verlangen. Schreiben Sie dazu an datenschutz@laubenmeister.de.

5. Cookies und Session-Daten

Diese Website verwendet Cookies und Session-Storage für folgende Zwecke:

Notwendige Cookies

  • • Session-Authentifizierung (NextAuth)
  • • CSRF-Schutz
  • • Sicherheits-Token

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Funktionale Cookies

  • • Benutzereinstellungen
  • • Sprach-Präferenzen
  • • UI-Zustand

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

6. Ihre Rechte

Auskunfts- und Berichtigungsrechte

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)

Weitere Rechte

  • Recht auf Einschränkung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
Kontakt für Datenschutzanfragen

Für alle Anfragen bezüglich Ihrer personenbezogenen Daten wenden Sie sich bitte an:datenschutz@laubenmeister.de

7. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

SSL/TLS Verschlüsselung

Alle Datenübertragungen sind verschlüsselt

Sichere Speicherung

Passwörter werden gehasht gespeichert

Anbieterregionen

Verarbeitungsorte hängen vom jeweiligen Dienst ab

8. Speicherdauer

Benutzerdaten

Ihre Benutzerdaten werden gespeichert, solange Ihr Benutzerkonto besteht. Nach einer Löschung bleiben gesetzliche Aufbewahrungspflichten und technisch getrennte Sicherungskopien bis zum Ablauf ihrer jeweiligen Fristen unberührt.

Log-Daten

Die Aufbewahrung technischer Protokolle richtet sich nach dem jeweiligen Betriebszweck und den Einstellungen des eingesetzten Hosting-Dienstes.

Herkunfts- und Aktivierungsdaten

Herkunftsdaten ohne Vereinsregistrierung werden automatisch nach 180 Tagen gelöscht. Nach einer Vereinsregistrierung speichern wir die Zuordnung höchstens 730 Tage. Danach wird sie automatisch gelöscht, sofern keine kürzere Löschung aufgrund eines Widerspruchs oder Löschverlangens erforderlich ist.

Google-verknüpfte E-Mail-Daten

Verschlüsselte Google OAuth-Tokens und im Rahmen der Gmail-Integration synchronisierte E-Mails werden gespeichert, solange die Verknüpfung aktiv ist und die Daten für die E-Mail-Funktionen in Laubenmeister benötigt werden. Nach Entfernung der Verknüpfung oder auf Anfrage werden diese Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Cookies

Session-Cookies werden beim Schließen des Browsers gelöscht. Permanente Cookies haben eine maximale Lebensdauer von 12 Monaten.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.

Zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de

10. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 23. August 2026

Version 2.2