Datenschutzerklärung

1. Verantwortlicher

STAR-MEDIEN
Deutschland

2. Worum es geht

vereinli ist eine Software für Vereine. Diese Erklärung beschreibt, welche Daten beim Besuch von star-medien.de und bei der Nutzung von vereinli verarbeitet werden. Wir verwenden keine Werbe- oder Analyse-Tracker, keine Social-Media-Plugins und laden keine Schriften oder Skripte von fremden Servern.

3. Hosting und Server-Logdateien

Die Website und die Anwendung laufen bei der Alfahosting GmbH, Halle (Saale), Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf einer Seite speichert der Server technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das dient dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach kurzer Zeit gelöscht.

4. Cookies

vereinli setzt nur technisch notwendige Cookies: das Anmelde-Cookie „vereinli“, damit du angemeldet bleibst und Formulare vor Fälschung geschützt sind (gültig bis zum Abmelden, höchstens 30 Tage), und im Mitgliederbereich ein Cookie, das die Anmeldung auf deinem Gerät merkt. Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO. Einige Ansichtseinstellungen merkt sich dein Browser lokal; diese Angaben verlassen dein Gerät nicht.

5. Kontakt

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachricht löschen wir, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

6. Nutzung durch Vereine (Auftragsverarbeitung)

Die Daten, die ein Verein in vereinli pflegt (z. B. Mitglieder, Beiträge, Termine, Protokolle), verarbeiten wir im Auftrag des Vereins. Verantwortlich für diese Daten ist der Verein; mit ihm schließen wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Fragen zu diesen Daten richtest du am besten direkt an deinen Verein.

vereinli verschickt im Auftrag des Vereins E-Mails (z. B. Einladungen, Abfragen, Beitragsankündigungen). Dafür werden Name und E-Mail-Adresse genutzt.

7. KI-Assistent (optional)

Ein Verein kann den KI-Assistenten einschalten. Fordert jemand einen Vorschlag an, wird nur der betroffene Text an die Mistral AI SAS, Paris, Frankreich (EU) übertragen und dort verarbeitet; Grundlage ist ein Vertrag zur Auftragsverarbeitung. Mitgliederlisten werden nicht übertragen. Ohne Einschalten durch den Verein werden keine Daten übertragen.

8. Dienstleister

Für den Betrieb setzen wir folgende Dienstleister ein, jeweils mit Vertrag zur Auftragsverarbeitung:
Alfahosting GmbH, Halle (Saale) – Hosting von Anwendung, Datenbank und E-Mail – Deutschland
KI-Anbieter laut Einstellung im KI-Assistenten (z. B. Mistral AI, Paris) – Textvorschläge und Lesen von Belegen (z. B. Lieferscheine), nur wenn der Verein den KI-Assistenten einschaltet – EU

9. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen (z. B. Steuer- und Handelsrecht) es verlangen. Kündigt ein Verein, löschen wir seine Daten nach Ablauf der vereinbarten Frist; vorher kann er sie vollständig exportieren.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Behörde des Bundeslandes, in dem du wohnst, oder der für uns zuständigen Behörde.

11. Sicherheit

Die Verbindung ist durchgehend verschlüsselt (HTTPS). Passwörter speichern wir nur als sicheren Hash; auf Wunsch schützt eine Zwei-Faktor-Anmeldung das Konto zusätzlich.

Stand: November 2026