Datenschutzerklärung
[PLATZHALTER] ausfüllen.
Diese Vorlage bildet die aktuelle Technik (Supabase, Google-Login, Vercel-Hosting) ab, ersetzt aber
keine Rechtsberatung. Da ggf. Daten Minderjähriger verarbeitet werden, vor dem echten
Teilen mit Nutzern einmal anwaltlich/fachkundig prüfen lassen. Mit Supabase einen Auftragsverarbeitungsvertrag
(AVV / DPA) abschließen. Diese Box vor dem Live-Gang entfernen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
[PLATZHALTER: Vor- und Nachname]
[PLATZHALTER: Anschrift]
E-Mail: [PLATZHALTER: kontakt@deine-domain.de]
2. Überblick
AbiManager ist eine Anwendung, mit der Abikomitees die Organisation ihres Jahrgangs verwalten (Finanzen, Events, Helfer-Aufgaben). Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website (Landingpage) sowie in der Web-Anwendung.
3. Aufruf der Website (Hosting)
Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Server-Logdaten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Browsertyp), um die Auslieferung der Seite zu ermöglichen und die Sicherheit zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Bei einer Übermittlung in die USA stützt sich diese auf geeignete Garantien (Standardvertragsklauseln). Mit Vercel besteht bzw. wird ein Auftragsverarbeitungsvertrag abgeschlossen.
4. Registrierung & Anmeldung über Google
Die Anmeldung in der App erfolgt über „Mit Google anmelden" (Google OAuth). Dabei wird zur Authentifizierung mit Google-Servern kommuniziert; wir erhalten von Google grundlegende Profildaten (Name, E-Mail-Adresse, Google-Konto-ID), um Ihr Nutzerkonto anzulegen und Sie wiederzuerkennen.
Anbieter ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Weitere Informationen: policies.google.com/privacy.
5. Verarbeitung in der App (Backend)
Daten der App werden bei unserem Backend-Dienstleister Supabase (Supabase, Inc.) gespeichert. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags. Verarbeitet werden insbesondere:
- Kontodaten: Name, E-Mail-Adresse, Nutzerkennung.
- Jahrgangsdaten: Name des Jahrgangs/der Schule, Mitglieder, Rollen.
- Finanzdaten: Einnahmen, Ausgaben, Kassen, Buchungen, Erstattungen.
- Hochgeladene Belege: Bilder/Dokumente, die Sie als Beleg zu Buchungen anhängen.
- Events & Helfer: Veranstaltungen, Aufgaben, Einteilungen, Anwesenheiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Funktionen). Der Zugriff auf Daten eines Jahrgangs ist technisch auf dessen Mitglieder beschränkt.
6. Daten Minderjähriger
Die App richtet sich an Abikomitees; Nutzer können minderjährig sein. Es werden nur die für die Organisation des Jahrgangs erforderlichen Daten verarbeitet. Erziehungsberechtigte können die Rechte aus Abschnitt 8 für Minderjährige wahrnehmen.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder Sie ein Konto unterhalten. Auf Wunsch löschen wir Ihr Konto und die zugehörigen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Ihre Rechte
Sie haben nach der DSGVO das Recht auf:
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20),
- Widerspruch gegen die Verarbeitung (Art. 21),
- Beschwerde bei einer Aufsichtsbehörde (Art. 77).
Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Abschnitt 1 genannte Kontaktadresse.
9. Keine Tracking-/Analyse-Tools
Diese Website setzt keine Analyse-, Tracking- oder Werbe-Cookies ein. Es werden nur technisch notwendige Daten verarbeitet, die für den Betrieb erforderlich sind. Sollten künftig Analyse-Tools eingesetzt werden, wird diese Erklärung entsprechend angepasst und – soweit erforderlich – Ihre Einwilligung eingeholt.
10. Änderungen
Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert (z. B. bei Einführung des Ticketverkaufs mit Zahlungsanbieter). Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.
Stand: Juni 2026