1. Verantwortlicher
MD Baukonzept UG (haftungsbeschränkt), St.-Anton-Str. 116, 47798 Krefeld
Geschäftsführer: Marco Dahm
Amtsgericht Krefeld, HRB 18591
E-Mail: info@infinitypaidia.com
Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO und § 38 BDSG nicht zu benennen.
2. Zwei Rollen: Anbieter und Auftragsverarbeiter
Als Anbieter verarbeiten wir die Daten der Besucherinnen und Besucher dieser Website sowie die Konto- und Abrechnungsdaten der Vereine und ihrer Nutzerinnen und Nutzer. Dafür gilt diese Datenschutzerklärung.
Als Auftragsverarbeiter speichern wir die Daten, die ein Verein in InfinityPaidia verwaltet, etwa Mitglieder, Beiträge, SEPA-Mandate, Spenden, Termine, Briefe und Belege. Verantwortlich für diese Daten ist der jeweilige Verein. Wir verarbeiten sie nur nach seiner Weisung auf Grundlage des Auftragsverarbeitungsvertrags. Wenn Sie Mitglied eines Vereins sind und Fragen zu Ihren Daten haben, wenden Sie sich bitte zuerst an Ihren Verein.
3. Besuch der Website
Beim Aufruf von infinitypaidia.com und app.infinitypaidia.com verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist erforderlich, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach spätestens 30 Tagen gelöscht.
Schriftarten werden von unserem eigenen Server geladen, nicht von Google. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein.
4. Registrierung und Benutzerkonto
Für ein Konto verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als Prüfwert, nie im Klartext), den Namen des Vereins, die Rolle im Verein und Anmeldezeitpunkte. Anmeldung, E-Mail-Bestätigung und Passwort-Zurücksetzen übernimmt der Dienst Clerk. Wählen Sie die Anmeldung mit Google, erhalten wir von Google Ihren Namen und Ihre bestätigte E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
5. Abonnement und Zahlung
Bezahlte Tarife rechnen wir über Stripe ab. Stripe verarbeitet Zahlungsdaten wie Karten- oder Kontodaten; wir erhalten sie nicht. Bei uns gespeichert werden Tarif, Status des Abonnements sowie Kunden- und Abo-Kennungen von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
6. Kontakt per E-Mail
Schreiben Sie uns an info@infinitypaidia.com, verarbeiten wir Ihre Nachricht und Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). E-Mails an diese Adresse werden über Cloudflare an ein Postfach bei Google weitergeleitet.
7. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies: für die Anmeldung (Clerk bzw. die eigene Sitzung) und für die Auswahl des aktiven Vereins. Ohne diese Cookies funktioniert die Anmeldung nicht. Eine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.
8. Empfänger und Dienstleister
Wir setzen folgende Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework oder auf EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).
| Dienst | Zweck | Ort der Verarbeitung |
|---|---|---|
| Vercel Inc. San Francisco, USA | Hosting und Auslieferung der Anwendung; Serverfunktionen in der Region Frankfurt am Main | EU (Frankfurt), Unternehmen mit Sitz in den USA |
| Railway Corporation San Francisco, USA | Betrieb der PostgreSQL-Datenbank mit allen Vereinsdaten | EU (Amsterdam, Niederlande), Unternehmen mit Sitz in den USA |
| Clerk, Inc. San Francisco, USA | Anmeldung, Registrierung, E-Mail-Bestätigung, Passwort-Zurücksetzen (nur Zugangsdaten der Vereinsnutzer, keine Mitgliederdaten) | USA |
| Stripe Payments Europe, Ltd. Dublin, Irland | Abrechnung der InfinityPaidia-Abonnements (nur Rechnungsdaten des Vereins, keine Mitgliederdaten) | EU, Übermittlungen in die USA möglich |
| Cloudflare, Inc. San Francisco, USA | DNS der Domain infinitypaidia.com und Weiterleitung von E-Mails an die Kontaktadresse | weltweit |
Daten aus der Vereinsverwaltung geben wir nicht an Dritte weiter und nutzen sie nicht für eigene Zwecke, insbesondere nicht für Werbung oder zum Training von KI-Modellen.
9. Speicherdauer
- Benutzerkonto: bis zur Löschung des Kontos bzw. Ende des Vertrags, danach 30 Tage Übergangsfrist
- Vereinsdaten: nach Weisung des Vereins; nach Vertragsende werden sie nach 30 Tagen gelöscht
- Rechnungs- und Buchungsdaten: 10 Jahre (§ 147 AO, § 257 HGB)
- Server-Protokolle: höchstens 30 Tage
10. Ihre Rechte
Sie haben das Recht auf
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Eine formlose E-Mail an info@infinitypaidia.com genügt. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).
11. Datensicherheit
Alle Verbindungen sind per TLS verschlüsselt. Die Daten jedes Vereins sind in der Datenbank von denen anderer Vereine getrennt, Zugriffe sind über Rollen begrenzt und werden protokolliert. Einzelheiten stehen in Anlage 1 des Auftragsverarbeitungsvertrags.
12. Änderungen
Wir passen diese Erklärung an, wenn sich Rechtslage oder Dienst ändern. Es gilt die jeweils unter infinitypaidia.com/datenschutz veröffentlichte Fassung.