Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Onlineangebotes JeckenApp sowie der damit verbundenen Funktionen.

Verantwortlicher

Adam Kanders
Nordring 66
47574 Goch

E-Mail-Adresse: [email protected]

Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten, um unser Onlineangebot bereitzustellen, Nutzerkonten zu verwalten und die Funktionen der Anwendung (u. a. Termine, Gruppen, Mitteilungen, Umfragen, Arbeitseinsätze, Bestellungen und Zahlungen, Strafen/Bußgelder, Besuchsanfragen sowie SEPA-Lastschriftmandate) zu ermöglichen. Verarbeitet werden dabei insbesondere Bestands- und Kontaktdaten, Inhaltsdaten, Nutzungsdaten sowie Meta-, Kommunikations- und Verfahrensdaten. Betroffene Personen sind Nutzerinnen und Nutzer des Onlineangebotes, Personen, die über ein Formular eine Besuchsanfrage stellen, sowie Personen, die auf das Konto eines Vereins überweisen.

Maßgebliche Rechtsgrundlagen

Die Rechtsgrundlagen für unsere Verarbeitungen richten sich nach der Datenschutz-Grundverordnung (DSGVO):

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO) – zur Bereitstellung des Nutzerkontos und der Funktionen der Anwendung.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – zum sicheren und stabilen Betrieb sowie zur Absicherung unseres Onlineangebotes.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – soweit wir gesetzlichen Aufbewahrungs- oder Auskunftspflichten unterliegen.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – soweit Sie uns eine solche erteilt haben, etwa bei Erteilung eines SEPA-Lastschriftmandats.

Verarbeitung im Auftrag von Vereinen

JeckenApp wird von Vereinen und Organisationen genutzt, um ihre interne Organisation abzuwickeln. Für die innerhalb eines solchen Mandantenbereichs verarbeiteten Mitgliederdaten ist der jeweilige Verein datenschutzrechtlich Verantwortlicher; wir handeln insoweit als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrages. Für Auskünfte zu dieser Verarbeitung wenden Sie sich bitte an den jeweiligen Verein als verantwortliche Stelle.

Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Die Übertragung Ihrer Daten erfolgt verschlüsselt über TLS (HTTPS). Besonders schützenswerte Zahlungsdaten aus SEPA-Lastschriftmandaten (IBAN, BIC, Name der Kontoinhaberin bzw. des Kontoinhabers) werden zusätzlich verschlüsselt in unserer Datenbank gespeichert.

Übermittlung in Drittländer

Sofern wir Daten in einem Drittland (außerhalb der EU bzw. des EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Die Übermittlung an Dienstleister in den USA stützen wir auf deren Zertifizierung unter dem EU-US Data Privacy Framework (DPF) sowie auf die Standardvertragsklauseln der EU-Kommission. Dies betrifft insbesondere den Versanddienstleister für E-Mails (Amazon Web Services / Amazon SES) sowie den vorgeschalteten Sicherheits- und Content-Delivery-Dienst (Cloudflare).

Löschung von Daten

Die von uns verarbeiteten Daten werden gelöscht, sobald sie für die Zwecke ihrer Verarbeitung nicht mehr erforderlich sind. Löschen Sie Ihr Nutzerkonto, wird es sofort deaktiviert; Zu- und Absagen, Stimmen, Schichtanmeldungen, Notfallkontakte und Push-Abonnements werden sofort entfernt. Melden Sie sich innerhalb von 30 Tagen wieder an, wird das Konto wiederhergestellt. Danach entfernen wir Ihre persönlichen Angaben (Name, E-Mail-Adresse, Telefon, Anschrift, Geburtstag, Passwort, Passkeys, Benachrichtigungen, Gruppen und Rollen). Inhalte, die Sie für den Verein angelegt haben (z. B. Termine, Beiträge, Umfragen), sowie Bestellungen und Zahlungen bleiben erhalten und werden danach als „Gelöschter User“ angezeigt. Ihren Namen behalten wir nur, solange zu Ihrem Konto ein SEPA-Mandat aufbewahrt werden muss. Damit wir Sie bei einer erneuten Registrierung wiedererkennen und Ihnen Ihre früheren Inhalte wieder zuordnen können, speichern wir einen nicht umkehrbaren, mit einem geheimen Schlüssel gebildeten Prüfwert (Hash) Ihrer E-Mail-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Wird der gesamte Mandantenbereich (Verein) gelöscht, werden sämtliche zugehörigen Daten vollständig entfernt. Aus Kontoauszügen übernommene Zahlungseingänge, die keiner Bestellung zugeordnet werden, löschen wir nach 30 Tagen automatisch. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Bereitstellung des Onlineangebotes und Hosting

Für die Bereitstellung unseres Onlineangebotes nutzen wir die Infrastruktur des Anbieters netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Hierbei werden die Anwendung, die Datenbank sowie Sicherungskopien auf Servern innerhalb der Europäischen Union betrieben. Verarbeitet werden dabei sämtliche Daten, die im Rahmen der Nutzung anfallen, sowie technisch erforderliche Zugriffsdaten.

Unserem Onlineangebot ist der Dienst Cloudflare (Cloudflare, Inc., USA) als Sicherheits- und Content-Delivery-Netzwerk vorgeschaltet. Cloudflare verarbeitet hierbei technische Verbindungsdaten einschließlich der IP-Adressen der Besucherinnen und Besucher, um Angriffe abzuwehren und eine zuverlässige, sichere Auslieferung zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Zur technischen Überwachung des stabilen Betriebs (Application Monitoring) setzen wir Laravel Nightwatch ein. Dieses dient ausschließlich der Erkennung und Behebung von Fehlern und Leistungsproblemen; eine Analyse des Nutzerverhaltens zu Werbe- oder Profilbildungszwecken findet nicht statt.

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb des Onlineangebotes und insbesondere für die Anmeldung und die Aufrechterhaltung Ihrer Sitzung erforderlich sind. Ein Einsatz von Cookies zu Analyse- oder Marketingzwecken erfolgt nicht.

Registrierung, Anmeldung und Nutzerkonto

Nutzerinnen und Nutzer können ein Nutzerkonto anlegen. Hierbei verarbeiten wir die zur Anmeldung erforderlichen Angaben, insbesondere Name und E-Mail-Adresse sowie ein gespeichertes (verschlüsseltes) Passwort. Das Nutzerkonto ist erforderlich, um die Funktionen der Anwendung nutzen zu können (Art. 6 Abs. 1 lit. b DSGVO). Im Rahmen der Nutzung verarbeiten wir zudem die von Ihnen erstellten oder Sie betreffenden Inhalte, etwa Gruppenzugehörigkeiten, Termine und Rückmeldungen zu Terminen (Teilnahmestatus), Mitteilungen, Umfragen und Abstimmungen sowie Strafen bzw. Bußgelder.

SEPA-Lastschriftmandate

Soweit Sie ein SEPA-Lastschriftmandat erteilen, verarbeiten wir die hierfür erforderlichen Zahlungsdaten (Name der Kontoinhaberin bzw. des Kontoinhabers, IBAN, BIC) sowie den Inhalt und Zeitpunkt Ihrer Zustimmung. Grundlage ist Ihre Einwilligung bzw. die Durchführung des Lastschriftverfahrens (Art. 6 Abs. 1 lit. a und lit. b DSGVO). Ein erteiltes Mandat können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Aus Gründen der Nachweisbarkeit und der Ordnungsmäßigkeit erteilter und widerrufener Mandate werden die zugehörigen Vorgangsdaten protokolliert und mindestens 14 Monate nach dem Widerruf bzw. Ablauf des Mandats aufbewahrt, auch wenn Sie Ihr Nutzerkonto vorher löschen.

Mitgliedschaft und Notfallkontakte

Vereine können zu ihren Mitgliedern Angaben zur Mitgliedschaft (z. B. Mitgliedsnummer, Status, Ein- und Austritt samt Grund, Beitragsgruppe, Gruppenzugehörigkeiten) sowie Notfallkontakte hinterlegen. Notfallkontakte sind Daten weiterer Personen (Name, Telefonnummer und Verhältnis zur Person), die im Notfall verständigt werden sollen. Die Verarbeitung erfolgt im Auftrag des jeweiligen Vereins zur Durchführung der Mitgliedschaft (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Bestellungen und Zahlungen

Vereine können Sammelbestellungen (z. B. Kostüme, Karten) über die Anwendung abwickeln. Verarbeitet werden dabei die bestellten Artikel und Mengen, die zu zahlenden Beträge, eine Zahlungsreferenz sowie der Zahlungsstatus und die einzelnen Zahlungsbuchungen (Art. 6 Abs. 1 lit. b DSGVO).

Um Überweisungen den Bestellungen zuzuordnen, können Verantwortliche des Vereins Kontoauszüge des Vereinskontos hochladen. Aus einem Kontoauszug übernehmen wir ausschließlich Zahlungseingänge mit Buchungsdatum, Betrag, Name und IBAN der zahlenden Person sowie Verwendungszweck; Abbuchungen werden nicht gespeichert, die Datei selbst ebenfalls nicht. Ein Kontoauszug kann auch Zahlungen von Personen enthalten, die selbst keine Nutzerinnen oder Nutzer sind. Zahlungseingänge, die keiner Bestellung zugeordnet werden, löschen wir nach 30 Tagen automatisch; zugeordnete bleiben als Beleg der Zahlung an der jeweiligen Bestellung gespeichert. Grundlage ist das berechtigte Interesse des Vereins an einer ordnungsgemäßen Zuordnung der Zahlungen (Art. 6 Abs. 1 lit. f DSGVO).

Besuchsanfragen

Über ein Formular, das Vereine auch auf ihrer eigenen Website einbinden können, lassen sich Anfragen für einen Besuch bzw. Auftritt des Vereins stellen. Verarbeitet werden die Angaben im Formular, insbesondere Name, E-Mail-Adresse und Telefonnummer der anfragenden Person, gegebenenfalls Name und Telefonnummer weiterer Ansprechpersonen (z. B. vor Ort), Anschrift, Zeitraum und Beschreibung der Veranstaltung sowie die weitere Korrespondenz per E-Mail zu dieser Anfrage. Die Daten dienen der Bearbeitung der Anfrage und der Planung des Termins (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor missbräuchlichen Eingaben wird die Zahl der Anfragen je Zugang begrenzt.

Benachrichtigungen per E-Mail und Push

Die Anwendung informiert über neue Inhalte, Erinnerungen und Änderungen, etwa zu Terminen, Bestellungen und Zahlungen, per E-Mail und, sofern Sie dies auf einem Gerät erlauben, per Push-Benachrichtigung. E-Mails versenden wir über Amazon Web Services (Amazon SES). In den Einstellungen Ihres Nutzerkontos können Sie festlegen, zu welchen Bereichen Sie E-Mails und Push-Benachrichtigungen erhalten möchten.

Für Push-Benachrichtigungen speichern wir die von Ihrem Browser erzeugte Empfangsadresse samt Schlüsseln. Die Zustellung erfolgt über den Push-Dienst des Browser-Herstellers (z. B. Google bei Chrome und Android, Mozilla bei Firefox, Apple bei Safari und iOS). Der Inhalt der Benachrichtigung wird dabei verschlüsselt übertragen. Sie können Push-Benachrichtigungen jederzeit in der Anwendung oder in den Einstellungen Ihres Browsers bzw. Geräts abschalten; die gespeicherte Empfangsadresse wird dann gelöscht (Art. 6 Abs. 1 lit. a DSGVO).

Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z. B. per E-Mail) werden die Angaben der anfragenden Person verarbeitet, soweit dies zur Beantwortung der Anfrage und für etwaige Anschlussfragen erforderlich ist (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Der Versand von E-Mails erfolgt über den Dienstleister Amazon Web Services (Amazon SES).

Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, insbesondere:

das Recht auf Auskunft über die verarbeiteten Daten (Art. 15 DSGVO);
das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO);
das Recht auf Löschung (Art. 17 DSGVO);
das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
das Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage berechtigter Interessen erfolgt, Widerspruch einzulegen (Art. 21 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf. Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.

Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026