Datenschutzerklärung

Diese Erklärung gilt für die App RWUE Admin (Android/iOS) von Zander IT und die Weboberfläche der RWUE Verwaltungscloud unter rwueadmin.zander-it.de. Beide dienen ausschließlich der internen Dokumentenverwaltung des SV Rot-Weiss Überacker für Vorstand, Trainer und weitere Funktionsträger. Konten vergibt der Vorstand; eine Registrierung ist nicht möglich.

1. Verantwortlicher und Kontakt

[Name und Anschrift des Vereins werden ergänzt]

Technischer Betrieb und App: Zander IT.
Kontakt für alle Datenschutzanliegen: mgenecke@googlemail.com

2. Welche Daten verarbeitet werden

• Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Hash), Gruppen und Berechtigungen, bei 2-Faktor-Anmeldung das verschlüsselte Geheimnis und die Wiederherstellungscodes.
• Inhalte: hochgeladene Dokumente mit Dateinamen und Beschreibungen sowie Kommentare. Dateien, Dateinamen, Beschreibungen und Kommentare werden auf dem Server verschlüsselt gespeichert.
• Nutzungs- und Sicherheitsdaten: ein Änderungsprotokoll (Aktion, Zeitpunkt, IP-Adresse, Browser bzw. Gerät), Sitzungen, Favoriten, angeheftete Dokumente und beobachtete Ordner.
• App: die Push-Kennung des Geräts (für Benachrichtigungen) und bei der Bestätigung einer Anmeldung IP-Adresse und Browser des Anmeldeversuchs.

Es gibt keine Werbung, kein Tracking und keine Analysedienste.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Dokumentenverwaltung für die Vereinsarbeit (Art. 6 Abs. 1 lit. b und f DSGVO).
• Sicherheit und Nachvollziehbarkeit: Schutz der Konten, Protokoll der Änderungen an Vereinsunterlagen (Art. 6 Abs. 1 lit. f DSGVO).
• Benachrichtigungen per Push und E-Mail über Änderungen, die dich betreffen (Art. 6 Abs. 1 lit. b und f DSGVO).

4. Empfänger

• Webhosting: united-domains AG betreibt den Server, auf dem Konten und verschlüsselte Dokumente liegen.
• Push-Nachrichten: werden über Google Firebase Cloud Messaging (Android) bzw. den Apple Push Notification Service (iOS) zugestellt. Sie enthalten keine Dokumenttitel oder -inhalte, wohl aber zum Beispiel den Namen der Person, die eine Änderung vorgenommen hat.
• E-Mail: Benachrichtigungen werden über den Mailserver des Hosters versendet.
• Freigabelinks erzeugen Mitglieder bewusst selbst; wer einen solchen Link hat, kann das jeweilige Dokument abrufen.

5. Speicherung auf deinem Gerät

Die App speichert Anmeldedaten im geschützten Schlüsselspeicher des Geräts. Dokumente, die du offline verfügbar machst, werden verschlüsselt auf dem Gerät abgelegt. Unter Android sind Bildschirmfotos der App gesperrt. Beim Abmelden oder Deinstallieren werden diese Daten gelöscht.

6. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos.
• Sitzungen im Browser enden nach 60 Minuten ohne Aktivität; Freigabelinks gelten höchstens 90 Tage.
• Dokumente und Kommentare: solange der Verein sie benötigt. Gelöschte Dokumente liegen zunächst im Papierkorb und werden dort endgültig gelöscht.
• Was beim Löschen eines Kontos entfernt wird und was als Vereinsunterlage bleibt, steht unter Datenlöschung.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wende dich dafür an mgenecke@googlemail.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Stand: 31.10.2026