PRIVATE PRODUKTVERSION

Datenschutzhinweise

Diese Seite beschreibt den umgesetzten Datenfluss der privaten Produktversion. Die vollständige Datenschutzerklärung mit Verantwortlichem, Rechtsgrundlagen, Dienstleistern und Kontakt für Betroffenenrechte muss vor einem öffentlichen Kundenstart ergänzt und geprüft werden.

Ein Konto. Wenige Angaben.

Ihr registriert euch mit E-Mail-Adresse, Anzeigename und Passwort. Gespeichert werden Kontokennung, diese Angaben, Zeitpunkte und ein gesalzener Passwort-Hash; niemals das Passwort selbst. Sitzungs-, Bestätigungs- und Wiederherstellungsschlüssel werden nur als Hash gespeichert. Ein technisch notwendiges, gegen JavaScript-Zugriff geschütztes Sitzungscookie ermöglicht die Anmeldung. Sitzungen verfallen nach sieben Tagen oder 24 Stunden Inaktivität. Ohne Maildienst ermöglicht der einmalig angezeigte Wiederherstellungscode ein neues Passwort.

Inhalte eurer Website

Vereinsdaten, Seitenentwürfe, veröffentlichte Stände, bis zu zehn frühere Speicherstände und hochgeladene Medien werden für den Betrieb eurer Website gespeichert. Tragt nur Informationen ein, die veröffentlicht werden sollen. Private Mitgliederlisten und interne Nachrichtenpostfächer sind nicht vorgesehen.

Kontaktformulare und E-Mail

Formularangaben werden zum synchronen E-Mail-Versand verarbeitet. Vereinsklick legt keine Formularnachrichten, Empfängerlisten aus Anfragen oder Versandwarteschlangen mit Nachrichteninhalten an. Das Postfach des Vereins und der eingesetzte Maildienst verarbeiten und speichern E-Mails nach ihren eigenen Regeln. Ein erfolgreicher Versand wird nur angezeigt, wenn der Maildienst die Annahme bestätigt.

Fotos und KI

Bei Foto-Uploads wird abgefragt, ob das Bild KI-generiert ist. Diese Angabe wird als Herkunftsmerkmal am Medium gespeichert. Im Baukasten generierte Bilder werden automatisch entsprechend markiert. Unterstützte Bilder werden vollständig decodiert und als WebP ohne EXIF-, GPS- und weitere Metadaten neu gespeichert. Für Freigaben, Einwilligungen und Bildrechte bleibt der veröffentlichende Verein verantwortlich.

Bei aktivem KI-Paket werden nur die ausdrücklich eingegebene Beschreibung und die nötigen technischen Angaben an den KI-Dienst übermittelt. Vereinsklick speichert keine Prompt-Historie. Textanfragen verwenden die Option „store: false“. Dies ist keine Zusicherung, dass der KI-Anbieter keinerlei Daten verarbeitet oder zeitweilig aufbewahrt. Bitte keine personenbezogenen oder vertraulichen Informationen eingeben.

Schriften und technische Daten

Die angebotenen Google Fonts werden lokal ausgeliefert. Beim Besuch entsteht dadurch keine Verbindung zu Google Fonts. Es sind keine Werbetracker, extern eingebetteten Karten oder Analyse-Skripte integriert. Anmeldung und Hosting können technisch notwendige Cookies und Protokolle verwenden. Für die Begrenzung von Kontaktanfragen nutzt die Anwendung kurzlebige Hashwerte aus technischen Anfragedaten; sie speichert dafür keine Klartext-IP-Adresse.

Ablauf und Löschung

Unbezahlte Projekte laufen sieben Tage nach Erstellung ab und sind ab diesem Zeitpunkt nicht mehr zugänglich. Der Löschdienst entfernt Entwürfe und Medien; fehlgeschlagene Objektlöschungen werden erneut versucht. Die Bereinigung läuft beim Start und alle 15 Minuten, solange die Anwendung läuft. Nach Ende eines bezahlten Zeitraums ist die Website offline; der Projektentwurf erhält derzeit sieben Tage Frist vor der Löschung. Das kostenlose Konto bleibt bestehen. Im Konto sind Export und Kontolöschung nach Entfernung der Projekte möglich; bestehende Abos müssen vorher auslaufen.

Zahlungen und eure Rechte

Kartendaten werden nicht im Baukasten verarbeitet oder gespeichert. Der vorgesehene Zahlungsdienst übernimmt Checkout, Rechnungen und Abonnementverwaltung. In der privaten Produktversion sind kostenpflichtige Buchungen gesperrt. Vor dem Kundenstart müssen die Dienstleisterverträge, Aufbewahrungsfristen, Löschwege einschließlich Sicherungen und die Verfahren für Auskunft, Berichtigung und Kontolöschung verbindlich festgelegt werden.

Orientierung für die weitere rechtliche Ausgestaltung: Datenschutz-Grundverordnung.