Datenschutzerklärung

1. Verantwortlicher

Wizkey Softwareentwicklung
Marvin Wisniewski
Weidenstr. 66
45899 Gelsenkirchen
E-Mail: marvin.wisniewski@gmail.com

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten im Zusammenhang mit der Bereitstellung unserer SaaS-Plattform „WizClub" für Vereinsverwaltung. Die Verarbeitung erfolgt auf Grundlage der DSGVO, des BDSG und des TTDSG.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Newsletter, Cookies)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (z. B. Bereitstellung der Plattform, Zahlungsabwicklung)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (z. B. Sicherheit, Analyse)

4. Erhobene Daten

4.1 Registrierung und Account

Bei der Registrierung erheben wir: E-Mail-Adresse, Name (optional), Passwort (gehasht gespeichert). Diese Daten sind zur Vertragsdurchführung erforderlich.

4.2 Vereinsdaten (als Auftragsverarbeiter)

Vereine speichern auf der Plattform Daten ihrer Mitglieder (Name, Adresse, Geburtsdatum, Kontaktdaten, Bankdaten für SEPA). Wir verarbeiten diese Daten ausschließlich im Auftrag des Vereins (Art. 28 DSGVO). Der Verein ist Verantwortlicher für diese Daten.

4.3 Zahlungsdaten

Zahlungen werden über Stripe Inc. abgewickelt. Wir speichern keine Kreditkartendaten. Stripe-Customer-ID und Subscription-ID werden gespeichert.

4.4 Server-Logfiles

Bei jedem Zugriff werden automatisch erhoben: IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Typ. Die Speicherung erfolgt zur Sicherstellung der Systemsicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden nach 30 Tagen gelöscht.

4.5 Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Session-Cookie für Login, CSRF-Schutz). Keine Tracking-Cookies, kein Google Analytics, keine Werbecookies. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich (§ 25 Abs. 2 TTDSG).

5. Empfänger der Daten

Empfänger	Zweck	Standort
Hetzner Online GmbH	Server-Hosting	Nürnberg, Deutschland
Stripe Inc.	Zahlungsabwicklung	USA (Standardvertragsklauseln)
Cloudflare Inc.	DNS-Hosting (DNS only, kein Proxy)	USA

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.

6. Speicherdauer

• Account-Daten: Für die Dauer der Vertragsbeziehung, danach gemäß gesetzlicher Aufbewahrungsfristen (max. 10 Jahre).
• Vereinsdaten: Für die Dauer des Abonnements. Nach Kündigung werden Daten innerhalb von 90 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Logfiles: 30 Tage.

7. Ihre Rechte

Sie haben folgende Rechte gemäß DSGVO:

• Auskunft (Art. 15) — über Ihre gespeicherten Daten
• Berichtigung (Art. 16) — unrichtiger Daten
• Löschung (Art. 17) — Ihrer Daten („Recht auf Vergessenwerden")
• Einschränkung (Art. 18) — der Verarbeitung
• Datenübertragbarkeit (Art. 20) — in maschinenlesbarem Format
• Widerspruch (Art. 21) — gegen die Verarbeitung
• Widerruf (Art. 7 Abs. 3) — einer erteilten Einwilligung

Zur Ausübung Ihrer Rechte wenden Sie sich an: [E-MAIL]

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde ist: [ZUSTÄNDIGE LANDESDATENSCHUTZBEHÖRDE]

9. Datensicherheit

Wir setzen umfangreiche technische und organisatorische Maßnahmen ein. Details finden Sie in unserer TOM-Dokumentation.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen.

Stand: 01.06.2026