Wizkey Softwareentwicklung
Marvin Wisniewski
Weidenstr. 66
45899 Gelsenkirchen
E-Mail: info@wizkey.de
Diese Erklärung gilt für die Plattform „WizClub“ (Website wizclub.de, die Seiten der Vereine unter <verein>.wizclub.de und die App „WizClub“ für iPhone und Android). Für die Daten, die ein Verein auf der Plattform über seine Mitglieder verwaltet, ist der jeweilige Verein verantwortlich (siehe 4.2).
Wir verarbeiten personenbezogene Daten im Zusammenhang mit der Bereitstellung unserer SaaS-Plattform „WizClub“ für Vereinsverwaltung. Die Verarbeitung erfolgt auf Grundlage der DSGVO, des BDSG und des TDDDG. Wir setzen keine Werbung, kein Tracking und keine Analyse- oder Absturzberichts-Dienste ein.
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
Für ein Konto verarbeiten wir E-Mail-Adresse, Name, das Passwort (nur als Hash gespeichert) sowie den Nachweis, dass die E-Mail-Adresse bestätigt wurde, dass die Nutzungsbedingungen akzeptiert wurden und dass die Mindestaltersangabe bestätigt wurde. Diese Daten sind zur Vertragsdurchführung erforderlich. Bei der Anmeldung oder Registrierung per E-Mail-Code senden wir einen Code an die angegebene Adresse; der Code gilt nur kurz und wird nicht im Klartext gespeichert.
Vereine speichern auf der Plattform Daten ihrer Mitglieder (Name, Adresse, Geburtsdatum, Kontaktdaten, Bankdaten für SEPA, je nach genutzten Modulen weitere Angaben). Wir verarbeiten diese Daten ausschließlich im Auftrag des Vereins (Art. 28 DSGVO). Der Verein ist Verantwortlicher für diese Daten; Auskunfts- und Löschwünsche zu Mitgliedsdaten richten Sie bitte an den Verein.
Zahlungen für Abonnements werden über Stripe Inc. abgewickelt. Wir speichern keine Kreditkartendaten. Gespeichert werden die Stripe-Kunden- und Abonnement-Kennungen. In der App für iPhone und Android werden keine Käufe angeboten.
Bei jedem Zugriff werden automatisch erhoben: IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Typ. Die Speicherung erfolgt zur Sicherstellung der Systemsicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden nach 30 Tagen gelöscht. Zusätzlich protokollieren wir sicherheitsrelevante Aktionen (z. B. Anmeldungen, Rechteänderungen) mit Konto, Zeitpunkt, IP-Adresse und Browser-Kennung, um Missbrauch aufzuklären und Änderungen nachvollziehbar zu halten. Zur Abwehr von Missbrauch zählen wir fehlgeschlagene Anmeldeversuche je E-Mail-Adresse und IP-Adresse für kurze Zeit.
Wir verwenden ausschließlich technisch notwendige Cookies und Speicherfunktionen: ein Sitzungs-Cookie für die Anmeldung (gültig bis zu 30 Tage), ein Cookie für „Angemeldet bleiben“ (bis zu 30 Tage), Schutz vor Formularfälschung (CSRF) sowie lokale Einstellungen wie Hell/Dunkel-Darstellung und die Merkung des Cookie-Hinweises. Einzelne Funktionen speichern kleine Angaben im Browser, zum Beispiel eine Umfrage-Teilnahme oder einen eingegebenen Helfernamen. Keine Tracking-Cookies, kein Google Analytics, keine Werbecookies. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich (§ 25 Abs. 2 TDDDG).
Die App „WizClub“ ist eine Hülle um die Web-Anwendung: Sie lädt die Seiten von wizclub.de und der Vereine. Es gelten dieselben Angaben wie für die Website. Zusätzlich gilt:
Wenn Sie Mitteilungen erlauben, speichern wir eine Gerätekennung (Push-Token) mit Angaben zum Gerät (Modell, Betriebssystem- und App-Version, Sprache, Zeitzone). Die Mitteilungen werden über Firebase Cloud Messaging (Google) und auf dem iPhone zusätzlich über den Apple Push Notification Service zugestellt; dabei verarbeiten diese Anbieter die Kennung und den Inhalt der Mitteilung (Titel, Text, Link). Im Browser (installierte Web-App) übernimmt der Push-Dienst Ihres Browsers (Apple, Google, Mozilla) diese Aufgabe. Wir senden nur Hinweise wie Terminänderungen oder Nachrichten des Vereins, keine sensiblen Angaben. Sie können Mitteilungen jederzeit im Gerät oder in der App ausschalten; die App funktioniert auch ohne sie. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Einzelne Funktionen von WizClub nutzen KI-Dienste von Anthropic PBC und OpenAI, L.L.C. (USA), zum Beispiel zum Auslesen von Belegen, Dokumenten und Papieranträgen, für Auswertungen oder für einen Assistenten. Dafür werden die Eingaben und die Inhalte der gewählten Dokumente an den Anbieter übertragen. Diese Funktionen nutzt ein Verein nur, wenn er sie einschaltet; welche Daten dabei verarbeitet werden, bestimmt der Verein. Für Bilder im Auftritt eines Vereins können zusätzlich Google (Gemini), OpenAI und Cloudflare (Workers AI) eingesetzt werden, dabei werden keine Namen oder Personenbilder übertragen.
Auf Anmelde- und Formularseiten nutzen wir Cloudflare Turnstile, um automatisierte Zugriffe abzuwehren. Dabei werden die IP-Adresse und Merkmale Ihres Browsers an Cloudflare, Inc. (USA) übertragen (Art. 6 Abs. 1 lit. f DSGVO).
Enthält ein Beitrag ein Video von YouTube (im erweiterten Datenschutzmodus), Vimeo, ARD Mediathek oder WDR, wird der Player erst nach Ihrem Klick geladen. Erst dann erhält der jeweilige Anbieter Ihre IP-Adresse und Browserdaten.
Wenn Sie Beiträge kommentieren, speichern wir den Kommentar mit Ihrem Namen und dem Zeitpunkt. Sie können Kommentare und Nutzer melden und Nutzer blockieren. Meldungen sehen die Moderatoren des Vereins, der den Beitrag veröffentlicht hat. Ein gemeldeter Kommentar ist bis zur Entscheidung ausgeblendet.
Wenn Sie über das Formular auf wizclub.de/pitch anfragen, verarbeiten wir Ihre Angaben: Name des Vereins, Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer, die ungefähre Mitgliederzahl und Ihre Nachricht. Zusätzlich speichern wir den Zeitpunkt und einen nicht umkehrbaren Hash Ihrer IP-Adresse, um Missbrauch des Formulars zu erkennen. Wir verwenden die Daten, um Ihre Anfrage zu beantworten und Sie zu WizClub zu beraten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen; Missbrauchsabwehr: lit. f). Die Anfrage geht per E-Mail an uns und wird in unserer Plattform-Datenbank gespeichert. Wir löschen sie spätestens zwölf Monate nach Abschluss der Anfrage, sofern kein Vertrag zustande kommt. Die Angabe der Telefonnummer und der Mitgliederzahl ist freiwillig.
Wer sich auf wizclub.de mit seiner E-Mail-Adresse und einem per E-Mail zugesandten Code anmeldet, kann – wenn er „Dieses Gerät merken“ wählt – ohne neuen Code zwischen seinen Vereinen wechseln, sofern dieselbe Adresse in mehreren Vereinen auf der Plattform hinterlegt ist. Für diese vereinsübergreifende Anmeldung führen wir als Betreiber der Plattform drei Datenbestände:
Beim Wechsel in einen Verein übergeben wir Ihre bestätigte Adresse einmalig und nur für fünf Minuten an diesen Verein. Der Verein entscheidet für sein Konto selbst, ob er Sie anmeldet: Konten mit aktivierter Zwei-Faktor-Authentifizierung verlangen zusätzlich den Code Ihrer Authenticator-App, Konten mit erweiterten Rechten ohne Zwei-Faktor-Authentifizierung und nicht vom Verein geprüfte Konten verlangen weiterhin das Passwort. Ein Verein erfährt nicht, in welchen anderen Vereinen Sie Mitglied sind, und es fließen keine Vereinsdaten zwischen Vereinen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Plattform und der Anmeldung) sowie lit. f (sichere und bequeme Anmeldung). Das Cookie setzen wir nur auf Ihren Wunsch („Dieses Gerät merken“); es ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die vereinsübergreifende Anmeldung gilt für alle Vereine der Plattform; die einzelnen Vereine können sie nicht abschalten.
| Empfänger | Zweck | Standort |
|---|---|---|
| Hetzner Online GmbH | Server-Hosting (Auftragsverarbeiter) | Nürnberg, Deutschland |
| Stripe Inc. | Zahlungsabwicklung für Abonnements | USA |
| Cloudflare, Inc. | DNS-Hosting (kein Proxy); Bot-Schutz Turnstile (siehe 4.9) | USA |
| E-Mail-Versanddienst (SMTP des Vereins oder der Plattform) | Versand von Codes, Passwort-Rücksetzung und Benachrichtigungen | je nach Anbieter |
| Google LLC (Firebase Cloud Messaging) | Zustellung von Mitteilungen (siehe 4.7) | USA / weltweit |
| Apple Inc. (Apple Push Notification Service) | Zustellung von Mitteilungen auf dem iPhone | USA / weltweit |
| Anthropic PBC, OpenAI, L.L.C. | KI-Funktionen (siehe 4.8) | USA |
| Google LLC (Gemini), OpenAI, Cloudflare (Workers AI) | Bildgenerierung in der Verwaltung (optional) | USA |
| YouTube, Vimeo, ARD, WDR | Eingebettete Videos, nur nach Klick (siehe 4.10) | je nach Anbieter |
Die Übermittlung in Länder außerhalb der EU/des EWR erfolgt auf Grundlage von Standardvertragsklauseln oder, soweit der Empfänger zertifiziert ist, des EU-US Data Privacy Framework. Innerhalb der Plattform sehen Daten nur die Personen des jeweiligen Vereins, die der Verein dafür berechtigt hat. Weitere Empfänger gibt es nicht; eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.
Sie haben folgende Rechte gemäß DSGVO:
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@wizkey.de. Betrifft Ihre Anfrage Mitgliedsdaten eines Vereins, wenden Sie sich bitte an den Verein.
Ihre Daten können Sie in der App und im Browser unter Profil → „Meine Daten“ als Datei herunterladen. Ihr Konto löschen Sie unter Profil → „Konto löschen“. Ohne Zugang zum Konto finden Sie die Anleitung und den Kontakt unter /konto-loeschen. Beim Löschen entfernen wir das Konto, Foto, Zahlungs- und Geräteangaben sowie Rechte. Angaben, die der Verein als Mitglied führt, sowie Belege und Beiträge, die gesetzlich aufbewahrt werden müssen, bleiben nach den Fristen des Vereins bestehen; Ihre Kommentare erscheinen danach als „Gelöschter Nutzer“.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Internet: www.ldi.nrw.de
Wir setzen umfangreiche technische und organisatorische Maßnahmen ein, unter anderem verschlüsselte Übertragung (TLS), getrennte Datenbanken je Verein, gehashte Passwörter und eine Zugriffssteuerung nach Rollen. Details finden Sie in unserer TOM-Dokumentation.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen.
Stand: 22.10.2026