Datenschutzerklärung

Kurz gesagt: Diese Website setzt keine Cookies und kein Tracking. Die App speichert, was euer Verein eingibt, auf Servern in der EU, und gibt nichts an Dritte weiter, außer ihr nutzt bewusst eine Funktion, die das braucht (z. B. Online-Zahlung). Stand: Datum.

1. Verantwortlicher

Name, Adresse, E-Mail office@zamm.club (siehe Impressum).

Für die Daten, die ein Verein in Zamm verarbeitet (Mitgliederlisten, Termine, Zahlungen), ist der jeweilige Verein Verantwortlicher im Sinne der DSGVO; wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO. Einen Auftragsverarbeitungsvertrag stellen wir jedem Verein auf Anfrage an office@zamm.club bereit. AVV-Vorlage noch erstellen.

2. Diese Website (zamm.club)

Beim Aufruf verarbeitet unser Server technisch notwendig IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Referrer in Zugriffsprotokollen. Rechtsgrundlage ist unser berechtigtes Interesse an sicherem Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 30 Tagen gelöscht. Es werden keine Cookies gesetzt, keine Analyse-Werkzeuge eingebunden und keine Schriften oder Skripte von Drittanbietern geladen.

3. Die App (app.zamm.club und die nativen Apps)

3.1 Konto

Zur Registrierung verarbeiten wir Name, E-Mail-Adresse und ein Passwort (gespeichert als Hash). Optional: Profilbild, Telefonnummer, IBAN für Auslagen-Rückerstattungen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Vereinsdaten

Termine, Zusagen, Chatnachrichten inkl. Fotos, Sprachnachrichten und Dateien, Fahrgemeinschaften, Strecken (GPX), Abstimmungen, Bestellungen, Mitgliedsbeiträge, Kassabuch und Belege werden im Auftrag des Vereins gespeichert. Welche Mitglieder was sehen, bestimmen die Rollen, die der Verein vergibt. Finanzdaten sind nur für Kassier und Admins des Vereins sichtbar.

3.3 Sitzung und lokale Speicherung

Die App speichert ein Anmelde-Token sowie Einstellungen (z. B. Darstellung) im lokalen Speicher deines Geräts. Das ist technisch notwendig und kein Tracking.

3.4 Benachrichtigungen

Wenn du Push-Benachrichtigungen erlaubst, wird ein Gerätetoken gespeichert und Nachrichten werden über Apple (APNs), Google (FCM) bzw. den Web-Push-Dienst deines Browsers zugestellt. Dabei erhalten diese Anbieter das Gerätetoken und die Nachricht. Du kannst das jederzeit in den Geräteeinstellungen oder in der App unter „Benachrichtigungen“ abschalten. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.5 Zahlungen

Mitgliedsbeiträge zahlst du per Überweisung an das Vereinskonto; die App zeigt dir dafür einen QR-Code. Nutzt dein Verein Online-Zahlung oder bucht der Verein sein Zamm-Paket per Karte, wickelt das Stripe Payments Europe Ltd., Dublin, ab. Stripe erhält dabei die für die Zahlung nötigen Daten (Betrag, Zahlungsmittel, E-Mail). Kartendaten werden ausschließlich bei Stripe verarbeitet, nie auf unseren Servern. Datenschutz bei Stripe: stripe.com/at/privacy.

3.6 Karten und Strecken

Kartenkacheln werden von OpenStreetMap / Kartenanbieter geladen; dabei wird deine IP-Adresse an den Anbieter übermittelt. Hochgeladene GPX-Dateien bleiben auf unseren Servern.

3.7 Öffentliche Vereinsseite

Ein Verein kann eine öffentliche Vereinsseite (/v/…) freischalten. Dort erscheinen nur Daten, die der Verein ausdrücklich freigibt (Name, Ort, kommende Termine, Ergebnisse). Personenbezogene Daten von Mitgliedern erscheinen nur, wenn der Verein das aktiviert und das Mitglied zugestimmt hat.

4. Hosting

Die Server stehen bei Hosting-Anbieter, Rechenzentrumsstandort (z. B. Hetzner Online GmbH, Falkenstein/Nürnberg, Deutschland). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in Drittländer findet nicht statt, ausgenommen Push-Dienste (Abschnitt 3.4) und Stripe (Abschnitt 3.5), die auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln arbeiten.

5. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos, die du jederzeit in der App unter „Dein Konto“ selbst auslösen kannst.
• Vereinsdaten: solange der Verein Zamm nutzt. Nach Ende des Vertrags behält der Verein 14 Tage Zugriff im Lesemodus und kann alles exportieren; danach werden die Daten gelöscht.
• Kassabuch und Belege: der Verein ist gesetzlich zur Aufbewahrung verpflichtet (in Österreich 7 Jahre, § 132 BAO); der Export dafür liegt beim Verein.
• Rechnungen für Zamm-Pakete: 7 Jahre (§ 132 BAO).
• Zugriffsprotokolle: 30 Tage.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen. Für Daten, die dein Verein in Zamm verarbeitet, wende dich bitte an den Verein; wir unterstützen ihn dabei. Für dein Konto genügt eine E-Mail an office@zamm.club. Du kannst dich bei der Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

7. Sicherheit

Verschlüsselte Übertragung (TLS), Passwörter als Hash, Zugriff auf Server nur mit Schlüsseln, getrennte Rechte in der App, Rate-Limits gegen Missbrauch. Sicherungen liegen am selben Standort wie die Daten.

8. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du unter zamm.club/datenschutz.html; über wesentliche Änderungen informieren wir Admins in der App.