Vereinshub
Datenschutz

Datenschutzerklärung

Vereinshub – Vereinsverwaltung  ·  Stand: Oktober 2026

Inhalt

  1. Verantwortlicher
  2. Über diese Anwendung
  3. Verarbeitete Daten
  4. Datenweitergabe
  5. Übermittlung in Drittländer
  6. Speicherdauer
  7. Ihre Rechte
  8. Beschwerderecht
  9. Datensicherheit
  10. Änderungen

1. Verantwortlicher

Wer für die Datenverarbeitung zuständig ist

Lirim Bojku
Spöttlstraße 6
4600 Wels, Österreich
lbappsat@gmail.com

Im Folgenden „wir" oder „Betreiber" genannt.

2. Über diese Anwendung

Zweck und Betriebsmodell

Vereinshub ist eine webbasierte Vereinsverwaltungssoftware, die Vereinen die Verwaltung von Mitgliedern, Mitgliedsbeiträgen, Finanzen, Veranstaltungen, Schulungen und vereinsinternen Mitteilungen ermöglicht. Dazu kommen ein Spenden-Kiosk, eine öffentliche Vereinsseite und ein Vereinsverzeichnis. Die App steht als Web-App (PWA) sowie als native App für Android und iOS zur Verfügung.

Mehrere Vereine nutzen dieselbe Plattform, die Daten jedes Vereins sind dabei vollständig voneinander getrennt. Für die Daten seiner Mitglieder, Spender und Besucher ist der jeweilige Verein datenschutzrechtlich verantwortlich. Der Betreiber der Plattform (Lirim Bojku) handelt dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Selbst verantwortlich sind wir für die Daten, die wir für eigene Zwecke verarbeiten: die Selbstregistrierung neuer Vereine (Abschnitt 3.10), Anfragen zur Spendenbegünstigung (Abschnitt 3.11), den Plattform-E-Mail-Versand (Abschnitt 3.12) und die Server-Logs (Abschnitt 3.8).

3. Verarbeitete Daten

Welche personenbezogenen Daten wir verarbeiten und warum

3.1 Mitgliedsdaten (durch den Verein erfasst)

Im Rahmen der Vereinsverwaltung werden folgende personenbezogene Daten der Vereinsmitglieder verarbeitet:

  • Vor- und Nachname
  • Geburtsdatum
  • Adresse (Straße, Hausnummer, PLZ, Ort)
  • E-Mail-Adresse und Telefonnummer
  • IBAN / Bankverbindung
  • Nationalität und Staatsbürgerschaft
  • Beruf
  • Mitgliedsnummer, Mitgliedstyp und Eintrittsdatum
  • Familienzugehörigkeit (Verknüpfung mit anderen Mitgliedern)
  • NFC-Code für Check-in
  • Vom Verein hinterlegte Notizen
Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsverhältnis) & lit. c DSGVO (Vereinsgesetz 2002)

3.2 Finanzdaten

Zur Verwaltung von Beiträgen, Spenden und Kassabuchungen werden gespeichert:

  • Zahlungsbetrag, Zahlungsdatum, Zahlungsart (Bar, Bank, Kreditkarte)
  • Rechnungsdaten und Rechnungsstatus
  • Buchungskategorien und Verwendungszwecke
  • Bankbewegungen aus importierten CAMT.053-Dateien
  • Spendenbeträge (anonym oder mit Mitgliedszuordnung)
Art. 6 Abs. 1 lit. b & lit. c DSGVO (Beitragsabwicklung, Aufbewahrungspflichten nach BAO)

3.3 Benutzerkonto und Authentifizierung

Für den Zugang zur Anwendung werden folgende Daten gespeichert:

  • Benutzername und E-Mail-Adresse
  • Passwort (als bcrypt-Hash – niemals im Klartext)
  • Benutzerrolle (Mitglied, Kassenwart, Admin etc.)
  • Login-Zeitpunkte und Session-Daten
Art. 6 Abs. 1 lit. b DSGVO

3.4 Anmeldung mit Google oder Apple

Optional kann die Anmeldung über ein Google-Konto erfolgen. Dabei werden von Google folgende Daten an die Anwendung übermittelt: Name, E-Mail-Adresse und Google-Profil-ID. Weitere Google-Kontodaten werden nicht abgerufen oder gespeichert.

Alternativ ist die Anmeldung mit „Mit Apple anmelden" möglich. Apple übermittelt dabei eine Apple-Benutzerkennung, die E-Mail-Adresse (auf Wunsch eine von Apple weitergeleitete Adresse) und – nur bei der ersten Anmeldung – den Namen.

Die Nutzung des Google- oder Apple-Logins ist freiwillig – eine Anmeldung mit E-Mail und Passwort ist jederzeit alternativ möglich.

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung des Google- bzw. Apple-Login-Buttons)
Google LLC
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Apple Inc.
One Apple Park Way, Cupertino, CA 95014, USA

3.5 Push-Benachrichtigungen (Firebase Cloud Messaging)

Wenn Sie der App die Berechtigung zum Senden von Push-Benachrichtigungen erteilen, wird ein gerätespezifisches FCM-Token erzeugt und auf unseren Servern gespeichert. Es wird ausschließlich dazu verwendet, Ihnen vereinsbezogene Mitteilungen zu senden (neue Neuigkeiten, Veranstaltungen, Schulungsbestätigungen).

  • Das FCM-Token enthält keine personenbezogenen Daten, ermöglicht aber die Zustellung von Nachrichten an Ihr Gerät.
  • Push-Benachrichtigungen können jederzeit in den Systemeinstellungen Ihres Geräts deaktiviert werden.
  • Ohne Benutzerkonto („Als meinen Verein merken"): Merken Sie sich in der App einen Verein, speichern wir das FCM-Token zusammen mit dem gewählten Verein, um Ihnen Mitteilungen zu dessen öffentlichen Neuigkeiten, Terminen und Kursen zu senden. Name oder E-Mail-Adresse werden dabei nicht erfasst.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Erteilen der Benachrichtigungsberechtigung)
Google LLC (Firebase)
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

3.6 Kartenzahlungen (SumUp)

Für Kartenzahlungen am Kassenterminal wird der Zahlungsdienstleister SumUp eingesetzt. Betrag und Transaktionsdaten werden über SumUp verarbeitet. Karteninhaberdaten (Kartennummer etc.) gelangen nicht in die Vereinshub-Datenbank – sie werden ausschließlich von SumUp verarbeitet.

Am Spenden-Kiosk wird ohne Anmeldung gespendet. Gespeichert werden Betrag, Spendenprojekt, Zeitpunkt und der Zahlungsstatus von SumUp. Bei Spenden, die einer Person zugeordnet werden müssen (z. B. Kurban-Anteile), wird zusätzlich der eingegebene Name gespeichert.

SumUp Payments Limited
Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland

3.7 Community-Inhalte

Bei der Anmeldung zu Schulungen oder Veranstaltungen werden Name und Anmeldestatus gespeichert. Hochgeladene Vereinsdokumente, Neuigkeiten und Kalendereinträge werden auf dem Server gespeichert und sind grundsätzlich nur für eingeloggte Mitglieder des jeweiligen Vereins sichtbar.

Öffentliche Vereinsseite: Gibt der Verein einzelne Neuigkeiten, Termine, Kurse oder Spendenprojekte ausdrücklich frei, erscheinen diese ohne Login auf seiner öffentlichen Vereinsseite, im Vereinsverzeichnis und – falls der Verein das nutzt – eingebettet auf seiner eigenen Webseite. Die öffentliche Vereinsseite verwendet keine Tracking-Cookies und keine Drittanbieter; es fallen lediglich die Server-Logs (Abschnitt 3.8) an.

Art. 6 Abs. 1 lit. b DSGVO

3.8 Server-Logs

Bei der Nutzung der Anwendung werden technische Zugriffsdaten protokolliert (IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Statuscode). Diese Daten werden ausschließlich zur Fehleranalyse und Sicherheitsüberwachung verwendet und nach spätestens 30 Tagen gelöscht.

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemsicherheit)

3.9 Online-Mitgliedsantrag

Über die öffentliche Vereinsseite kann ein Antrag auf Mitgliedschaft gestellt werden. Die eingegebenen Daten (z. B. Name, Kontaktdaten und die vom Verein abgefragten Angaben) werden an den jeweiligen Verein übermittelt, der über den Antrag entscheidet. Verantwortlich ist der Verein; wir verarbeiten die Daten als Auftragsverarbeiter.

Art. 6 Abs. 1 lit. b DSGVO (Anbahnung der Mitgliedschaft) & lit. a DSGVO (Einwilligung im Formular)

3.10 Selbstregistrierung von Vereinen

Vereine können sich unter vereinshub.lb-apps.at/registrieren selbst für VereinsHub anmelden. Dabei verarbeiten wir:

  • Vereinsname, Vereinsart, Ort und ZVR-Zahl
  • Name, E-Mail-Adresse und (optional) Telefonnummer der Ansprechperson
  • Zeitpunkt der Anmeldung und der E-Mail-Bestätigung

Die Angaben dienen der Prüfung und Freigabe des Zugangs (u. a. Abgleich der ZVR-Zahl mit dem öffentlichen Vereinsregister) und der Einrichtung des Vereins.

Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)

3.11 Anfrage „Spendenbegünstigung beantragen"

Über das Formular vereinshub.lb-apps.at/spendenbeguenstigung (öffentlich oder in der App) kann ein Verein unsere Partnerkanzlei mit dem Antrag auf Spendenbegünstigung beauftragen. Dabei werden folgende Angaben verarbeitet:

  • Vereinsname, ZVR-Zahl und ob der Verein seit mindestens 12 Monaten besteht
  • Name und (optional) Funktion der Ansprechperson
  • E-Mail-Adresse und/oder Telefonnummer
  • Terminwunsch und Nachricht (optional)

Auf Wunsch des Vereins übermitteln wir diese Angaben per E-Mail an die MC Beratungsgruppe, die sich daraufhin mit einem Terminvorschlag meldet. Zur Nachverfolgung (z. B. erneuter Versand bei einer Störung) speichern wir die Anfrage zusätzlich bei uns. Ab der Übermittlung ist die Kanzlei für die weitere Verarbeitung selbst verantwortlich.

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Formular)
mc group Steuerberatung GmbH (MC Beratungsgruppe)
Salzburger Straße 205, 4030 Linz, Österreich

3.12 E-Mail-Versand

VereinsHub verschickt E-Mails wie Einladungen, Bestätigungen, Benachrichtigungen und Anfragen. Hat ein Verein keinen eigenen Mailserver hinterlegt, erfolgt der Versand über die Plattform-Adresse im Namen des Vereins („Verein via VereinsHub"); Antworten gehen direkt an den Verein. Für den Versand der Plattform-E-Mails nutzen wir den E-Mail-Dienst von Google (Gmail). Verarbeitet werden Empfängeradresse, Betreff und Inhalt der Nachricht.

Art. 6 Abs. 1 lit. b DSGVO bzw. die Rechtsgrundlage des jeweiligen Anlasses

4. Datenweitergabe an Dritte

Personenbezogene Daten werden nicht verkauft oder zu Werbezwecken weitergegeben.

Eine Weitergabe erfolgt ausschließlich in folgenden Fällen:

  • Google LLC – für Google-Login und Firebase Cloud Messaging (soweit von Ihnen genutzt) sowie für den Versand der Plattform-E-Mails
  • Apple Inc. – für „Mit Apple anmelden", soweit von Ihnen genutzt
  • SumUp – für die Abwicklung von Kartenzahlungen
  • MC Beratungsgruppe – nur bei einer Anfrage zur Spendenbegünstigung, auf ausdrücklichen Wunsch des Vereins
  • Der jeweilige Verein – bei Mitgliedsanträgen über die öffentliche Vereinsseite
  • Gesetzliche Verpflichtung – bei Offenlegungspflicht durch Gesetz oder Behördenanordnung

5. Übermittlung in Drittländer

Datenverarbeitung außerhalb der EU/EWR

Die Nutzung von Google-Login, Firebase Cloud Messaging und des Google-E-Mail-Dienstes sowie von „Mit Apple anmelden" kann zur Übermittlung von Daten an Server von Google LLC bzw. Apple Inc. in den USA führen. Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert und bieten damit ein angemessenes Schutzniveau gemäß Art. 45 DSGVO. Ergänzend liegen Standardvertragsklauseln der EU-Kommission vor.

6. Speicherdauer

Wie lange Daten gespeichert werden

  • Mitgliedsdaten: Für die Dauer der Mitgliedschaft; nach Austritt mind. 7 Jahre gemäß österreichischer Bundesabgabenordnung (BAO)
  • Benutzerkonto: Bis zur Deaktivierung durch den Vereinsadministrator
  • FCM-Token: Bis zur Deaktivierung der Push-Benachrichtigungen oder Deinstallation der App
  • FCM-Token ohne Konto (gemerkter Verein): Bis Sie den Verein nicht mehr gemerkt haben oder die App deinstallieren
  • Mitgliedsanträge: Bis der Verein über den Antrag entscheidet; abgelehnte Anträge werden gelöscht
  • Selbstregistrierung: Für die Dauer der Nutzung von VereinsHub; nicht bestätigte Anmeldungen werden nach 7 Tagen automatisch gelöscht, abgelehnte Anmeldungen auf Anfrage
  • Anfragen zur Spendenbegünstigung: Bis die Anfrage abgeschlossen ist und keine Rückfragen mehr zu erwarten sind; auf Wunsch jederzeit früher
  • Server-Logs: Maximal 30 Tage

7. Ihre Rechte

Gemäß DSGVO und österreichischem Datenschutzgesetz (DSG)

Auskunft
Art. 15 DSGVO

Welche Daten über Sie gespeichert sind

Berichtigung
Art. 16 DSGVO

Korrektur unrichtiger Daten

Löschung
Art. 17 DSGVO

Löschung unter bestimmten Voraussetzungen

Einschränkung
Art. 18 DSGVO

Einschränkung der Verarbeitung

Datenübertragbarkeit
Art. 20 DSGVO

Daten in strukturiertem Format erhalten

Widerspruch
Art. 21 DSGVO

Widerspruch gegen Verarbeitung auf Basis lit. f

Widerruf der Einwilligung
Art. 7 Abs. 3 DSGVO

Erteilte Einwilligungen (Push-Benachrichtigungen, Google-/Apple-Login, Weitergabe an die MC Beratungsgruppe) jederzeit mit Wirkung für die Zukunft widerrufbar. Bereits an die Kanzlei übermittelte Daten löscht diese auf Anfrage direkt.

Zur Ausübung Ihrer Rechte wenden Sie sich an: lbappsat@gmail.com

8. Beschwerderecht

Zuständige Aufsichtsbehörde in Österreich

Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

9. Datensicherheit

Technische und organisatorische Maßnahmen

  • HTTPS / TLS für alle Datenübertragungen
  • Passwörter werden ausschließlich als bcrypt-Hash gespeichert – nie im Klartext
  • CSRF-Schutz auf allen Formularen und AJAX-Endpunkten
  • Datentrennung – jeder Verein erhält ein eigenes Datenbankschema, vollständig isoliert von anderen Vereinen
  • Zugriffsrechte – Datenbankzugriff ist auf autorisierte Anwendungskonten beschränkt
  • Schutz vor Einbettung – Login- und Verwaltungsseiten lassen sich nicht in fremde Webseiten einbetten; die öffentliche Vereinsseite nur auf der vom Verein eingetragenen Domain

10. Änderungen dieser Datenschutzerklärung

Aktualisierungen und Versionierung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen – etwa wenn neue Funktionen eingeführt werden oder sich rechtliche Anforderungen ändern. Die aktuelle Version ist stets unter dieser URL abrufbar. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.