Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Nuvarah e.V.
Cassellastr. 30-32, Haus B, 1. OG
60386 Frankfurt am Main
Vertretungsberechtigte Personen: Arasch Heidari, Gizem Önder
E-Mail: info@nuvarah.de

Ein:e Datenschutzbeauftragte:r wurde nicht bestellt — als Verein mit weniger als 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind, besteht dazu nach § 38 BDSG keine gesetzliche Pflicht.

2. Welche Daten wir verarbeiten und warum

Vereinsmitglieder: Stammdaten (Name, Geburtsdatum, Kontakt, Anschrift), Kontodaten für den Beitragseinzug (IBAN/BIC), Beitragszahlungen, Ämter/Abteilungszugehörigkeit, Versammlungsteilnahme. Grundlage ist die Mitgliedschaft im Verein (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung/Satzung) sowie unsere rechtliche Pflicht zur ordnungsgemäßen Vereins- und Beitragsverwaltung (Art. 6 Abs. 1 lit. c DSGVO).

Spender:innen: Name, ggf. E-Mail/IBAN, Spendenhistorie — zur Verwaltung von Spenden und zur Ausstellung von Zuwendungsbestätigungen (Art. 6 Abs. 1 lit. b und c DSGVO, steuerliche Aufbewahrungspflichten).

Team-Zugänge: E-Mail-Adresse, Name, Anmeldeprotokoll — zur Verwaltung von Nutzerkonten für die Verwaltungssoftware selbst (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer sicheren, nachvollziehbaren Systemnutzung).

3. Empfänger / eingesetzte Dienstleister

• Supabase (Datenbank, Authentifizierung, Datei-Speicher) — Auftragsverarbeiter gemäß Art. 28 DSGVO. Die genaue Server-Region ist eine Projekteinstellung bei Supabase; sofern eine Region außerhalb der EU/des EWR gewählt ist, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln, die Supabase im Rahmen seines Auftragsverarbeitungsvertrags anbietet.
• Vercel (Hosting/Ausliefern der Anwendung) — Auftragsverarbeiter gemäß Art. 28 DSGVO. Beim Seitenaufruf wird die IP-Adresse technisch bedingt kurzzeitig verarbeitet.
• Stripe (Zahlungsabwicklung für die Software-Lizenz selbst) — betrifft ausschließlich die Rechnungs-/Zahlungsdaten der für die Software-Verwaltung zuständigen Person, nicht die Daten von Vereinsmitgliedern oder Spender:innen.

Mit allen genannten Dienstleistern gelten deren Standard-Auftragsverarbeitungsverträge nach Art. 28 DSGVO, die jeweils im Rahmen der Nutzungsbedingungen abgeschlossen werden.

4. Cookies

Diese Anwendung setzt ausschließlich technisch notwendige Cookies ein (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG) — ein Sitzungs-Cookie für die Anmeldung sowie ein Cookie für die gewählte Darstellung (Hell/Dunkel). Es werden keine Analyse-, Marketing- oder Drittanbieter-Tracking-Cookies eingesetzt, daher ist kein Cookie-Consent-Banner erforderlich. Dies betrifft nur diese Anwendung (trust.nuvarah.de) — für die öffentliche Website nuvarah.de gilt die dortige, gesonderte Cookie-Einwilligung.

5. Speicherdauer

Finanzbezogene Daten (Buchungen, Zuwendungsbestätigungen) werden entsprechend der gesetzlichen Aufbewahrungsfristen (i. d. R. 10 Jahre, § 147 AO) gespeichert. Mitgliederdaten werden nach Beendigung der Mitgliedschaft für 10 Jahre ab dem Austrittsdatum aufbewahrt (§ 147 AO), danach werden Kontaktdaten automatisiert anonymisiert.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen die Verarbeitung Ihrer personenbezogenen Daten. Wenden Sie sich hierfür an die oben genannte Kontaktadresse. Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu — zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), da sich der Sitz des Vereins in Hessen befindet.