Datenschutzerklärung
ENTWURF – vor Veröffentlichung durch das Ressort Legal prüfen
Stand: [Datum der Freigabe]. Diese Erklärung gilt ausschließlich für das interne IT-Support-Portal unter support.finance-club-leipzig.de, nicht für die Vereinswebsite.
1. Verantwortlicher
Finance Club Leipzig e.V., Grimmaische Straße 12, 04109 Leipzig
Vertreten durch den Vorstand gemäß § 26 BGB: Levin Klahn, Matti Kühn, Jonas Zschiesche
E-Mail: kontakt@finance-club-leipzig.de
Ansprechpartner für dieses Portal (Ressort IT): it@finance-club-leipzig.de
2. Zweck der Verarbeitung
Das Portal dient dem IT-Support und der Benutzerverwaltung für Teammitglieder des Vereins: Hilfe bei Passwort- und Zugangsproblemen, Einrichtung und Abmeldung von Vereinskonten (Onboarding und Offboarding), Rollen- und Ressortwechsel sowie ein KI-gestützter Chat mit Antworten auf häufige IT-Fragen. Ein Zugang ist nur mit einem Konto der Vereins-Google-Domains möglich; das Portal legt keine Konten selbst an.
3. Verarbeitete Daten
- Name und Vereins-E-Mail-Adresse (aus Google Workspace, bei der Anmeldung)
- private Wiederherstellungs-E-Mail-Adresse (nur zum Versand von Zugangsdaten bei Zurücksetzungen)
- Ressort und Rolle (z. B. Head, Associate), Gruppenzugehörigkeiten
- Protokolleinträge zu Verwaltungsaktionen: wer hat wann welche Aktion für welches Konto ausgelöst und mit welchem Ergebnis
- Sitzungs-Cookie (enthält Vereins-E-Mail-Adresse und Anmeldezeitpunkt)
- Server-Logdaten (aufgerufene Seite, Zeitpunkt, Vereins-E-Mail-Adresse, Fehlercodes; ggf. IP-Adresse)
- Für die öffentliche Seite „Passwort vergessen“: eine eingegebene Vereins-E-Mail-Adresse; gespeichert wird nur ein Zähler zur Missbrauchsbegrenzung
Chat-Nachrichten werden nicht gespeichert. Sie werden nur für die Dauer der Beantwortung verarbeitet; protokolliert wird höchstens die erkannte Themenkategorie, nie der Text. Bitte gib im Chat keine Passwörter oder sonstigen vertraulichen Daten ein. Es werden keine Google-Zugriffstoken gespeichert; das Anmeldetoken wird geprüft und verworfen.
4. Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse des Vereins an einer sicheren und funktionierenden Vereins-IT (Zugriffsschutz, Nachvollziehbarkeit von Änderungen, Support). Soweit die Verarbeitung für die Durchführung der Mitgliedschaft bzw. der Mitarbeit im Team erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.
5. Empfänger und Auftragsverarbeiter
- Google Ireland Limited / Google Cloud: Google Workspace (Anmeldung, Konten), Hosting des Portals in Google Cloud Run (Region europe-west1, Frankfurt), Datenbank (Region EU), sowie Vertex AI für den KI-Chat (Region europe-west1) – auf Grundlage eines Auftragsverarbeitungsvertrags.
- Telegram: nur für Freigabe-Benachrichtigungen an Vorstand und Finanzen sowie technische Warnmeldungen; es werden keine Portal-Chats und keine Zugangsdaten übermittelt.
- Notion: Verwaltung von Aufgaben und Mitgliedschaft im Notion-Arbeitsbereich des Vereins.
- healthchecks.io: Überwachung geplanter Jobs; es werden keine personenbezogenen Daten übermittelt.
Eine Weitergabe an sonstige Dritte erfolgt nicht, außer wir sind gesetzlich dazu verpflichtet.
6. Übermittlung in Drittländer
Bei Google, Telegram und Notion kann nicht ausgeschlossen werden, dass Daten in Länder außerhalb der EU/des EWR (insbesondere USA) übermittelt werden. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln und, soweit der Anbieter zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. [Legal: Angaben je Anbieter vor Veröffentlichung prüfen.]
7. Speicherdauer
- Protokolleinträge zu Verwaltungsaktionen: 2 Jahre
- Server-Logs: 30 Tage
- Sitzung (Cookie): 8 Stunden, danach ist eine neue Anmeldung nötig
- Gesperrte (abgemeldete) Konten: 30 Tage bis zur endgültigen Löschung
- Chat-Nachrichten: keine Speicherung
8. Cookies
Das Portal setzt ausschließlich ein technisch notwendiges Sitzungs-Cookie (HttpOnly, Secure), ohne das die Anmeldung nicht funktioniert. Dafür ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Es werden keine Tracking- oder Analyse-Cookies eingesetzt.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wende dich dazu an it@finance-club-leipzig.de.
10. Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere beim Sächsischen Datenschutz- und Transparenzbeauftragten, Devrientstraße 5, 01067 Dresden [Legal: Anschrift prüfen].
11. Pflicht zur Bereitstellung
Die Nutzung des Portals ist freiwillig. Ohne die genannten Daten (insbesondere die Anmeldung mit dem Vereins-Google-Konto) kann das Portal nicht genutzt werden; der IT-Support ist dann weiterhin per E-Mail an it@finance-club-leipzig.de erreichbar.