1. Verantwortlicher
Tobias Bak – Software Development (BakIT)
Inhaber: Tobias Bak
Im Oberdorf 13a
36399 Freiensteinau
Deutschland
Telefon: +49 6666 9793101
E-Mail: info@bakit.dev
Für die Daten, die ein Verein in Vereinario über seine Mitglieder speichert, ist der jeweilige Verein verantwortlich. Wir verarbeiten diese Daten nur in seinem Auftrag (Art. 28 DSGVO, siehe AVV). Fragen dazu richten Mitglieder bitte an ihren Verein.
2. Aufruf der Webseite und der App
Beim Aufruf verarbeitet der Webserver technisch notwendige Daten: gekürzte IP-Adresse (die letzten Stellen werden vor dem Speichern entfernt), Datum und Uhrzeit, aufgerufene Adresse und Browser-Kennung. Zweck ist der sichere und stabile Betrieb, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 7 Tagen gelöscht.
Vereinario lädt keine Inhalte von Drittanbietern: keine externen Schriften, keine Analyse-, Tracking- oder Werbedienste.
3. Anmeldung und Cookies
Nach der Anmeldung setzt Vereinario ein technisch notwendiges Sitzungs-Cookie („vereinario_sitzung“). Es enthält eine Zufallskennung, kein Passwort, und läuft nach 7 Tagen ohne Nutzung bzw. spätestens nach 30 Tagen ab. Im Browser-Speicher werden außerdem Bedienungseinstellungen abgelegt (z. B. zuletzt gewählter Verein, Spaltenbreiten). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich.
Passwörter speichern wir nur als Hash. Nach 10 Fehlversuchen wird der Zugang von der betreffenden IP-Adresse (gespeichert als Hash) für 15 Minuten gesperrt.
4. Nutzerkonten und Änderungsprotokoll
Für jede Person mit Login speichern wir Login-Name, Rolle und Passwort-Hash. Zur Nachvollziehbarkeit der Buchführung (GoBD) wird bei Änderungen an Buchungen, Vereinseinstellungen und Logins festgehalten, welcher Login wann was geändert hat (bei Logins nur Name und Rolle, nie das Passwort). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Das Protokoll wird nach 10 Jahren gelöscht (§ 147 AO).
5. Hosting und Datensicherung
Die Daten liegen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in der EU. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Wöchentlich wird eine verschlüsselte Datensicherung erstellt und 8 Wochen aufbewahrt.
6. Vertrag und Kontakt
Wenn Vereine Vereinario bestellen oder uns kontaktieren, verarbeiten wir die angegebenen Daten zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB).
Bestellung und Zahlung über Stripe. Bezahlt wird über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Auf deren Bezahlseite gibt der Besteller Name, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls die Umsatzsteuer-Identifikationsnummer und die Zahlungsdaten an; Stripe verarbeitet sie zur Zahlungsabwicklung, Rechnungsstellung und Betrugsabwehr in eigener Verantwortung (Datenschutzerklärung von Stripe). Dabei kann eine Übermittlung an die Stripe, Inc. in den USA stattfinden, gestützt auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Wir erhalten von Stripe die Angaben zum Kauf und zum Abo (Kundennummer, Status, Laufzeit, Rechnungen), keine vollständigen Zahlungsdaten. Zur Bestellung speichern wir außerdem Zeitpunkt, gewählte Laufzeit und die Bestätigung der AGB. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig für uns ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
Stand: 29.10.2026