Datenschutzerklärung

Runest wird von Darteq, Schweden, über www.runest.eu betrieben. Bei Fragen zu Ihrem Runest-Konto oder zum Datenschutz wenden Sie sich an [email protected].

Ihr Verein entscheidet, welche Mitgliederdaten und Dokumente er hinzufügt und wie er sie für die Vereinsverwaltung nutzt. Runest stellt die Software bereit und kümmert sich um den Zugang zu Plattformkonten, den Support und den technischen Betrieb. Bei Fragen zu Informationen, die Ihr Verein eingegeben hat, wenden Sie sich zunächst an dessen Administrator. Bei Anfragen zur Plattform kann Runest helfen.

Wir erheben folgende Kategorien personenbezogener Daten:

• Kontodaten: Name, E-Mail-Adresse, von Supabase Auth verwaltete Authentifizierungsdaten sowie Status von Einladungen und Kontozugriff
• Vereinsdaten: Vereinsname, Land, Sprache und bevorzugte Währung
• Mitglieder- und Aktivitätsdaten: Namen, Kontaktdaten, Mitgliedschaftskategorien und -status, Veranstaltungsanmeldungen und manuell eingetragene Zahlungsdaten. Länderspezifische Felder können Verbands- oder Steuerkennungen, Ablaufdaten ärztlicher Bescheinigungen und Notizen umfassen.
• Technische Daten: Authentifizierungsaktivitäten und Betriebsprotokolle zu Anfragen oder Fehlern, die Kontokennungen, IP-Adressen sowie Browser- oder Geräteinformationen enthalten können
• Dokumente: von Vereinsadministratoren hochgeladene Dateien, die je nach Inhalt Identitäts-, Gesundheits- oder Einwilligungsinformationen enthalten können
• Supportdaten: Informationen, die Sie uns bei einer Kontaktaufnahme mit Runest freiwillig übermitteln

Vereine sollten nur die für ihre Aktivitäten erforderlichen Informationen eingeben und eine geeignete Rechtsgrundlage sowie Schutzmaßnahmen sicherstellen, bevor sie sensible Daten oder Informationen über Kinder hochladen. Runest erhebt oder bestätigt die Einwilligung eines Mitglieds nicht automatisch.

Wir verwenden Ihre Daten, um:

• den Dienst bereitzustellen und zu betreiben
• Nutzer zu authentifizieren und vereinsbezogene Zugriffskontrollen anzuwenden
• übermittelte Vereinsdaten und Dokumente zu speichern und berechtigten Nutzern Zusammenfassungen dieser Daten anzuzeigen
• Einladungen an Administratoren oder Mitglieder sowie Nachrichten zur Passwortwiederherstellung zuzustellen
• Supportanfragen zu beantworten, Fehler zu untersuchen und den Dienst vor Missbrauch zu schützen

Runest erfasst derzeit Zahlungen, die außerhalb der Plattform eingegangen sind. Es zieht keine Mitgliedsbeiträge ein und bietet keinen Kauf kostenpflichtiger Abonnements an. Diese Version lädt keine Skripte für Werbung, Verhaltensanalysen oder die Aufzeichnung und Wiedergabe von Sitzungen.

Der Betreiber von Runest ist für Informationen zu Plattformkonten und Support verantwortlich. Daten für den Kontozugang und den angeforderten Support werden zur Bereitstellung des Dienstes verarbeitet. Erforderliche Diagnose- und Sicherheitsinformationen werden auf Grundlage dieser berechtigten Interessen verwendet, um den Dienst funktionsfähig zu halten und Missbrauch zu verhindern. Informationen können außerdem gespeichert werden, wenn eine geltende rechtliche Verpflichtung dies verlangt.

Ein Verein muss seine Mitglieder über die Verwendung ihrer Daten informieren und die geltende Rechtsgrundlage bestimmen. Ist eine Einwilligung oder eine andere besondere Erlaubnis erforderlich, muss der Verein diese in einem eigenen Verfahren einholen und aufbewahren. Ein Mitgliedereintrag oder ein hochgeladenes Einwilligungsformular belegt für sich allein nicht, dass alle gesetzlichen Anforderungen erfüllt wurden.

Konto- und Vereinsdaten werden so lange aufbewahrt, wie sie für die Bereitstellung des Kontos und der vom Verein angeforderten Werkzeuge benötigt werden. Nach Ablauf der Testphase werden sie nicht automatisch gelöscht. Wenden Sie sich an [email protected], um die Schließung eines Kontos oder die Entfernung von Daten zu beantragen. Anfragen werden einzeln bearbeitet. Dabei werden die Anweisungen des Vereins, erforderliche gesetzliche Aufbewahrungspflichten und technische Kopien wie Betriebsprotokolle oder Sicherungskopien berücksichtigt. Umfang und Umgang mit aufbewahrten Kopien werden in der Antwort erläutert. Es gibt kein automatisches Löschverfahren innerhalb von 30 Tagen.

Nach der DSGVO und dem geltenden Datenschutzrecht haben Sie das Recht:

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie speichern
• unrichtige Daten berichtigen zu lassen
• die Löschung Ihrer Daten zu verlangen ("Recht auf Vergessenwerden")
• die Verarbeitung einschränken zu lassen oder ihr zu widersprechen
• Datenübertragbarkeit zu verlangen und Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten
• eine Einwilligung jederzeit zu widerrufen, sofern sie die Rechtsgrundlage ist

Bei Vereinsdaten wenden Sie sich an den Administrator Ihres Vereins. Für Daten Ihres Runest-Kontos oder Hilfe bei der Zuordnung einer Anfrage kontaktieren Sie [email protected]. Soweit die DSGVO gilt, werden Anfragen in der Regel innerhalb eines Kalendermonats beantwortet. Bei komplexen Anfragen kann eine Verlängerung erfolgen, über die Sie innerhalb des ersten Monats informiert werden. Sie können sich auch bei der zuständigen Datenschutzaufsichtsbehörde beschweren.

Runest verwendet den Sitzungsspeicher des Browsers für Anmeldesitzungen und vorübergehende Einrichtungsinformationen sowie den lokalen Speicher zur Überprüfung von Authentifizierungslinks, für Sprach- und Währungseinstellungen und für kontobezogene Zwischenspeicher von Vereinsprofilen, Mitgliedern und Zahlungsdaten. Einige zwischengespeicherte Daten bleiben zwischen Besuchen auf dem Gerät. Verwenden Sie ein vertrauenswürdiges Gerät und löschen Sie bei Bedarf die Browserdaten dieser Website. Das Löschen oder Blockieren des Speichers kann eine erneute Anmeldung erforderlich machen oder den Dienst beeinträchtigen. Diese Version enthält keine optionalen Werbe- oder Besuchertracking-Skripte.

Runest nutzt Supabase für Authentifizierung, Backenddienste, Datenbank und Dokumentenspeicherung sowie Cloudflare Pages zur Bereitstellung der Website. Das Supabase-Projekt ist in der Region eu-north-1 eingerichtet. Regionales Datenbankhosting bedeutet nicht, dass die gesamte Verarbeitung in dieser Region bleibt. Inhaltsauslieferung, Backendausführung, Support und Dienstbetrieb können andere Standorte einbeziehen.

Google Fonts stellt Schriftarten über externe Webanfragen bereit. Kontonachrichten verwenden den eingerichteten Authentifizierungs- oder E-Mail-Versanddienst. Bei einer Kontaktaufnahme mit Runest per E-Mail sind auch die von Ihnen und Runest genutzten E-Mail-Anbieter beteiligt. Diese Anfragen übermitteln die technischen Informationen, die zur Bereitstellung des angeforderten Dienstes erforderlich sind.

Supabase und Cloudflare veröffentlichen Verarbeitungsbedingungen, die Standardvertragsklauseln für einschlägige internationale Datenübermittlungen enthalten. Siehe die Informationen von Supabase zu Datenstandorten und die Datenverarbeitungsbedingungen von Cloudflare. Kontaktieren Sie Runest, um Informationen über die für Ihren Verein geltenden Vereinbarungen anzufordern. Diese Erklärung bestätigt nicht, dass alle Daten in der EU bleiben.

Runest verwendet HTTPS, authentifizierten Zugriff, vereinsbezogene Backend- und Datenbankprüfungen sowie private Dokumentenspeicherung. Diese Kontrollen helfen, den Zugriff auf den jeweiligen Verein und das jeweilige Konto zu beschränken. Halten Sie Ihre Zugangsdaten geheim und kontaktieren Sie Runest umgehend, wenn Sie unbefugten Zugriff vermuten. Diese Maßnahmen stellen keine Bescheinigung der Rechtskonformität Ihres Vereins dar.

Das Aktualisierungsdatum kennzeichnet die Version dieser Erklärung. Wesentliche Änderungen der Datennutzung erfordern eine aktualisierte Erklärung und alle weiteren Informationen oder Wahlmöglichkeiten, die das geltende Recht verlangt.

Bei Datenschutzfragen oder für Hilfe mit einer Anfrage kontaktieren Sie: [email protected]