Datenschutzerklärung

1. Verantwortlicher

E-Mail: info@shinyflares.com

2. Erhobene Daten und Zwecke

2.1 Registrierung als Verein (Onboarding)

Bei der Registrierung Ihres Vereins erheben wir folgende Daten:

• Vereinsname, Rechtsform, Anschrift
• Name und E-Mail der Kontaktperson
• Steuerliche Angaben (Steuernummer, Finanzamt, Freistellungsbescheid)
• Bankverbindung (IBAN) für SEPA-Lastschriftmandat

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten sind zur Erbringung unserer Dienstleistung erforderlich.

2.2 Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd. Bei Spendentransaktionen werden Zahlungsdaten direkt an Stripe übertragen. Shinyflares speichert keine vollständigen Zahlungsdaten. Es gelten die Datenschutzbestimmungen von Stripe: stripe.com/de/privacy.

2.3 E-Mail-Kommunikation

Wir verarbeiten Ihre E-Mail-Adresse zur Zusendung von Login-Codes (OTP), Onboarding-Benachrichtigungen und Spendenquittungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 Spendenquittungen

Zur Erstellung rechtssicherer Zuwendungsbestätigungen verarbeiten wir Name und Anschrift der Spenderinnen und Spender sowie den gespendeten Betrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

2.5 Server-Logs

Beim Besuch unserer Website speichert unser Server automatisch Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene URL, Browser-Typ). Diese Daten werden ausschließlich zur technischen Absicherung und Fehleranalyse verwendet und nach 7 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Datenweitergabe

Wir geben Ihre Daten nur weiter, soweit dies gesetzlich erlaubt oder erforderlich ist:

• Stripe: Zahlungsabwicklung und Auszahlung an Vereine
• IONOS: E-Mail-Versand (Server in Deutschland)
• Behörden: Bei gesetzlicher Verpflichtung

Eine Weitergabe zu Werbezwecken erfolgt nicht.

4. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. 10 Jahre für steuerlich relevante Unterlagen gem. § 147 AO).

5. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@shinyflares.com

6. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist dies:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies:

• sf_verein_session: Login-Session für das Vereinsportal (24 Stunden, HttpOnly)

Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

8. Datensicherheit

Unsere Website wird ausschließlich über HTTPS ausgeliefert. Alle Daten werden verschlüsselt übertragen. Unser Server befindet sich in Deutschland.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.