← Zurück

Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Adrian von Buttlar, In der Schranne 41, 70569 Stuttgart, Deutschland.
E-Mail: adrian@vonbuttlar.net
Die Anwendung wird ehrenamtlich für den KV Stuttgart 95 e. V. betrieben und ist nicht öffentlich beworben; sie richtet sich an Vereinsmitglieder und Gäste der Curryteria.

2. Verarbeitete Daten und Zwecke

  • Strichliste / Buchungen: Vor- (und ggf. Nach-)Name des Mitglieds, gebuchte Produkte, Zeitstempel, Betrag. Zweck: Führung einer digitalen Strichliste, Abrechnung offener Beträge. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Vereins an einer geordneten Abrechnung).
  • Erweiterte Mitgliederdaten (optional): E-Mail-Adresse, Telefonnummer, Mannschaftszugehörigkeit, PayPal-Alias. Zweck: Zuordnung von Zahlungen, Versand von Zahlungserinnerungen, interne Organisation. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Übermittlung an einen Admin) sowie Art. 6 Abs. 1 lit. f DSGVO.
  • PayPal-Zahlungsabgleich: Absender-Name und Betrag aus einem privaten Google-Sheet (gespeist aus einer weitergeleiteten Zahlungsmail). Zweck: Automatischer Abgleich eingehender Zahlungen mit offenen Buchungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • Zahlungserinnerungen: Versand per E-Mail über Resend an Mitglieder mit offener Bilanz und hinterlegter E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • Admin-Zugang: E-Mail-Adresse und Passwort-Hash über Supabase Auth, Session-Token im lokalen Browser-Speicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.
  • Server-Logs: Beim Aufruf werden technische Verbindungsdaten (IP-Adresse, Zeitstempel, User-Agent) durch die Hosting-Anbieter kurzzeitig verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Empfänger / Auftragsverarbeiter

  • Supabase Inc. (Datenbank, Auth) – Region EU (Frankfurt). AVV nach Art. 28 DSGVO abgeschlossen.
  • Resend Inc. (E-Mail-Versand von Zahlungserinnerungen) – Sitz USA. Datenübermittlung auf Grundlage der EU-Standardvertragsklauseln.
  • Google LLC – nur soweit ein privates Google-Sheet für den PayPal-Abgleich gelesen wird. Standardvertragsklauseln.
  • Lovable / Cloudflare (Hosting, Auslieferung der Anwendung). Region: global mit EU-Edge.

4. Cookies und lokaler Speicher

Diese Anwendung setzt keine Analyse-, Marketing- oder Tracking-Cookies ein. Es werden keine Nutzerprofile erstellt und keine Dienste wie Google Analytics, Meta Pixel o. Ä. eingebunden.

Es wird ausschließlich technisch notwendiger Browser-Speicher (localStorage, sessionStorage) verwendet, um

  • eine Admin-Anmeldung zwischen Seitenaufrufen aufrechtzuerhalten,
  • den Kiosk-Modus über die Tab-Sitzung zu behalten,
  • UI-Präferenzen (z. B. eingeklappte Bereiche, zuletzt gewählter Name) zu merken.

Dieser Speicher ist für den Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG) und benötigt daher keine Einwilligung; ein Cookie-Banner ist nicht erforderlich.

5. Speicherdauer

Personenbezogene Daten werden gespeichert, solange sie zur Erfüllung der genannten Zwecke erforderlich sind, längstens jedoch bis zum Widerruf der Einwilligung bzw. zum Ende der aktiven Vereinsmitgliedschaft. Buchungs- und Zahlungsdaten können aus buchhalterischen Gründen bis zu 10 Jahre aufbewahrt werden (§ 147 AO).

6. Rechte der Betroffenen

Ihnen stehen die folgenden Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an adrian@vonbuttlar.net.

Beschwerderecht bei einer Aufsichtsbehörde: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), baden-wuerttemberg.datenschutz.de.

7. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.